Privacy Policy
Preface
ananea Beyond Khaolak (here and after referred to as “the Company” or “we” or “us” or “our”) recognizes the importance of protecting your personal information as a customer of the product and our services. We respect the privacy of all our customers and our business partners.
We adhere to a strict policy regarding the collection, use and disclosure of all private information. We use the information collected and provided to us to improve our standards in order to provide you with a more personalized service. All the personal information is kept strictly confidential.
Principle and reason
We recognize the importance of data privacy, which is a fundamental right to privacy (Privacy Right) that must be protected under the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”) for all announced personal information for both applicants and employees.
The term “personal data” means information about an individual by which an individual can be identified with, whether directly or indirectly but does not include the information of the deceased also the word “person” means a natural person.
Types of personal data we collect
- Personal information such as first names, family names, gender, age, occupation, nationality, country of residence, marital status, passport numbers, visa numbers and personal identification numbers.
- Information about important dates, birthdays, anniversaries and other special events.
- Health information such as medical allergies and food allergies.
- Contact information, such as but not limited to, a postal address, phone numbers, fax numbers, email addresses, all forms of social media accounts. Profile pictures and other information made public or information obtained by linked social media accounts including contact information on other channels for any other correspondence you have provided to us.
- Technical data such as but not limited to Internet Protocol (IP) addresses, cookies, Media Access Control (MAC) addresses, web beacons, logs, device ids, access data. Login times and place of access including any other technical data arising from the use of our platform and systems.
- Customer stay information includes the hotels where the guests have stayed, the dates and duration of their stay, additional products or services consumed or any special requests resulting in positive service satisfaction ratings. Additionally, membership information, personal account information, special codes, and all personal details on travel companions.
- Behavioral data, such as information pertaining to purchase behavior and information obtained through consumption of our products and services.
- Marketing and communications information, such as your preferences regarding receiving marketing information from us, our affiliates, subsidiaries, and business partners as well as outsiders and desired communication style.
- Payment information such as credit card usage, debit card usage, or bank account information as well as personal signatures and payment history records.
- Any information that forms your profile to help fulfill your requests.
- Information about your opinions on the services of the hotel.
- Information collected or recorded through closed circuit TV (CCTV) systems or various other security systems.
- Information of family members and accompanying travelers.
- Sensitive personal data such as health information or disability information, information from identity documents and/or official identification documents (e.g. race, religion).
We will collect, use or disclose sensitive personal information only with your express consent or only permitted by law.
Legal bases on which we collect, use or disclose your personal information
- Contract performance base to initiating a contract or entering into a contract with you.
- Legal Compliance Base for the performance of our legal duties.
- Our legitimate interests and those of third parties.
- A base for prevention or suppression of danger to life, body, or health of a person.
- Public interest base for conducting missions in the public interest or performing duties in the exercise of state power.
- Consent base
Disclosure of your personal information
We may disclose or transfer your personal information to the following parties:
- ananea Beyond Khaolak, where your personal information may be accessed. For the purposes set out in this Privacy Notice.
- Our customers or other third parties for conducting business to facilitate the delivery of our products and services to you.
- Consultations, including but not limited to, a lawyer or a technical expert or auditors who help run our business and defend or claim any legal rights.
- Government agencies in accordance with applicable laws in the conduct of our business.
- Persons who live abroad depending on the destination country may have standards for personal data protection that are higher or equivalent to Thailand. We will ensure that there is an appropriate level of protection for the personal data being transferred.
Information collected by companies related to you will be kept secure with the company collecting your information by:
- We will notify the owner when the company collects or requests the use of that information.
- You have the ability to choose to receive or unsubscribe from us at any time.
Rights of personal data subject
You are entitled to the following rights:
- The Right of Access. You have the right to access or obtain a copy of the personal information we collected to be used or disclose about you.
- The Right to be informed. You have the right to be informed of the purpose for which it was collected for, what information is stored, the duration of its retention or to whom it was opened too. Including the data of the data controller and methods of contact.
- The Right to Correct Information. You may have the right to request corrections of the personal data that we have collected, use or disclose about are accurate, up to date, complete and not misleading.
