นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ ThaiHotelJob.com เก็บรวบรวมผ่านเว็บไซต์ ระบบสมาชิก การสมัครงาน การฝากประวัติ การลงประกาศงาน การติดต่อสอบถาม การชำระค่าบริการ และช่องทางอื่นที่เกี่ยวข้องกับบริการของเรา ครอบคลุมทั้งผู้สมัครงาน (Job Seekers) และโรงแรม/นายจ้าง (Employers)

2. ข้อมูลส่วนบุคคลของผู้สมัครงานที่เราอาจเก็บรวบรวม

ข้อมูลอาจประกอบด้วย ชื่อ–นามสกุล รูปถ่าย วันเดือนปีเกิดหรืออายุ เพศ ที่อยู่ จังหวัด ประเทศ เบอร์โทรศัพท์ อีเมล สัญชาติ ประวัติการศึกษา ประวัติการทำงาน ประสบการณ์ เงินเดือนปัจจุบัน/ล่าสุด เงินเดือนที่คาดหวัง ทักษะทางภาษา ทักษะการทำงาน ตำแหน่งที่สนใจ วันที่พร้อมเริ่มงาน รวมถึง CV/Resume, Portfolio, Certificate และเอกสารอื่นที่ผู้สมัครเลือกอัปโหลด ผู้สมัครควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่ไม่จำเป็นหรือข้อมูลอ่อนไหวลงใน Resume หากข้อมูลดังกล่าวไม่เกี่ยวข้องกับการสมัครงาน

3. ข้อมูลของโรงแรมและนายจ้าง

เราอาจเก็บข้อมูล เช่น ชื่อโรงแรมหรือบริษัท ชื่อผู้ติดต่อ ตำแหน่งงานของผู้ติดต่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล เว็บไซต์ Social Media โลโก้ รูปภาพ รายละเอียดธุรกิจ รายละเอียดตำแหน่งงาน เงินเดือน สวัสดิการ และข้อมูลที่เกี่ยวข้องกับการสรรหาบุคลากร

4. ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

เมื่อมีการใช้งานเว็บไซต์ ระบบอาจเก็บข้อมูลทางเทคนิคบางประเภท เช่น IP Address, Browser, Device Type, Operating System, วันที่และเวลาเข้าใช้งาน หน้าเว็บไซต์ที่เข้าชม และ Log ที่เกี่ยวข้องกับการใช้งาน ข้อมูลเหล่านี้อาจถูกนำมาใช้เพื่อความปลอดภัย วิเคราะห์ประสิทธิภาพ และปรับปรุงเว็บไซต์

5. วิธีการเก็บรวบรวมข้อมูล

เราอาจได้รับข้อมูลโดยตรงจากผู้ใช้งาน เช่น การสมัครสมาชิก กรอก Profile อัปโหลด Resume สมัครงาน ลงประกาศงาน ติดต่อทีมงาน หรือชำระค่าบริการ ในบางกรณีเราอาจได้รับข้อมูลจากระบบหรือผู้ให้บริการที่เกี่ยวข้องกับการให้บริการของเว็บไซต์ ทั้งนี้ต้องเป็นไปตามวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม

6. วัตถุประสงค์ในการใช้ข้อมูล

เราอาจใช้ข้อมูลเพื่อจัดทำบัญชีสมาชิก สร้าง Profile ฝาก Resume ค้นหางาน สมัครงาน จับคู่ผู้สมัครกับตำแหน่งงาน เปิดโอกาสให้นายจ้างค้นหาผู้สมัคร ติดต่อระหว่างผู้สมัครกับนายจ้าง ลงประกาศงาน ให้บริการลูกค้า ป้องกันการใช้งานที่ไม่เหมาะสม วิเคราะห์และพัฒนาบริการ ตลอดจนดำเนินการตามกฎหมาย

7. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลอาจอาศัยฐานทางกฎหมายที่แตกต่างกันตามกิจกรรม เช่น ความยินยอม (Consent), การปฏิบัติตามสัญญา, การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) หากเราจำเป็นต้องนำข้อมูลไปใช้เพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์เดิม และไม่มีฐานทางกฎหมายอื่นรองรับ เราจะดำเนินการขอความยินยอมเพิ่มเติมตามความเหมาะสม แนวทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลก็แยก “ฐานการประมวลผล” ออกจากความยินยอม และกำหนดให้วัตถุประสงค์กับฐานที่ใช้อ้างอิงมีความชัดเจน

8. การแสดง Profile และ Resume

ในกรณีที่ผู้สมัครเลือกเปิดเผย Profile หรือ Resume ข้อมูลดังกล่าวอาจถูกแสดงหรือเปิดให้โรงแรม นายจ้าง หรือสมาชิกประเภทนายจ้างที่ได้รับสิทธิ์จากเว็บไซต์เข้าถึง เพื่อวัตถุประสงค์ในการสรรหาและพิจารณาการจ้างงาน ผู้สมัครสามารถใช้การตั้งค่าที่เว็บไซต์จัดให้เพื่อแสดง/ซ่อน Resume หรือ Profile ตามฟังก์ชันที่ระบบรองรับ

