เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล
เพื่อให้การดำเนินงานของ Maemohtourism เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมถึงฉบับแก้ไขเพิ่มเติม กฎ ระเบียบ ประกาศ หรือคําสั่งที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (รวมเรียกว่า “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) เพื่อให้ผู้บริหาร และผู้ปฏิบัติงาน ยึดมั่นเป็นหลักการและใช้เป็นแนวทางในการกำกับดูแลและบริหารจัดการข้อมูลส่วนบุคคลที่ใช้ในการดำเนินงานของ Maemohtourism ดังต่อไปนี้
ข้อ ๑ ผู้บริหาร และผู้ปฏิบัติงาน ต้องปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล นโยบาย ระเบียบ ข้อกําหนด คู่มือ หรือแนวปฏิบัติใด ๆ ของ Maemohtourism ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
ข้อ ๒ ผู้บริหาร ต้องส่งเสริมให้้ผู้ปฏิบัติงานตระหนักถึงความสําคัญของการคุ้มครองข้อมูลส่วนบุคคล และ ส่งเสริมให้มีการบริหารความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคลในทุกระดับขององค์กร รวมถึงจัดให้มีมาตรการควบคุมภายในที่มีประสิทธิภาพ เพื่อป้องกันการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ
ข้อ ๓ กำหนดให้มีคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อปฏิบัติหน้าที่ในการให้คำแนะนำ คำปรึกษา ตรวจสอบการดำเนินงานที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของ Maemohtourism ให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงทำหน้าที่ประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ข้อ ๔ การเก็บรวบรวมข้อมูลส่วนบุคคล ให้เก็บรวบรวมได้เท่าที่จําเป็น ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย เพื่อการประมวลผลข้อมูลส่วนบุคคลของ Maemohtourism เท่านั้น
ข้อ ๕ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ต้องได้รับความยินยอมจากเจ้าของข้อมูล ส่วนบุคคลโดยชัดแจ้ง และต้องแจ้งรายละเอียดที่จําเป็นให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด
ข้อ ๖ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น ต้องเป็นไปตามวัตถุประสงค์ที่ได้แจ้งไว้ต่อเจ้าของข้อมูลส่วนบุคคลก่อนหรือขณะที่มีการเก็บรวบรวมข้อมูล เว้นแต่กฎหมายจะกําหนดไว้เป็นอย่างอื่น และต้องไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เว้นแต่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ชักช้า และได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หรือได้รับการยกเว้นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด
ข้อ ๗ ทุกหน่วยงานต้องจัดทําและเก็บรักษาบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Data Inventory) ตามหลักเกณฑ์และวิธีการที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด เพื่อให้เจ้าของข้อมูลส่วนบุคคลและสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) สามารถตรวจสอบได้ โดยต้องดําเนินการให้บันทึกรายการประมวลผลข้อมูลส่วนบุคคลดังกล่าวมีความถูกต้อง ครบถ้วน เป็นปัจจุบัน และสมบูรณ์อยู่เสมอ
