สารบัญ

ขอบเขต

คำแถลงความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า: “คำแถลงความเป็นส่วนตัว”) ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของท่านโดยบริษัท วีอาร์วัน.เวิลด์ (ไทยแลนด์) จำกัด ซึ่งเป็นบริษัทเอกชนจำกัดที่จัดตั้งขึ้นตามกฎหมายไทย มีสำนักงานจดทะเบียนตั้งอยู่เลขที่ 88/7 ถนนศรีนครินทร์-ร่มเกล้า เขตลาดกระบัง กรุงเทพมหานคร 10520 ประเทศไทย ทะเบียนบริษัทเลขที่ 0105568164524 (ต่อไปนี้เรียกว่า “บริษัทฯ”, “เรา”, “ของบริษัทฯ”)และใช้บังคับกับสิทธิต่าง ๆ ของท่านที่เกี่ยวกับการประมวลผลข้อมูลดังกล่าว หากท่านใช้บริการของบริษัทฯ ซื้อผลิตภัณฑ์ของบริษัทฯ หรือเข้าร่วมกิจกรรมต่าง ๆ ของบริษัทฯ บริษัทฯ จะแจ้งให้ท่านทราบเงื่อนไขพิเศษที่ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของท่านที่เป็นการยกเลิกหรือเพิ่มเติมจากเงื่อนไขที่กำหนดไว้ในคำแถลงความเป็นส่วนตัวฉบับนี้ บริษัทฯ ขอให้ท่านอ่านเอกสารทั้งหมดที่ได้รับ

เพื่อประโยชน์แห่งคำแถลงความเป็นส่วนตัวฉบับนี้ คำว่า “ข้อมูลส่วนบุคคล” ให้มีความหมายตามที่กำหนดไว้ใน “พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562” (ต่อไปนี้เรียกว่า “PDPA”) ในประเทศไทย ได้แก่ “ข้อมูลเกี่ยวกับบุคคลที่ทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”

“ทูมอร์โรว์แลนด์” เป็นแบรนด์หนึ่งของกลุ่มบริษัทวีอาร์วัน เมื่อใช้คำว่า “ทูมอร์โรว์แลนด์” บริษัทฯ หมายถึง เทศกาล งาน ผลิตภัณฑ์ และกิจกรรมทั้งปวงที่จัดขึ้น ผลิต หรือเสนอขายโดยหรือในนามของกลุ่มบริษัทวีอาร์วันภายใต้ชื่อ ทูมอร์โรว์แลนด์ หรือภายใต้แบรนด์ แนวคิด และบริษัทต่าง ๆ ที่เกี่ยวข้อง
ทูมอร์โรว์แลนด์ ไทยแลนด์ เป็นผู้จัดงานในประเทศไทยของทูมอร์โรว์แลนด์ (“ทูมอร์โรว์แลนด์ ไทยแลนด์”)

บริษัทฯ อาจเปลี่ยนแปลงคำแถลงความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อตรวจสอบครั้งล่าสุดที่บริษัทฯ มีการปรับปรุงคำแถลงความเป็นส่วนตัว โปรดดูวันที่ “ปรับปรุงล่าสุด” ท้ายหน้านี้ การเปลี่ยนแปลงต่าง ๆ ในคำแถลงความเป็นส่วนตัวจะมีผลใช้บังคับทันทีที่บริษัทฯ นำออกเผยแพร่บนเว็บไซต์ของ
บริษัทฯ

หากท่านมีคำถามเกี่ยวกับคำแถลงความเป็นส่วนตัวฉบับนี้ หรือเกี่ยวกับวิธีการที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราทางอีเมลที่ dataprotection@tomorrowlandthailand.com หรือใช้แบบฟอร์มการติดต่อหากท่านมีบัญชีทูมอร์โรว์แลนด์

เหตุใดบริษัทฯ จึงมีการประมวลผลข้อมูลส่วนบุคคลของท่าน

การลงทะเบียนล่วงหน้าและการซื้อบัตร

ในขั้นตอนการลงทะเบียนล่วงหน้าสำหรับการจำหน่ายบัตรเข้างานของบริษัทฯ และงานที่บริษัทฯ ร่วมรายการส่งเสริมการขาย บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อติดต่อท่านก่อนเริ่มจำหน่ายบัตรจริง ในการจำหน่ายบัตร บริษัทฯ จะประมวลผลรายละเอียดระบุตัวบุคคลของท่าน เช่น ชื่อของท่าน วันเดือนปีเกิด เพศ และสัญชาติ บริษัทฯ ยังมีการประมวลผลข้อมูลจำเพาะบางรายการจากการซื้อของท่าน เช่น ประเภทบัตรที่ท่านประสงค์จะซื้อ เพื่อดำเนินการขั้นตอนการซื้อให้แล้วเสร็จสมบูรณ์ บริษัทฯ จำเป็นต้องประมวลผลรายละเอียดการจ่ายเงินที่จำเป็น เช่น หมายเลขบัตรเครดิตของผู้ซื้อบัตร

เพื่อยืนยันคำสั่งซื้อของท่านและส่งบัตรให้แก่ท่าน บริษัทฯ จะประมวลผลรายละเอียดติดต่อของท่าน หากบัตรของท่านเป็นการส่งมอบทางอิเล็กทรอนิกส์ ข้อมูลนี้ได้แก่ที่อยู่อีเมลของท่าน หากบัตรของท่านเป็นการส่งมอบตัวบัตรจริง เช่น สายรัดข้อมือทูมอร์โรว์แลนด์ บริษัทฯ จะประมวลผลข้อมูลที่อยู่ส่งมอบของท่าน

เมื่อบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านในขั้นตอนการลงทะเบียนล่วงหน้า บริษัทฯ จะดำเนินการตามคำขอของท่านและโดยความยินยอมของท่าน เมื่อการลงทะเบียนล่วงหน้าของท่านผ่านไปสู่ขั้นตอนการซื้อบัตร บริษัทฯ จะมีการประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อทำสัญญาซื้อขาย ในกรณีที่บริษัทฯ มีหน้าที่ตามกฎหมายที่จะต้องดำเนินการป้องกันการฉ้อฉล และบริษัทฯ มีการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการนี้ บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการปฏิบัติตามหน้าที่ตามกฎหมายดังกล่าวอย่างมีประสิทธิภาพ อีกทั้งบริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อให้การจำหน่ายบัตรเป็นไปอย่างมีประสิทธิภาพและมั่นคงปลอดภัยที่สุดเท่าที่ทำได้ และใช้ข้อมูลสถิติเกี่ยวกับขั้นตอนการลงทะเบียนล่วงหน้าและการจำหน่ายบัตรเพื่อประเมินผลและปรับปรุงขั้นตอนวิธีการของบริษัทฯ ต่อไปในอนาคต