- The Right to transfer data rights. You have the right to obtain information that the data controller transfers to other parties. Or request the data controller to transfer the data to another person by automatic means.
- The Right to object. You have the right to object to the collection, use or disclosure of your personal information.
- The Right to suspend the use of information. You have the right to request that the use of your personal data must be suspended in certain circumstances.
- The Right to withdraw consent. You have the right to withdraw or revoke your consent at any time.
- The Right to erasure. You have the right to request that we take action on permanently deleting your personal information that we collect.
- The Right to file a complaint. You have the right to lodge a complaint with the competent authority in the event that you believe that our collection, use or disclosure of personal information is unlawful or inconsistent with applicable data protection laws.
Download Data Subject Rights Request Form: Data Subject Rights Request Form.docx
Duration of data storage and destruction
We will securely store your personal information as necessary for a reasonable amount of time or as set out by applicable governing laws and regulation, in order to use that information for the purposes we have provided to you in accordance with this Privacy Policy. We may store your personal information for longer periods if required to comply with applicable laws and regulations and will destroy the information with proper methods at the specified time.
Security of personal information
We have strict measures to maintain the security of your personal information, in order to prevent data loss or have unauthorized access, destroy, use, alter, modify or disclose personal information; which is consistent with the information security policy and practice of the hotel.
In addition, the hotel has put in place this Privacy Policy to be viewed by the public via notices throughout the organization. Along with guidelines to ensure security, the use and disclosure of personal information by maintaining confidentiality (Confidentiality), accuracy, completeness (Integrity) and ready-to-use condition (Availability) of personal information. The said policy, including this announcement, has been reviewed, at a reasonable time, by the hotel as the data controller as well as having appointed a Data Protection Officer to supervise the collection, use and dissemination of personal information.
Liability and Penalty
Data controller, data process or those who are responsible for the operation of any matter according to their duties If neglected or does not perform or direct any one of its duties which violates the announcements and practices regarding personal information and/or in accordance with the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”). Determination, including employees who violate the rules and regulations on Work Section 6 Disciplinary Actions will be taken due to causing a legal offense and/or damage. Such person shall be subjected to disciplinary action in accordance with the company regulations and shall be liable to legal penalties for the offense committed. If such offense causes damage to the hotel and/or any other person or parties, the hotel will consider further legal proceedings.
Changes and amendments to this Privacy Notice
ananea Beyond Khaolak will review this “Privacy Policy” regularly and will publish notice of any changes. Through appropriate channels, the hotel recommends that you check regularly for new announcements. Especially before you disclose personal information.
Details for contact us
If you wish to exercise your rights in relation to your personal data or if you have any questions about your personal data under this Privacy Policy. Please contact us or our Data Protection Officer at
- Address: 1 Pakbang Road, Kata Beach, Karon, Muang District, Phuket 83100
- Email: oda-brkt@katagroup.com
- Tel: (+66) 076 360300
This policy affirms our commitment to safeguarding your personal information and to delivering services that comprehensively address your needs.