ข้อ ๘ ทุกหน่วยงานต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เพียงพอเหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของ Maemohtourism โดยมิชอบ รวมถึงจัดให้มีการทบทวนและตรวจสอบมาตรการดังกล่าวอย่างสมํ่าเสมอ หรือเมื่อมีความจําเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป เพื่อให้มั่นใจได้ว่า Maemohtourism มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่มีประสิทธิภาพ เพียงพอ เหมาะสม และเป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด
ข้อ ๙ ทุกหน่วยงานต้องจัดให้มีระบบการตรวจสอบเพื่อดําเนินการลบหรือทําลายข้อมูลส่วนบุคคล เมื่อพ้นกําหนดระยะเวลาการเก็บรักษา หรือเก็บข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้อง หรือเกินความจําเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น เว้นแต่เป็นการเก็บรักษาตามวัตถุประสงค์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด
ข้อ ๑๐ กรณีที่หน่วยงานใน Maemohtourism จําเป็นต้องใช้ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ดําเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคําสั่งหรือในนาม Maemohtourism ต้องจัดให้มีข้อตกลงระหว่างกัน เพื่อควบคุมการดําเนินงานตามหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายว่าด้วย การคุ้มครองข้อมูลส่วนบุคคล และป้องกันมิให้ผู้ประมวลผลข้อมูลส่วนบุคคลดังกล่าว ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ Maemohtourism เปิดเผยหรือโอนไปให้โดยมิชอบหรือเกินขอบเขตที่กําหนด
ข้อ ๑๑ การเปิดเผยข้อมูลส่วนบุคคลให้แก่หน่วยงานหรือบุคคลภายนอก เมื่อมีการขอเข้าถึงหรือขอให้เปิดเผยข้อมูลส่วนบุคคลที่อยู่ในครอบครองของ Maemohtourism เช่น หน่วยงานของรัฐ หน่วยงานกํากับดูแล หรือเจ้าพนักงานซึ่งใช้อํานาจตามกฎหมาย เป็นต้น Maemohtourism ต้องมั่นใจว่าการเปิดเผยดังกล่าวได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เป็นกรณีที่เป็นการเปิดเผยข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามกฎหมายว่าด้วย การคุ้มครองข้อมูลส่วนบุคคล เช่น เพื่อเป็นการปฎิบัติตามกฎหมายหรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมได้ หรือเป็นการจําเป็นเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เป็นต้น แล้วแต่กรณี
ข้อ ๑๒ กรณีที่ Maemohtourism มีความจําเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ การส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวต้องกระทําภายใต้ข้อกําหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น
ข้อ ๑๓ Maemohtourism ต้องดําเนินการเพื่อรองรับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject’s Request) ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงจัดให้มีระบบการตรวจสอบการดําเนินการดังกล่าว เพื่อให้มั่นใจได้ว่า Maemohtourism ได้ดําเนินการตอบสนองต่อคําร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลอย่างเหมาะสม โดยไม่ชักช้า และอยู่ภายในระยะเวลาที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ในกรณีที่ Maemohtourism ปฏิเสธคําร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล Maemohtourism ต้องจัดทําบันทึกรายการการปฏิเสธคําร้องขอใช้สิทธิของ เจ้าของข้อมูลส่วนบุคคลดังกล่าวพร้อมระบุเหตุผลไว้ด้วย