การเข้างาน

บัตรของบริษัทฯ จะออกตามชื่อผู้ลงทะเบียน หมายความว่า บริษัทฯ อาจขอให้ท่านแสดงข้อมูลระบุตัวบุคคลของท่าน เช่น ชื่อของท่าน บริเวณทางเข้างานของบริษัทฯ เพื่อตรวจสอบว่าตรงกับชื่อบนบัตรของท่านหรือไม่ เมื่อท่านซื้อ Pearls และ/หรือมีการซื้อสินค้าในงาน บริษัทฯ ก็จะประมวลผลรายละเอียดการจ่ายเงินของท่านด้วย บริษัทฯ มีการใช้คู่ค้าภายนอกเพื่อให้การประมวลผลการทำธุรกรรมต่าง ๆ เหล่านี้เป็นไปด้วยความปลอดภัย

สำหรับกิจกรรมการประมวลผลเหล่านี้ บริษัทฯ จะใช้ข้อมูลเท่าที่จำเป็นเพื่อการทำสัญญาซื้อขาย ด้วยเหตุที่บริษัทฯ มุ่งมั่นที่จะสร้างช่วงเวลาพิเศษที่น่าจดจำแก่ผู้เข้าชมของบริษัทฯ บริษัทฯ จึงอาจมีการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น ในการดำเนินการตามคำขอเป็นพิเศษของท่าน ในกรณีเช่นนั้น บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อสร้างประสบการณ์พิเศษท่านและผู้เข้าชมอื่น ๆ ในกรณีที่บริษัทฯ ประมวลผลข้อมูลสถิติเกี่ยวกับการเข้าชมของท่าน บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อสร้างประสบการณ์พิเศษในการเข้าชมต่อไปในอนาคต

ภาพบรรยากาศและภาพระยะใกล้

ในงานของบริษัทฯ บริษัทฯ มีการเก็บภาพบรรยากาศงานซึ่งบริษัทฯ จะนำมาใช้สร้างคอนเทนท์ เช่น ไฮไลท์ต่าง ๆ ของงาน และโพสต์บนโซเชียลมีเดียต่าง ๆ หากบริษัทฯ มีการนำเสนอเนื้อหาเกี่ยวกับท่านโดยเฉพาะ ก็เป็นการดำเนินการโดยได้รับความยินยอมจากท่านแล้ว โปรดทราบว่า การอนุญาตเพื่อเก็บและใช้ภาพของท่านนั้นไม่จำเป็นต้องขออนุญาตเสมอไป และสามารถเป็นการอนุญาตโดยปริยายก็ได้ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการประชาสัมพันธ์งานของบริษัทฯ ไปยังกลุ่มเป้าหมายวงกว้าง และเก็บบันทึกบรรยากาศงานต่าง ๆ ของบริษัทฯ ได้

การเดินทางและที่พัก

บริษัทฯ มีการเสนอบริการทางเลือกสำหรับการเดินทางและที่พัก ไม่ว่าโดยผ่านคู่ค้าธุรกิจด้านการเดินทางและที่พักของบริษัทฯ หรือไม่ก็ตาม หากท่านประสงค์จะใช้บริการทางเลือกดังกล่าวในการเดินทางของท่าน บริษัทฯ จะมีการประมวลผลข้อมูลต่าง ๆ ได้แก่ รายละเอียดระบุตัวบุคคล เช่น ชื่อของท่าน รายละเอียดติดต่อ เช่น ที่อยู่อีเมลของท่าน และข้อมูลจำเพาะบางรายการ เช่น ประเภทการเดินทางที่ท่านประสงค์ใช้บริการ ข้อมูลนี้เป็นข้อมูลสำคัญสำหรับการจองและยืนยันการจองแก่ท่าน เพื่อดำเนินการขั้นตอนการซื้อให้แล้วเสร็จสมบูรณ์ บริษัทฯ จะมีการประมวลผลรายละเอียดการจ่ายเงินที่จำเป็นด้วย เช่น เลขที่บัญชีธนาคารของท่าน เกณฑ์ตามกฎหมายสำหรับประมวลผลข้อมูลส่วนบุคคลเหล่านี้ใช้หลักความจำเป็นในการทำสัญญา

เพื่อให้ประสบการณ์การเดินทางและที่พักของท่านเป็นไปด้วยดี ท่านสามารถระบุความชอบต่าง ๆ ได้ด้วย เช่น สนใจกิจกรรมท่องเที่ยวครบวงจร (Global Journey) รายใดรายการหนึ่ง ในกรณีนี้ บริษัทฯ จะประมวลผลความชอบของท่าน พร้อมรายละเอียดระบุตัวบุคคลและรายละเอียดติดต่อของท่านเพื่อให้บริษัทฯ สามารถติดต่อให้คำแนะนำแก่ท่านได้ ในส่วนนี้ บริษัทฯ ต้องขอความยินยอมจากท่าน