นโยบายความเป็นส่วนตัว
อานาเนียย่า บียอนด์ เขาหลัก (ต่อไปนี้เรียกว่า “บริษัท” หรือ “เรา”) ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของลูกค้าและพันธมิตรทุกคน เราตระหนักดีถึงความสำคัญของข้อมูลส่วนบุคคลที่ได้รับจากคุณ และมุ่งมั่นที่จะปฏิบัติต่อข้อมูลนั้นด้วยความระมัดระวังสูงสุด
เราได้กำหนดนโยบายที่เข้มงวดเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล ข้อมูลที่คุณให้ไว้กับเราจะถูกนำมาใช้เพื่อปรับปรุงมาตรฐานการบริการ และตอบสนองความต้องการเฉพาะบุคคล ทั้งนี้ ข้อมูลทั้งหมดจะถูกเก็บรักษาอย่างเป็นความลับ
เราให้ความสำคัญกับความเป็นส่วนตัวของข้อมูล ซึ่งถือเป็นสิทธิพื้นฐานที่ต้องได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
“ข้อมูลส่วนบุคคล” ในที่นี้ หมายถึงข้อมูลที่สามารถระบุตัวตนของ “บุคคล” ได้โดยตรงหรือโดยอ้อม แต่ไม่รวมถึงข้อมูลของผู้เสียชีวิต
- ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล เพศ อายุ สัญชาติ ที่อยู่ และหมายเลขบัตรประชาชน
- ข้อมูลวันที่สำคัญ เช่น วันเกิดหรือวันครบรอบ
- ข้อมูลสุขภาพ เช่น การแพ้ยาและอาหาร
- ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล และบัญชีโซเชียลมีเดีย
- ข้อมูลทางเทคนิค เช่น IP Address และข้อมูลการใช้งานแพลตฟอร์มของเรา
- ข้อมูลการเข้าพักของลูกค้า เช่น โรงแรมที่เข้าพัก วันที่ และระยะเวลาการเข้าพัก
- ข้อมูลพฤติกรรม เช่น พฤติกรรมการซื้อสินค้าและบริการ
- ข้อมูลการตลาดและการสื่อสาร เช่น ความชอบในการรับข้อมูลข่าวสาร
- ข้อมูลการชำระเงิน เช่น ข้อมูลบัตรเครดิตและประวัติการชำระเงิน
- ข้อมูลใด ๆ ที่ประกอบเป็นโปรไฟล์ของลูกค้าเพื่อช่วยตอบสนองความต้องการของคุณ
- ข้อมูลความเห็นเกี่ยวกับบริการ เช่น แบบสำรวจความพึงพอใจ
- ข้อมูลที่เก็บรวบรวมหรือบันทึกผ่านระบบโทรทัศน์วงจรปิด (CCTV) หรือระบบรักษาความปลอดภัยอื่น ๆ
- ข้อมูลของสมาชิกในครอบครัวและผู้เดินทางร่วม
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือข้อมูลเกี่ยวกับความพิการ ข้อมูลจากเอกสารแสดงตนและ/หรือเอกสารแสดงตนทางราชการ (เช่น เชื้อชาติ ศาสนา)
นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพหรือศาสนา แต่จะดำเนินการเฉพาะเมื่อได้รับความยินยอมอย่างชัดเจน
- เพื่อให้บริการตามคำขอ เช่น การจองห้องพักหรือการออกใบเสร็จ
- เพื่อการตลาดและการสื่อสาร เช่น การแจ้งโปรโมชั่นและข้อเสนอพิเศษ
- เพื่อให้ความสะดวกสบายที่น่าพึงพอใจแก่ผู้เข้าพัก เช่น เพื่อป้องกันอาการแพ้ฝุ่นหรืออาหาร ความพิการ เชื้อชาติ ศาสนา)
- เพื่อความปลอดภัย เช่น การติดตั้งระบบกล้องวงจรปิด
- เพื่อให้สิทธิพิเศษ ข้อเสนอพิเศษ ข่าวสาร การขาย คำแนะนำด้านโปรโมชั่น โฆษณา การแจ้งเตือน ข้อมูลข่าวสาร และการสื่อสารทางการตลาดเกี่ยวกับผลิตภัณฑ์และบริการของเรา ทั้งนี้เป็นไปตามผลประโยชน์ที่ชอบด้วยกฎหมายของคุณ หรือความชอบที่คุณได้แสดงให้เราทราบโดยตรงหรือโดยทางอ้อม
- เพื่อติดตามความพึงพอใจในการใช้บริการของเรา เช่น แต่ไม่จำกัดเพียง การส่งแบบสำรวจความพึงพอใจของลูกค้า และการปรับปรุงบริการให้เหมาะสมกับความต้องการเฉพาะบุคคล
- เพื่อพัฒนาบริการ เช่น การปรับปรุงมาตรฐานตามความพึงพอใจของลูกค้า
- เพื่อดูแลและตรวจสอบระบบและการบริหารจัดการด้านเทคโนโลยีสารสนเทศอย่างปลอดภัย เพื่อรับรองความปลอดภัยของลูกค้า พนักงาน และผู้ติดต่อของโรงแรมและสำนักงานของเรา