ข้อ ๑๔ ทุกหน่วยงานต้องให้ความร่วมมือกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) ในการแจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคลแก่สํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้า ภายใน ๗๒ ชั่วโมงนับแต่ทราบเหตุ เว้นแต่การละเมิดดังกล่าว ไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ในกรณีที่การละเมิดนั้นมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล Maemohtourism ต้องแจ้งเหตุการณ์ละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้า
ข้อ ๑๕ ทุกหน่วยงานต้องให้ความร่วมมือกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) และสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เมื่อถูกร้องขอให้ส่งเอกสารหรือข้อมูลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการชี้แจงข้อเท็จจริง เพื่อสนับสนุนการตรวจสอบและการปฏิบัติงานของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เรื่อง นโยบายการใช้คุกกี้ (Cookie Policy)
Maemohtourism เคารพในสิทธิความเป็นส่วนตัวของผู้เข้าชมหรือผู้ใช้เว็บไซต์ และตระหนักถึงความคาดหวังของผู้เข้าชมหรือผู้ใช้เว็บไซต์ว่าข้อมูลที่ผู้เข้าชมหรือผู้ใช้เว็บไซต์ได้ให้ไว้ ผ่านเว็บไซต์นี้จะได้รับความคุ้มครองอย่างเหมาะสม Maemohtourism จึงขอประกาศนโยบายการใช้คุกกี้สำหรับเว็บไซต์นี้
การใช้คุกกี้ของ Maemohtourism
คุกกี้ คือ ไฟล์ข้อความขนาดเล็ก ซึ่งประกอบด้วยตัวอักษรและตัวเลข ที่จัดเก็บไว้ในเบราว์เซอร์หรือฮาร์ดไดรฟ์ของคอมพิวเตอร์ แท็บเล็ต หรืออุปกรณ์สื่อสารพกพาของผู้เข้าชมหรือผู้ใช้เว็บไซต์ Maemohtourism อาจเก็บข้อมูลของผู้เข้าชมหรือผู้ใช้เว็บไซต์ผ่านทางคุกกี้เหล่านี้ เมื่อผู้เข้าชมหรือผู้ใช้เว็บไซต์เข้าชมเว็บไซต์ของ Maemohtourism
เว็บไซต์นี้ใช้คุกกี้หลายประเภทซึ่งประกอบด้วย แต่ไม่จำกัดเพียงตามที่ระบุในรายการต่อไปนี้
- คุกกี้ที่มีความจำเป็น (Necessary Cookies)
คุกกี้ประเภทนี้มีความจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ เพื่อทำให้มั่นใจเรื่องความปลอดภัย ความง่ายในการใช้งาน และความสมบูรณ์ของฟังก์ชันการใช้งาน อันได้แก่ คุกกี้ที่ทำให้เว็บไซต์สามารถทำหน้าที่ขั้นพื้นฐาน เช่น การเลื่อนสำรวจหน้าเว็บ หรือทำให้ผู้เข้าชมหรือผู้ใช้เว็บไซต์เข้าสู่ระบบและสามารถเข้าถึงส่วนของเว็บไซต์ที่ถูกสงวนไว้ให้ใช้ได้เฉพาะสมาชิกเท่านั้น เว็บไซต์จะไม่สามารถทำงานได้อย่างถูกต้องหากไม่มีการเก็บรวบรวมคุกกี้เหล่านี้ ทั้งนี้ การจัดวางคุกกี้ประเภทนี้ลงในอุปกรณ์ของผู้เข้าชมหรือผู้ใช้เว็บไซต์จะไม่มีการจัดเก็บข้อมูลซึ่งสามารถระบุตัวตนของผู้เข้าชมหรือผู้ใช้เว็บไซต์ได้อย่างเฉพาะเจาะจงแต่อย่างใด รายละเอียดของการใช้คุกกี้ที่มีความจำเป็น