การติดต่อสื่อสาร

บริการลูกค้าและการรับเรื่องร้องเรียน

บริษัทฯ จะติดต่อสื่อสารโดยตรงกับท่านเมื่อท่านติดต่อเราเพื่อสอบถาม แสดงความเห็น หรือร้องเรียนต่าง ๆ ในการติดต่อสื่อสารกับท่าน บริษัทฯ จะประมวลผลรายละเอียดระบุตัวบุคคลของท่าน เช่น ชื่อของท่าน รายละเอียดติดต่อ เช่น ที่อยู่อีเมลของท่าน และข้อมูลอื่นใดที่ท่านแจ้งแก่เรา ในการดำเนินการกับคำถาม ความเห็น หรือข้อร้องเรียนของท่าน บริษัทฯ จะมีการประมวลผลเนื้อหาการติดต่อสื่อสารของท่าน และรายละเอียดต่าง ๆ ในทางปฏิบัติด้วย ซึ่งในแต่ละประเภทของคำขอ บริษัทฯ อาจเปิดเผยข้อมูลคำขอของท่านกับบุคคลอื่นเท่าที่จำเป็นแก่การดำเนินการนั้น เกณฑ์ตามกฎหมายในการประมวลผลนี้เป็นไปเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตอบคำถามและความเห็นต่าง ๆ และในการจัดการข้อร้องเรียนให้เป็นไปด้วยความเรียบร้อย ในกรณีที่บริษัทฯ ใช้ข้อมูลการติดต่อสื่อสารของท่านเพื่อฝึกอบรมพนักงานของบริษัทฯ เป็นการภายในเพื่อการให้บริการลูกค้าที่ดียิ่งขึ้น บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการปรับปรุงการปฏิสัมพันธ์กับลูกค้าของบริษัทฯ

การแจ้งข้อมูลแนวปฏิบัติ

บริษัทฯ ส่งข้อมูลแนวปฏิบัติให้แก่ท่านเกี่ยวกับงาน กิจกรรม และการริเริ่มโครงการอื่น ๆ ที่ท่านได้ลงทะเบียนไว้ การติดต่อสื่อสารเหล่านี้อาจได้แก่ ข้อมูลเกี่ยวกับเงื่อนไขพิเศษในการเข้าร่วม ความสามารถในการเข้าถึง (accessibility) ตัวเลือกการจ่ายเงินที่ใช้ได้ในประเทศไทย สภาพอากาศ และตัวเลือกหรือข้อจำกัดในการเดินทางภายในประเทศ นอกจากนี้ การแจ้งข้อมูลแนวปฏิบัติเหล่านี้อาจมีรายละเอียดที่เกี่ยวข้องกับผลิตภัณฑ์และบริการที่เสนอโดยคู่ค้าของบริษัทฯ ในงานที่ท่านลงทะเบียนไว้ด้วย ในการติดต่อสื่อสารเหล่านี้ บริษัทฯ มีการประมวลผลรายละเอียดระบุตัวบุคคล เช่น ชื่อของท่าน รายละเอียดติดต่อ เช่น ที่อยู่อีเมลของท่าน และข้อมูลการลงทะเบียน

บริษัทฯ จะส่งข้อมูลล่าสุดให้แก่ท่านเฉพาะในกรณีที่ท่านได้ให้ความยินยอมหรือได้ขอรับข้อมูลข่าวสารไว้ ตัวอย่างเช่น สมัครรับจดหมายข่าวโดยเฉพาะรายการใดรายการหนึ่ง เว้นแต่ท่านเป็นลูกค้าเก่าและบริษัทฯ มีการแจ้งข้อมูลข่าวสารอยู่แล้วเกี่ยวกับผลิตภัณฑ์และบริการที่คล้ายคลึงกันที่บริษัทฯ เชื่อว่าท่านอาจมีความสนใจ หากบริษัทฯ เข้าใจผิดในส่วนนี้แล้ว ท่านสามารถเปลี่ยนแปลงความชอบของท่าน หรือยกเลิกการรับข้อมูลข่าวสารได้ทุกเมื่อโดยกดลิงก์ “ยกเลิกการรับข้อมูลข่าวสาร” ท้ายอีเมลของบริษัทฯ

การติดต่อสื่อสารเฉพาะกลุ่มเป้าหมาย

บริษัทฯ จะมีการแจ้งข้อมูลข่าวสารเกี่ยวกับงานและกิจกรรมต่าง ๆ ของบริษัทฯ ตลอดจนโครงการ
แบรนด์ และการริเริ่มโครงการอื่นของบริษัทฯ เช่น ทูมอร์โรว์แลนด์สโตร์ กรณีที่ท่านได้ให้ความยินยอมไว้แล้ว บริษัทฯ จะแจ้งท่านเกี่ยวกับผลิตภัณฑ์หรือบริการของคู่ค้าที่ร่วมงานกับบริษัทฯ ด้วย ในการติดต่อสื่อสารรูปแบบนี้ บริษัทฯ จะมีการประมวลผลข้อมูลระบุตัวบุคคล เช่น ชื่อของท่าน และรายละเอียดติดต่อ เช่น ที่อยู่อีเมลของท่าน

การตลาดตามความชอบส่วนตัวของท่าน

เพื่อให้ข้อความของบริษัทฯ ตรงตามความต้องการมากที่สุด แต่เฉพาะในกรณีที่ท่านได้ให้ความยินยอมไว้โดยชัดแจ้ง บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนตัวจากแหล่งต่าง ๆ เพื่อสร้างฐานข้อมูลความสนใจของท่าน ซึ่งอาจได้แก่ความชอบที่ท่านได้บันทึกไว้ในบัญชีของท่าน หรือข้อมูลเกี่ยวกับประวัติการซื้อของท่าน

ข้อมูลนี้จะถูกเก็บรวบรวมผ่านช่องทางดิจิทัลต่าง ๆ ของบริษัทฯ (เช่น เว็บไซต์ อีเมล แอป และประวัติการซื้อ) และจะถูกประมวลผลผ่านแพลตฟอร์มส่วนกลาง ท่านสามารถเปลี่ยนแปลงหรือยกเลิกความชอบของท่านได้ทุกเมื่อผ่านการตั้งค่าความชอบส่วนตัวในบัญชีทูมอร์โรว์แลนด์ของท่าน การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายในการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอมดังกล่าว