- เพื่อวัตถุประสงค์อื่นใดที่เกี่ยวข้องกับการให้บริการ เช่น แต่ไม่จำกัดเพียง การดำเนินการตามคำร้องขอเกี่ยวกับของหาย
- เพื่อการระงับข้อพิพาท การจัดการสัญญา และการใช้สิทธิหรือการต่อสู้คดีตามกฎหมาย
- เพื่อปฏิบัติตามกฎหมาย เช่น การจัดทำเอกสารที่เกี่ยวข้อง
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- ฐานการปฏิบัติตามสัญญา เพื่อเริ่มต้นหรือดำเนินการตามสัญญาที่ทำกับคุณ
- ฐานการปฏิบัติตามกฎหมาย เพื่อให้เป็นไปตามหน้าที่ตามกฎหมายของเรา
- ฐานประโยชน์โดยชอบธรรมของเราและของบุคคลที่สาม
- ฐานเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ
- ฐานความยินยอม
เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลหรือหน่วยงานดังต่อไปนี้:
- อานาเนียย่า บียอนด์ เขาหลัก ซึ่งอาจเข้าถึงข้อมูลส่วนบุคคลของคุณได้ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้
- ลูกค้าของเรา หรือบุคคลภายนอกอื่นๆ เพื่อวัตถุประสงค์ทางธุรกิจและเพื่ออำนวยความสะดวกในการให้บริการและผลิตภัณฑ์ของเราต่อคุณ
- ที่ปรึกษา ซึ่งรวมถึงแต่ไม่จำกัดเพียง ทนายความ ผู้เชี่ยวชาญด้านเทคนิค หรือผู้สอบบัญชี ที่ให้ความช่วยเหลือในการดำเนินธุรกิจของเรา และในการปกป้องหรือเรียกร้องสิทธิทางกฎหมายใด ๆ
- หน่วยงานของรัฐตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ในการดำเนินธุรกิจของเรา
- บุคคลที่อยู่ในต่างประเทศ โดยทั้งนี้ขึ้นอยู่กับประเทศปลายทางซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าประเทศไทย ซึ่งเราจะดำเนินการให้มั่นใจว่ามีการคุ้มครองข้อมูลในระดับที่เหมาะสมก่อนการถ่ายโอนข้อมูล
- เราจะแจ้งให้เจ้าของข้อมูลทราบเมื่อบริษัทดำเนินการเก็บรวบรวมหรือร้องขอการใช้ข้อมูลดังกล่าว
- คุณมีสิทธิ์ในการเลือกที่จะรับหรือยกเลิกรับข้อมูลจากเราได้ทุกเมื่อ
- คุณมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึงข้อมูล: คุณมีสิทธิในการเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับคุณ
- สิทธิในการรับรู้ข้อมูล: คุณมีสิทธิที่จะได้รับแจ้งถึงวัตถุประสงค์ในการเก็บรวบรวมข้อมูล รายละเอียดของข้อมูลที่จัดเก็บ ระยะเวลาการจัดเก็บข้อมูล หรือบุคคลที่ข้อมูลถูกเปิดเผยให้ รวมถึงรายละเอียดของผู้ควบคุมข้อมูลส่วนบุคคลและวิธีการติดต่อ
- สิทธิในการแก้ไขข้อมูล: คุณมีสิทธิในการร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือเปิดเผยให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการโอนย้ายข้อมูล: คุณมีสิทธิในการขอรับข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลจัดเก็บไว้ในรูปแบบที่สามารถถ่ายโอนได้ และ/หรือร้องขอให้โอนย้ายข้อมูลดังกล่าวไปยังบุคคลอื่นโดยอัตโนมัติ
- สิทธิในการคัดค้าน: คุณมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
- สิทธิในการระงับการใช้ข้อมูล: คุณมีสิทธิร้องขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี
- สิทธิในการเพิกถอนความยินยอม: คุณมีสิทธิในการถอนหรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา
- สิทธิในการลบข้อมูล: คุณมีสิทธิในการร้องขอให้เราดำเนินการลบข้อมูลส่วนบุคคลของคุณออกจากระบบอย่างถาวร
- สิทธิในการร้องเรียน: คุณมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานที่มีอำนาจ ในกรณีที่คุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