ชื่อของคุกกี้ ชื่อเว็บไซต์ วัตถุประสงค์ next-auth.callback-url www.maemohtourism.com เพื่อกำหนด sessions/การเข้าชมของบุคคลทั่วไป คุกกี้ถูกสร้างขึ้นเมื่อ JavaScript ทำงาน __Host-next-auth.csrf-token www.maemohtourism.com เพื่อเข้ารหัสของ sessions/การเข้าชม เพื่อป้องกัน spam ต่างๆ cwc_consent_M4UTRSBD9TSPk9XZonniHpQs www.maemohtourism.com เพื่อจัดเก็บความยินยอมของผู้ใช้สำหรับคุกกี้ทุกหมวดหมู่ - คุกกี้ประสิทธิภาพ (Performance Cookies)
คุกกี้ประเภทนี้ทำให้ Maemohtourism สามารถนับจำนวนผู้เข้าชมเว็บไซต์ และแหล่งที่มาของผู้เข้าชมเหล่านั้น คุกกี้ประเภทนี้ยังทำให้ Maemohtourism สามารถเข้าใจว่าผู้เข้าชมหรือผู้ใช้เว็บไซต์มีการปฏิสัมพันธ์กับเว็บไซต์อย่างไรบ้าง และหน้าเว็บไซต์ใดที่ได้รับความนิยมมากที่สุดหรือน้อยที่สุด โดยการเก็บรวบรวมและรายงานข้อมูลโดยไม่ระบุตัวบุคคลแก่ Maemohtourism และช่วยให้ Maemohtourism สามารถพัฒนาประสบการณ์การใช้งานเว็บไซต์ของผู้ใช้ หากผู้เข้าชมหรือผู้ใช้เว็บไซต์ไม่อนุญาตให้ใช้คุกกี้ประเภทนี้ Maemohtourism จะไม่อาจทราบได้ว่าผู้เข้าชมหรือผู้ใช้เว็บไซต์ เคยมาเข้าชมเว็บไซต์ของ Maemohtourismชื่อของคุกกี้ ชื่อเว็บไซต์ วัตถุประสงค์ - - - - คุกกี้เพื่อการทำงาน (Functionality Cookies)
คุกกี้ประเภทนี้อาจถูกติดตั้งไว้โดย Maemohtourism หรือผู้ให้บริการซึ่งเป็นบุคคลที่สาม โดยเป็นคุกกี้ประเภทที่ทำให้เว็บไซต์สามารถปฏิบัติการตามความพึงพอใจของผู้เข้าชมหรือผู้ใช้เว็บไซต์ ยกตัวอย่างเช่น ทำให้เว็บไซต์สามารถจดจำชื่อผู้ใช้และรหัสผ่านได้ และจดจำว่าผู้เข้าชมหรือผู้ใช้เว็บไซต์เคยปรับแต่งการใช้หน้าเว็บอย่างไรบ้าง เพื่อการแสดงผลหน้าเว็บในครั้งต่อไป หากผู้เข้าชมหรือผู้ใช้เว็บไซต์ไม่อนุญาตให้ใช้คุกกี้ประเภทนี้ การให้บริการบางอย่างหรือทั้งหมดของเว็บไซต์อาจไม่สามารถทำงานได้อย่างถูกต้อง รายละเอียดของการใช้คุกกี้เพื่อการทำงานชื่อของคุกกี้ ชื่อเว็บไซต์ วัตถุประสงค์ - - -
การเปลี่ยนแปลงการตั้งค่าคุกกี้
ผู้เข้าชมหรือผู้ใช้เว็บไซต์สามารถใช้เครื่องมือควบคุมคุกกี้ของเว็บเบราว์เซอร์ในการเปลี่ยนแปลงการตั้งค่าคุกกี้ได้ สำหรับข้อมูลเพิ่มเติมในการปรับตั้งค่า โปรดเยี่ยมชมหน้าเว็บไชต์การตั้งค่าคุกกี้
- การตั้งค่าคุกกี้ใน Chrome [link]
- การตั้งค่าคุกกี้ใน Firefox [link]
- การตั้งค่าคุกกี้ใน Safari and iOS [link]
- การตั้งค่าคุกกี้ใน Microsoft EDGE [link]
- การตั้งค่าคุกกี้ใน Internet Explorer [link]
อย่างไรก็ตาม Maemohtourism ขอแจ้งให้ผู้เข้าชมหรือผู้ใช้เว็บไซต์ทราบว่า การปิดการใช้งานคุกกี้บางตัวอาจส่งผลกระทบต่อการทำงานของเว็บไซต์นี้ และอาจส่งผลถึงขั้นที่ทำให้รูปแบบการทำงานหรือปฏิบัติการบางอย่างของเว็บไซต์ไม่สามารถใช้งานได้
การปรับปรุงนโยบายการใช้คุกกี้
Maemohtourism มีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายการใช้คุกกี้ฉบับนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของผู้เข้าชมหรือผู้ใช้เว็บไซต์จะได้รับความคุ้มครองอย่างเหมาะสม ผู้เข้าชมหรือผู้ใช้เว็บไซต์สามารถเข้าเยี่ยมชมหน้าเว็บไซต์นี้ หากต้องการทราบนโยบายการใช้คุกกี้ฉบับปรับปรุงของ Maemohtourism