การสำรวจความพึงพอใจของลูกค้าและแบบสอบถามข้อมูลทั่วไป

เพื่อให้การบริการโดยรวมของบริษัทฯ เป็นไปโดยเรียบร้อย บริษัทฯ อาจขอให้ลูกค้าของบริษัทฯ ทำแบบสำรวจความพึงพอใจ หรือแชร์ประสบการณ์ในแบบสอบถามข้อมูลทั่วไป ในการนี้ บริษัทฯ จะประมวลผลรายละเอียดระบุตัวบุคคล เช่น ชื่อของท่าน และรายละเอียดติดต่อ เช่น ที่อยู่อีเมลของท่าน นอกจากนี้ บริษัทฯ ยังมีการประมวลผลข้อมูลอื่นเกี่ยวกับท่านที่ได้มาจากการสำรวจ และที่ท่านได้ให้ข้อมูลไว้แก่บริษัทฯ ในการนี้ด้วย บริษัทฯ ดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อเชิญให้ท่านสมัครใจเข้าร่วมตอบแบบสอบถามของบริษัทฯ การเข้าร่วมตอบแบบสอบถามนั้นไม่บังคับ และท่านสามารถเลือกที่จะเข้าร่วมหรือไม่ก็ได้ บริษัทฯ จะพยายามอย่างดีที่สุดที่จะแยกคำตอบของท่านออกจากการระบุตัวบุคคลของท่าน แต่ก็หมายความว่า บริษัทฯ จะไม่สามารถตอบคำขอติดตามผลบางอย่างได้ เช่น การขอเข้าถึงข้อมูล

เว็บไซต์

เพื่อแสดงข้อมูลบนเว็บไซต์ของบริษัทฯ ทำให้การใช้งานเว็บไซต์เป็นไปอย่างราบรื่น และเพื่อให้ท่านสามารถสืบค้นข้อมูลบนเว็บไซต์ได้ บริษัทฯ อาจมีการประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งโดยหลักแล้ว จะเป็นข้อมูลทางเทคนิคเกี่ยวกับอุปกรณ์ที่ท่านใช้ เช่น ประเภทเบราว์เซอร์ และข้อมูลระบุตัวบุคคลทางเทคนิค เช่น ที่อยู่ไอพีของท่าน เป็นต้น

เกณฑ์ตามกฎหมายที่ใช้ในการประมวลผลข้อมูลนี้เป็นไปเพื่อประโยชน์โดยชอบด้วยกฎหมายของ
บริษัทฯ ในการแสดงข้อมูลบนเว็บไซต์ของบริษัทฯ และอนุญาตให้ท่านใช้เว็บไซต์ได้ หากกฎหมายกำหนดให้ต้องมี เช่น การใช้คุกกี้เพื่อวิเคราะห์ข้อมูล (analytical cookies) บริษัทฯ จะขอความยินยอมจากท่านสำหรับการประมวลผลข้อมูลนี้

บัญชีทูมอร์โรว์แลนด์

เมื่อท่านสร้างบัญชีทูมอร์โรว์แลนด์เพื่อซื้อสินค้าในทูมอร์โรว์แลนด์สโตร์ บริษัทฯ จะประมวลผลรายละเอียดระบุตัวบุคคล เช่น ชื่อของท่าน วันเดือนปีเกิด เพศ และสัญชาติ บริษัทฯ ยังมีการประมวลผลรายละเอียดติดต่อ เช่น ที่อยู่ (อีเมล) และหมายเลขโทรศัพท์ของท่านด้วย อีกทั้งบริษัทฯ มีการเก็บข้อมูลความชอบและความสนใจต่าง ๆ เช่น แนวดนตรีที่ท่านชอบหากท่านได้เปิดเผยข้อมูลส่วนนี้ไว้กับบริษัทฯ

ในการประมวลผลข้อมูลที่จำเป็นในการจัดการบัญชีของท่าน บริษัทฯ ใช้หลักความจำเป็นในการปฏิบัติตามสัญญา ส่วนการประมวลผลข้อมูลความชอบของท่าน บริษัทฯ จะขอความยินยอมจากท่าน หาก
บริษัทฯ มีการประมวลผลข้อมูลบัญชีของท่านเพื่อความมั่นคงปลอดภัยของบัญชีของท่านและปกป้องคุ้มครองการใช้งานบัญชีดังกล่าว บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการจัดหาผลิตภัณฑ์และบริการต่าง ๆ ของบริษัทฯ อย่างปลอดภัย และเป็นไปอย่างราบรื่นตลอดเวลา หากท่านลบบัญชีของท่าน บริษัทฯ จะเก็บข้อมูลบัญชีของท่านไว้อย่างน้อยนานเท่าที่จำเป็นก่อนที่จะปิดบัญชีดังกล่าวเป็นการถาวร หากบริษัทฯ มีเหตุผลโดยชอบด้วยกฎหมาย บริษัทฯ อาจเก็บข้อมูลบัญชีของท่านไว้นานกว่านั้นก็ได้เพื่อประโยชน์โดยชอบกฎหมายของบริษัทฯ ทั้งนี้ อาจได้แก่กรณีที่บริษัทฯ มีส่วนเกี่ยวข้องในคดีความ หรือข้อพิพาทที่อยู่ระหว่างพิจารณา ในกรณีเช่นนั้น ข้อมูลบัญชีของท่านจะถูกเก็บไว้แยกต่างหากจากบัญชีอื่นที่ยังมีการใช้งาน

แอปทูมอร์โรว์แลนด์

เพื่อให้ท่านสามารถใช้แอปทูมอร์โรว์แลนด์ได้ บริษัทฯ มีการประมวลผลรายละเอียดระบุตัวบุคคล เช่น ชื่อตัวของท่าน บริษัทฯ ยังมีการประมวลผลข้อมูลบัญชีของท่าน (ดังระบุข้างต้น) และข้อมูลทางเทคนิคจากอุปกรณ์ที่ท่านใช้ล็อกอิน นอกจากนี้ บริษัทฯ เก็บรวบรวมข้อมูลเกี่ยวกับการใช้งานและการตอบสนองต่าง ๆ ของท่านภายในแอป หากท่านได้ให้ความยินยอมไว้แล้ว บริษัทฯ มีการประมวลผลข้อมูลตำแหน่งที่อยู่ของท่านด้วย

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านในการนี้เพื่อให้บริการตามที่ท่านร้องขอ เท่าที่จำเป็นเพื่อปฏิบัติตามสัญญาของบริษัทฯ ส่วนข้อมูลที่บริษัทฯ ประมวลผลเพื่อรองรับการใช้งานและความมั่นคงปลอดภัยของแอปนั้นบริษัทฯ ดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการเสนอขายผลิตภัณฑ์ละบริการต่าง ๆ อย่างปลอดภัย และเป็นไปอย่างราบรื่นตลอดเวลา สำหรับการประมวลผลข้อมูลตำแหน่งที่อยู่นั้น บริษัทฯ จะมีการขอความยินยอมจากท่าน