ดาวน์โหลดแบบฟอร์มคำขอสิทธิ์ของเจ้าของข้อมูล: Data Subject Rights Request Form.docx
เราจะจัดเก็บข้อมูลส่วนบุคคลของคุณไว้อย่างปลอดภัยตามระยะเวลาที่เหมาะสมหรือระยะเวลาที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดไว้ ทั้งนี้เพื่อการใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ เราอาจจัดเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลานานขึ้น หากจำเป็นเพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง และจะทำลายข้อมูลด้วยวิธีการที่เหมาะสมเมื่อถึงเวลาที่กำหนด
เรามีมาตรการที่เข้มงวดในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ เพื่อป้องกันการสูญหายของข้อมูล การเข้าถึงโดยไม่ได้รับอนุญาต การทำลาย การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคล ซึ่งเป็นไปตามนโยบายและแนวทางปฏิบัติเกี่ยวกับความปลอดภัยของข้อมูลของโรงแรม
นอกจากนี้ โรงแรมได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้ประชาชนสามารถเข้าถึงผ่านประกาศต่าง ๆ ภายในองค์กร พร้อมทั้งมีแนวทางปฏิบัติเพื่อให้มั่นใจในความปลอดภัย การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคล โดยเน้นการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล
นโยบายดังกล่าว รวมถึงประกาศฉบับนี้ ได้รับการทบทวนอย่างเหมาะสมโดยโรงแรมในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และได้มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อกำกับดูแลการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล หรือบุคคลใดก็ตามที่รับผิดชอบในการดำเนินการตามหน้าที่ หากละเลย ไม่ปฏิบัติ หรือไม่ดำเนินการตามหน้าที่ของตน ซึ่งเป็นการฝ่าฝืนประกาศหรือแนวปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคล และ/หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) รวมถึงพนักงานที่ฝ่าฝืนกฎระเบียบของบริษัทในหมวดที่ 6 การดำเนินการทางวินัย จะต้องถูกดำเนินการทางวินัยตามระเบียบของบริษัท และต้องรับผิดในทางกฎหมายตามความผิดที่ได้กระทำ หากความผิดดังกล่าวก่อให้เกิดความเสียหายต่อโรงแรม และ/หรือบุคคลหรือหน่วยงานอื่น โรงแรมจะดำเนินการทางกฎหมายเพิ่มเติมตามความเหมาะสม
อานาเนียย่า บียอนด์ เขาหลัก จะทำการทบทวนนโยบายความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอ และจะประกาศการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม โรงแรมแนะนำให้คุณตรวจสอบประกาศใหม่เป็นระยะ โดยเฉพาะอย่างยิ่งก่อนที่คุณจะเปิดเผยข้อมูลส่วนบุคคลใด ๆ
หากคุณมีคำถามหรือข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเรา:
- ที่อยู่: 1 ถนนปากบาง หาดกะตะ ตำบลกะรน อำเภอเมือง จังหวัดภูเก็ต 83100
- อีเมล: oda-brkt@katagroup.com
- โทรศัพท์: (+66) 076 360300
นโยบายนี้สะท้อนถึงความมุ่งมั่นของเราในการปกป้องข้อมูลส่วนบุคคลของคุณ และพัฒนาบริการที่ตอบโจทย์ความต้องการของคุณในทุกมิติ
แบบฟอร์มขอใช้สิทธิตามกฎหมาย
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึงและดำเนินการกับข้อมูลส่วนบุคคลของตน ภายใต้การดูแลของ กะตะ กรุ๊ป และ บียอนด์ รีสอร์ท
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถใช้สิทธิดังกล่าวได้ โดยการส่งแบบฟอร์มคำขอที่ระบุไว้ด้านล่างนี้มายัง กะตะ กรุ๊ป และ บียอนด์ รีสอร์ท ที่อีเมล oda-brkt@katagroup.com หรือโทรศัพท์ (+66) 076 330530