ทูมอร์โรว์แลนด์สโตร์

บริษัทฯ มีการประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อท่านซื้อสินค้าในทูมอร์โรว์แลนด์สโตร์ของบริษัทฯ ไม่ว่าที่หน้าร้านหรือออนไลน์ ท่านสามารถซื้อสินค้าออนไลน์โดยใช้บัญชีทูมอร์โรว์แลนด์ของท่าน (ดูข้อ 2.7) นอกจากนี้ บริษัทฯ ยังประมวลผลรายละเอียดติดต่อ เช่น ที่อยู่อีเมลและที่อยู่ส่งมอบของท่านเพื่อยืนยันและส่งมอบรายการสั่งซื้อของท่าน ซึ่งสำหรับการสั่งซื้อเหล่านี้ บริษัทฯ จะประมวลผลเลขที่บัญชีธนาคารของท่านเพื่อทำธุรกรรมทางการเงิน ประการสุดท้าย บริษัทฯ จะประมวลผลข้อมูลความชอบ ความสนใจ และพฤติกรรมการบริโภคด้วย เช่น ประวัติการซื้อส่วนตัวของท่าน

การประมวลผลข้อมูลที่จำเป็นเพื่อรองรับการขายรายการสินค้าในทูมอร์โรว์แลนด์สโตร์ของบริษัทฯ จะดำเนินการเท่าที่จำเป็นในการปฏิบัติตามสัญญาของบริษัทฯ การประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อติดตามประวัติการซื้อของท่านเป็นไปเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการเสนอขายผลิตภัณฑ์และบริการต่าง ๆ ของบริษัทฯ อย่างเป็นมิตรต่อลูกค้าให้มากที่สุดและเพื่อให้การให้บริการต่าง ๆ ของบริษัทฯ เป็นไปโดยเรียบร้อย ส่วนการประมวลผลข้อมูลความชอบ ความสนใจ และพฤติกรรมการบริโภคของท่านนั้น บริษัทฯ จะขอความยินยอมจากท่าน

การจับคู่ผ่านแพลตฟอร์มโฆษณา

บริษัทฯ ใช้เทคนิคกับจับคู่ที่มีความมั่นคงปลอดภัยด้วยการเข้ารหัสความปลอดภัยและใช้ข้อมูลแฝงเพื่อป้องกันเชื่อมโยงโดยตรงกลับไปยังท่านได้อีก ข้อมูลที่ผ่านการแปลงข้อมูลด้วยวิธีการนี้เท่านั้นที่จะนำมาใช้เปรียบเทียบภายในสภาพแวดล้อมที่ได้รับการคุ้มครองกับข้อมูลที่ถูกเข้ารหัสแบบเดียวกันจากแพลตฟอร์มโฆษณา แพลตฟอร์มดังกล่าวจะแสดงโฆษณาเป้าหมายเฉพาะในกรณีที่สามารถจับคู่ข้อมูลได้ตรงกันเท่านั้น หากไม่สามารถจับคู่ข้อมูลตรงกันได้ ก็จะไม่มีโฆษณา แต่ในทุกกรณี จะไม่มีการส่งข้อมูลชื่อ ที่อยู่อีเมล หรือรายละเอียดระบุตัวบุคคลอื่นของท่านออกไปจากระบบของบริษัทฯ

ความปลอดภัยและการรักษาความปลอดภัย

บริษัทฯ ใช้มาตรการความปลอดภัยและรักษาความปลอดภัยรูปแบบต่าง ๆ เพื่อคุ้มครองผู้เข้าชม พนักงาน คู่ค้า และบุคคลอื่น ทั้งทางกายภาพ (เช่น สถานที่จัดงาน พื้นที่งาน และอาคารสำนักงาน) และทางดิจิทัลของบริษัทฯ มาตรการเหล่านี้มีวัตถุประสงค์เพื่อคุ้มครองแต่ละบุคคล ตลอดจนทรัพย์สิน ได้แก่ ทรัพย์สินทางกายภาพ (เช่น อาคาร ที่ดิน และสินค้า) และทรัพย์สินอื่น (เช่น ทรัพย์สินทางปัญญา สภาพแวดล้อมทางดิจิทัล และระบบเทคโนโลยีสารสนเทศ)

โดยทั่วไป บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อความปลอดภัยและการรักษาความปลอดภัยในความหมายโดยกว้างสำหรับการประมวลผลข้อมูลส่วนบุคคลเพื่อการนี้ ในบางกรณี บริษัทฯ อาจใช้เกณฑ์การปฏิบัติหน้าที่ตามกฎหมายร่วมด้วย เช่น กรณีที่บริษัทฯ ต้องดำเนินมาตรการโดยเฉพาะตามกฎหมายและกฎระเบียบที่เกี่ยวข้องใช้บังคับ

การปฏิบัติตามกฎหมายและหน้าที่ตามกฎหมาย

ในกรณีที่จำเป็น บริษัทฯ มีการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย ซึ่งหมายความว่า เมื่อบริษัทฯ ต้องดำเนินการตามกฎหมาย บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ ตัวอย่างเช่นกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติหน้าที่ของบริษัทฯ ตามกฎหมายที่เกี่ยวข้องเพื่อป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย

นอกจากนี้ บริษัทฯ อาจต้องประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามคำร้องขอจากเจ้าพนักงานที่มีอำนาจ เช่น เจ้าหน้าที่คุ้มครองข้อมูลที่มีอำนาจ ซึ่งในกรณีดังกล่าว บริษัทฯ ก็จะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติหน้าที่ตามกฎหมายเช่นกัน

กรณีที่บริษัทฯ ไม่มีหน้าที่ตามกฎหมายที่จะต้องปฏิบัติตามคำร้องขอจากทางราชการ หรือหากบริษัทฯ ดำเนินการเปิดเผยข้อมูลบางอย่างเกี่ยวกับท่านให้แก่เจ้าพนักงานที่มีอำนาจ (เช่นกรณีที่มีเหตุอันควรสงสัยว่ามีการกระทำผิดกฎหมายหรือการกระทำความผิดทางอาญาที่เชื่อมโยงกับท่าน) บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อป้องกันหรือสอบสวนกิจกรรมผิดกฎหมาย ปกป้องคุ้มครองทรัพย์สินของบริษัทฯ ในความหมายโดยกว้างจากการนำไปใช้โดยมิชอบและกิจกรรมผิดกฎหมายต่าง ๆ และเพื่อบังคับตามนโยบายต่าง ๆ ของบริษัทฯ

การป้องกันการฉ้อฉล การเกิดเหตุ และการบริหารจัดการการเข้าถึงข้อมูล

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่าน เช่น รายละเอียดระบุตัวบุคคลและรายละเอียดติดต่อ ข้อมูลบัตรและคำสั่งซื้อ ข้อมูลเกี่ยวกับท่านในการใช้ช่องทางการซื้อบัตรและช่องทางการจำหน่ายของบริษัทฯ และข้อมูลและเอกสารที่ท่านได้ให้ไว้ในการนี้ (เช่น หลักฐานพิสูจน์ตัวบุคคล หลักฐานแสดงภูมิลำเนา หลักฐานการจ่ายเงิน หรือเอกสารประกอบอื่นที่จำเป็นเพื่อตรวจสอบการปฏิบัติตามข้อกำหนดและเงื่อนไขทั่วไป (General Terms and Conditions) ของบริษัทฯ) เพื่อป้องกัน ตรวจจับ และสอบสวนการฉ้อฉล การใช้บัตรโดยมิชอบ และการฝ่าฝืนข้อกำหนดและเงื่อนไขทั่วไปของบริษัทฯ อย่างร้ายแรง และเพื่อจัดการมาตรการต่าง ๆ เช่น การห้ามเข้าใช้งานชั่วคราวหรือเป็นการถาวร

ในการประมวลผลข้อมูลนี้ บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการส่งเสริมความปลอดภัยและรักษาความปลอดภัยในงานและบริการต่าง ๆ ของบริษัทฯ ป้องกันการนำไปใช้โดยมิชอบและการฉ้อฉล และบังคับตามข้อกำหนดและเงื่อนไขของบริษัทฯ โดยเฉพาะอย่างยิ่ง นโยบายอันเข้มงวดที่ไม่อ่อนข้อแก่การฉ้อฉลและการใช้กระบวนการจำหน่ายโดยมิชอบ ดังรายละเอียดในข้อกำหนดและเงื่อนไขทั่วไปของบริษัทฯ และเท่าที่จำเป็นแก่การปฏิบัติหน้าที่ตามกฎหมายและให้ความร่วมมือกับเจ้าพนักงานที่มีอำนาจ

บริษัทฯ อาจเก็บบันทึกการห้ามเข้าใช้งาน (“บัญชีดำ”) รวมทั้งข้อมูลระบุตัวบุคคลของท่าน เหตุผลและระยะเวลาที่ห้าม และข้อมูลที่เกี่ยวข้องกับการเกิดเหตุหรือการฝ่าฝืนที่เกิดขึ้น และเอกสารที่เก็บรวบรวมจากการนั้น ข้อมูลนี้จะถูกเก็บไว้เป็นระยะเวลาถึง 3 ปีหลังสิ้นสุดการห้าม เว้นแต่กฎหมายกำหนดหรือกรณีที่จำเป็นต้องเก็บไว้นานกว่านั้นเพื่อก่อตั้ง ใช้ หรือแก้ต่างสิทธิเรียกร้องทางกฎหมาย

การบริหารและการจัดกิจกรรมทางธุรกิจ

บริษัทฯ เชื่อว่าการเติบโตอย่างสร้างสรรค์และริเริ่มสิ่งใหม่อย่างต่อเนื่องเป็นสิ่งจำเป็น กล่าวอีกนัยหนึ่งคือ บริษัทฯ มุ่งมั่นที่จะพัฒนาและขยายธุรกิจของบริษัทฯ ต่อไป ตลอดจนเสริมสร้างความสัมพันธ์อันดีของบริษัทฯ กับคู่ค้า นอกจากวัตถุประสงค์ดังระบุข้างต้นแล้ว บริษัทฯ ยังประมวลผลข้อมูลส่วนบุคคลของท่าน – อย่างจำกัด กล่าวคือ เท่าที่จำเป็นเท่านั้น – เพื่อจัดการ จัดระเบียบ และพัฒนาธุรกิจของบริษัทฯ เป็นการทั่วไป

กรณีตัวอย่างนี้ได้แก่การประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการบริหารจัดการลูกค้าอย่างมีคุณภาพระดับสูง และติดต่อท่านในฐานะคู่ค้า หรือหุ้นส่วนเพื่อรักษาความสัมพันธ์ของ
บริษัทฯ ด้วยความเป็นมืออาชีพ นอกจากนี้ บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อติดตามตรวจสอบการปฏิบัติตามขั้นตอนวิธีการและนโยบายภายในของบริษัทฯ เช่น ในการตรวจสอบและรายงาน และเพื่อตรวจสอบว่ามีการปฏิบัติตามกฎระเบียบที่เกี่ยวข้องใช้บังคับหรือไม่ ในกรณีที่จำเป็น บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่านแจ้งบุคคลที่เกี่ยวข้องในการทำธุรกรรมต่าง ๆ เช่น การควบ รวม หรือปรับโครงสร้างกิจการที่อาจเกิดขึ้น

ในการประมวลผลข้อมูลเหล่านี้ บริษัทฯ จะดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการทำและจัดการกิจกรรมทางธุรกิจอย่างมีประสิทธิภาพ บังคับนโยบายต่าง ๆ ของบริษัทฯ และประเมินผลและปรับปรุงกระบวนการทางธุรกิจอย่างต่อเนื่องเพื่อธำรงไว้ซึ่งความเป็นองค์กรที่มีความยืดหยุ่นและมุ่งไปยังอนาคต

วิธีการที่บริษัทฯ ได้มาซึ่งข้อมูลส่วนบุคคลของท่าน

กรณีส่วนใหญ่ บริษัทฯ ได้รับข้อมูลส่วนบุคคลที่บริษัทฯ ประมวลผลเกี่ยวกับท่านมาจากท่านโดยตรง เช่น เมื่อท่านซื้อบัตรงานเทศกาล ลงทะเบียนรับข้อมูลข่าวสาร หรือติดต่อบริษัทฯ เพื่อขอข้อมูลหรือขอความช่วยเหลือ

อย่างไรก็ตาม มีบางกรณีที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลอื่น เช่น เมื่อบุคคลอื่นซื้อบัตรงานเทศกาลให้แก่ท่าน หรือเมื่อบริษัทฯ ได้รับข้อมูลเกี่ยวกับท่านจากคู่ค้าของบริษัทฯ เช่น เมื่อมีการซื้อแพ็คเกจท่องเที่ยวครบวงจร (Global Journey) ที่เสนอขายร่วมกับบุคคลภายนอก

ในบางกรณี บริษัทฯ ก็อาจได้รับข้อมูลเกี่ยวกับท่านจากเจ้าหน้าที่ราชการ เช่น ตำรวจ หรือหน่วยงานราชการอื่นที่มีอำนาจ ซึ่งอาจอยู่ในลักษณะของการปฏิบัติหน้าที่ตามกฎหมาย หรือในระหว่างที่เกิดเหตุการณ์ด้านความมั่นคงที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน

วิธีการที่บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่าน

บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านนานเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ต่าง ๆ ตามที่ระบุไว้ในคำแถลงความเป็นส่วนตัวฉบับนี้ หรือนานเท่าที่กฎหมายและกฎระเบียบที่เกี่ยวข้องใช้บังคับกำหนดหรืออนุญาตไว้ ในการพิจารณากำหนดระยะเวลาที่เหมาะสมในการเก็บข้อมูลดังกล่าว บริษัทฯ คำนึงถึงปัจจัยต่าง ๆ เช่น วัตถุประสงค์ที่บริษัทฯ ประมวลผลข้อมูลดังกล่าว ลักษณะข้อมูลส่วนบุคคลที่เกี่ยวข้อง และหน้าที่ตามกฎหมาย กฎเกณฑ์ บัญชี ภาษีอากร การจ้างงาน หรือหน้าที่อื่นที่กำหนดให้บริษัทฯ ต้องเก็บข้อมูลไว้เป็นระยะเวลาขั้นต่ำที่กำหนดไว้

กรณีการประมวลผลข้อมูลส่วนบุคคลของท่านตามหลักความยินยอม บริษัทฯ จะหยุดการประมวลผลข้อมูล และในหลักการแล้ว จะไม่เก็บข้อมูลส่วนบุคคลของท่านอีกต่อไปเมื่อท่านถอนความยินยอม เว้นแต่มีเกณฑ์ตามกฎหมายที่อนุญาตหรือกำหนดให้บริษัทฯ ยังต้องเก็บข้อมูลบางอย่างไว้ต่อไป (เช่น เพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือแก้ต่างสิทธิเรียกร้องทางกฎหมาย)

หลังสิ้นสุดระยะเวลาเก็บข้อมูลที่เกี่ยวข้องแล้ว หรือเมื่อข้อมูลส่วนบุคคลนั้นไม่จำเป็นอีกต่อไปตามวัตถุประสงค์ของการเก็บรวบรวมข้อมูลนั้นแล้ว บริษัทฯ จะทำให้ไม่สามารถระบุตัวบุคคล หรือลบข้อมูลส่วนบุคคลของท่าน บริษัทฯ อาจเก็บข้อมูลบางอย่างไว้นานกว่านั้นในกรณีที่จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลที่สาม หรือในกรณีที่หน้าที่ตามกฎหมายหรือคำสั่งศาลหรือทางปกครองกำหนดห้ามบริษัทฯ มิให้ทำให้ไม่สามารถระบุตัวบุคคล หรือลบข้อมูลดังกล่าว

วิธีการที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านกับบุคคลอื่น

ผู้รับข้อมูลส่วนบุคคลของท่าน

บริษัทฯ รับรองว่า การเข้าถึงข้อมูลส่วนบุคคลของท่านนั้นจำกัดเฉพาะหน่วยธุรกิจและบุคคลต่าง ๆ ที่จำเป็นต้องประมวลผลข้อมูลเหล่านี้เพื่อบรรลุวัตประสงค์ต่าง ๆ ดังระบุข้างต้น

ถึงแม้บริษัทฯ จะมีการเปิดเผยข้อมูลส่วนบุคคลของท่านกับบุคคลอื่นก็ตาม การเปิดเผยข้อมูลนี้ก็เป็นไปตามวัตถุประสงค์ดังกล่าวเช่นเดียวกันเท่านั้น ผู้ที่อาจได้รับข้อมูลส่วนบุคคลของท่านได้แก่ ผู้ให้บริการ คู่ค้า ที่ปรึกษา และหน่วยงานราชการ

ตัวอย่างเช่น บริษัทฯ อาจเปิดเผยข้อมูลของท่านกับผู้ให้บริการภายนอกที่สนับสนุนการดำเนินธุรกิจของบริษัทฯ เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ บริษัทขนส่ง สถาบันการเงิน และคู่ค้าธุรกิจคมนาคมต่าง ๆ บุคคลเหล่านี้ช่วยให้บริษัทฯ สามารถบริหารจัดการการให้บริการและโครงสร้างพื้นฐานที่จำเป็นสำหรับการประกอบกิจการประจำวันของบริษัทฯ ได้

นอกจากนี้ ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับไลฟ์สไตล์และความสนใจของท่านให้แก่คู่ค้าที่เชื่อถือได้ซึ่งประสงค์ที่จะส่งข้อมูลข่าวสารการส่งเสริมการขายของตนด้วยก็ได้ คู่ค้าเหล่านี้จะทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระ

บริษัทฯ ยังมีการทำงานร่วมกับที่ปรึกษาต่าง ๆ เช่น นักบัญชี ทนายความ และผู้ประกอบวิชาชีพอื่นที่ช่วยบริษัทฯ คุ้มครองส่วนได้เสียของบริษัทฯ หรือบังคับสิทธิต่าง ๆ ของบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับบุคคลอื่นในการทำธุรกรรมต่าง ๆ เช่น การควบ รวม หรือปรับโครงสร้างกิจการที่อาจเกิดขึ้น

ในบางกรณี บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อศาลและหน่วยงานต่าง ๆ ตามที่กฎหมายกำหนด หรือในกรณีที่จำเป็นเพื่อคุ้มครองส่วนได้เสียของบริษัทฯ หรือปกป้องสิทธิต่าง ๆ ของบริษัทฯ บริษัทฯ ยังมีการเปิดเผยข้อมูลส่วนบุคคลของท่านกับหน่วยงานราชการต่าง ๆ เมื่อบริษัทฯ มีหน้าที่ตามกฎหมายที่จะต้องส่งมอบข้อมูลบางอย่าง เช่น เพื่อปฏิบัติหน้าที่ทางภาษีอากรหรือทางปกครอง

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทฯ อาจโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับข้อมูลนอกประเทศไทย เช่น นิติบุคคลอื่นภายในกลุ่มบริษัทของบริษัทฯ หรือผู้ให้บริการภายนอกที่สนับสนุนกิจกรรมต่าง ๆ ของบริษัทฯ การโอนข้อมูลดังกล่าวจะต้องเป็นไปตาม PDPA

ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะต้องแน่ใจว่า ประเทศปลายทางหรือองค์การระหว่างประเทศนั้นต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ และการโอนข้อมูลดังกล่าวต้องเป็นไปตามหลักเกณฑ์ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

หากประเทศปลายทางหรือองค์การระหว่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอแล้ว บริษัทฯ จะโอนข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่การโอนข้อมูลดังกล่าวเข้าข่ายตามหลักเกณฑ์ใดหลักเกณฑ์หนึ่งที่อนุญาตตาม PDPA เท่านั้น

กรณีที่ไม่เข้าข่ายตามวิธีการใด ๆ เหล่านี้ บริษัทฯ จะไม่โอนข้อมูลส่วนบุคคลของท่าน เว้นแต่และจนกว่าบริษัทฯ จะสามารถดำเนินมาตรการคุ้มครองที่เหมาะสมตาม PDPA

วิธีการที่บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของท่าน

บริษัทฯ เก็บข้อมูลส่วนบุคคลที่บริษัทฯ ประมวลผลไว้เป็นความลับ และบริษัทฯ คุ้มครองข้อมูลดังกล่าวตามกฎระเบียบที่เกี่ยวข้องใช้บังคับ และนโยบายและขั้นตอนวิธีการภายในต่าง ๆ ของบริษัทฯ สำหรับการรักษาความปลอดภัยข้อมูล

บริษัทฯ ใช้ความพยายามตามสมควรในทางการค้าเพื่อรับรองว่า ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาและได้รับการคุ้มครองอย่างมั่นคงปลอดภัยจากการสูญหาย หรือการใช้และเปิดเผยโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ท่านพึงเข้าใจว่า ความมั่นคงปลอดภัยเป็นข้อผูกพันที่จะใช้ความพยายาม มิใช่ผลลัพธ์ ด้วยเหตุนี้ ย่อมไม่สามารถรับประกันผลลัพธ์ที่เกิดขึ้นได้

ทางเลือกและสิทธิต่าง ๆ ของท่าน

ตาม PDPA และกฎหมายคุ้มครองข้อมูลอื่นที่เกี่ยวข้องใช้บังคับในประเทศไทย ท่านมีสิทธิต่าง ๆ ดังต่อไปนี้ ภายใต้เงื่อนไขและข้อจำกัดต่าง ๆ ที่กำหนดไว้ตามกฎหมายเหล่านั้น เกี่ยวกับการที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน:

สิทธิถอนความยินยอม: กรณีที่บริษัทฯ ใช้เกณฑ์ความยินยอมของท่าน ท่านสามารถถอนความยินยอมเสียเมื่อใดก็ได้ (โดยไม่ส่งผลกระทบต่อการประมวลผลที่ได้เกิดขึ้นแล้วก่อนที่จะถอนความยินยอม)

สิทธิเข้าถึงข้อมูล: ท่านสามารถขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลเกี่ยวกับท่านที่อยู่ในความครอบครองของบริษัทฯ ได้

สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคล: ในบางกรณี ท่านอาจขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านและใช้งานโดยทั่วไปได้ด้วยเครื่องอุปกรณ์ และให้ส่งข้อมูลนั้นไปยังผู้ควบคุมข้อมูลอีกรายหนึ่งได้

สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้อง: ท่านสามารถขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือก่อให้เกิดความเข้าใจผิดนั้นให้ถูกต้องหรือสมบูรณ์ได้

สิทธิในการคัดค้าน: ในบางกรณีตามที่กำหนดไว้ใน PDPA ท่านสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการตลาดทางตรงด้วย

สิทธิขอให้ลบ / ทำให้ไม่สามารถระบุตัวบุคคลได้: ในบางกรณี ท่านสามารถขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล ซึ่งข้อมูลส่วนบุคคลของท่านได้

สิทธิในการระงับการใช้ข้อมูล: ท่านสามารถขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านแทนการทำลายข้อมูลดังกล่าวเป็นการเฉพาะกิจได้

สิทธิในการร้องเรียน: ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยได้หากท่านเชื่อว่า การดำเนินการของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่านฝ่าฝืนกฎหมายที่เกี่ยวข้องใช้บังคับ

ท่านสามารถส่งคำขอของท่านเพื่อใช้สิทธิต่าง ๆ ข้างต้นได้โดยส่งอีเมลไปยัง dataprotection@tomorrowlandthailand.com ในคำขอของท่าน โปรดระบุให้ชัดเจนว่าท่านประสงค์ที่จะใช้สิทธิข้อใด และอาจต้องให้ข้อมูลที่จำเป็นเพื่อให้บริษัทฯ สามารถระบุข้อมูลส่วนบุคคลที่เกี่ยวข้องได้
บริษัทฯ อาจขอข้อมูลเพิ่มเติมจากท่านหากบริษัทฯ จำเป็นต้องตรวจสอบตัวบุคคลของท่าน หรือหากคำขอของท่านขาดความชัดเจน บริษัทฯ จะดำเนินการตามคำขอของท่านตามขั้นตอนวิธีการและกรอบเวลาที่กำหนดไว้ใน PDPA และกฎหมายอื่นที่เกี่ยวข้องในประเทศไทย

นโยบายความเป็นส่วนตัว