9. การเปิดเผยข้อมูลแก่นายจ้าง

เมื่อผู้สมัครกดสมัครงานหรือเลือกเปิดเผย Profile/Resume ข้อมูลที่เกี่ยวข้องอาจถูกส่งหรือเปิดเผยให้กับโรงแรม บริษัท หรือนายจ้างที่เกี่ยวข้องกับตำแหน่งนั้น เมื่อนายจ้างได้รับข้อมูลไปแล้ว การประมวลผลข้อมูลของนายจ้างอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวของนายจ้างนั้นด้วย

10. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่สนับสนุนการทำงานของเว็บไซต์ เช่น Hosting, Cloud, Email, ระบบรักษาความปลอดภัย, Analytics, Customer Support และ Payment Gateway เราไม่มีนโยบายขายข้อมูลส่วนบุคคลของผู้ใช้งานให้บุคคลภายนอกเพื่อแลกกับค่าตอบแทน

11. การชำระเงิน

ในกรณีที่เว็บไซต์มีบริการแบบชำระเงิน ธุรกรรมอาจดำเนินการผ่านผู้ให้บริการ Payment Gateway เช่น Beam Checkout หรือผู้ให้บริการที่เว็บไซต์กำหนด ThaiHotelJob.com จะไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิตเต็มรูปแบบ รหัส CVV หรือข้อมูลสำคัญของบัตรไว้ในระบบของเว็บไซต์ เว้นแต่ระบบและการดำเนินงานจริงกำหนดไว้เป็นอย่างอื่นและได้แจ้งผู้ใช้งานตามกฎหมาย

12. Cookies และเทคโนโลยีที่เกี่ยวข้อง

เว็บไซต์อาจใช้ Cookies ที่จำเป็นเพื่อให้ระบบทำงาน เช่น การเข้าสู่ระบบ การรักษาสถานะ Session และความปลอดภัย หากในอนาคตมีการใช้ Cookies เพื่อ Analytics, Advertising หรือ Marketing เราจะจัดให้มีการแจ้งและขอความยินยอมตามที่กฎหมายกำหนดเมื่อจำเป็น

13. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต มาตรการอาจรวมถึงการควบคุมสิทธิ์การเข้าถึง การยืนยันตัวตน การรักษาความปลอดภัยของระบบ การสำรองข้อมูล และมาตรการอื่นตามความเหมาะสม แนวทางของ สคส. ก็กำหนดให้มีมาตรการด้านเทคนิคและการทำงานที่เหมาะสม รวมถึงการกำหนดมาตรการกับผู้ให้บริการภายนอกที่ประมวลผลข้อมูล

14. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามระยะเวลาที่กฎหมายกำหนด รวมถึงระยะเวลาที่จำเป็นต่อการดำเนินการด้านบัญชี ภาษี ข้อพิพาท หรือสิทธิเรียกร้องตามกฎหมาย เมื่อข้อมูลหมดความจำเป็น เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม หลักการเก็บเฉพาะช่วงเวลาที่จำเป็นและลบ/ทำให้ไม่สามารถระบุตัวบุคคลเมื่อหมดความจำเป็นปรากฏใน Privacy Notice ของ สคส. เช่นกัน

15. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบ Cloud, Hosting, Email, Analytics หรือเทคโนโลยีบางรายอาจมีระบบหรือ Server อยู่ต่างประเทศ หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามข้อกำหนดของกฎหมาย PDPA ที่ใช้บังคับ

16. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขของกฎหมาย ผู้ใช้งานอาจมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล ขอแก้ไขข้อมูล ขอรับหรือโอนข้อมูล ขอให้ลบหรือทำลายข้อมูล ขอระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอม รวมถึงสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย โดย PDPA กำหนดสิทธิสำคัญเหล่านี้ไว้ในหมวดสิทธิของเจ้าของข้อมูลส่วนบุคคล การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอนความยินยอม

17. การขอแก้ไขหรือลบบัญชี

ผู้ใช้งานสามารถแก้ไขข้อมูลผ่านบัญชีของตนเองตามฟังก์ชันที่เว็บไซต์จัดไว้ หรือส่งคำขอให้ทีมงานแก้ไข ปิด หรือลบบัญชี เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงหรือลบข้อมูลโดยไม่ได้รับอนุญาต สำหรับสิทธิในการเข้าถึงข้อมูล PDPA กำหนดให้ผู้ควบคุมข้อมูลดำเนินการตามคำขอโดยไม่ชักช้าและโดยหลักไม่เกิน 30 วัน เว้นแต่เข้ากรณีที่กฎหมายอนุญาต

18. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะตรวจสอบ ประเมินความเสี่ยง ดำเนินมาตรการแก้ไข และแจ้งหน่วยงานหรือเจ้าของข้อมูลตามที่กฎหมายกำหนด ข้อมูลของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลระบุว่า มาตรา 37 กำหนดกรอบการแจ้งเหตุไปยังสำนักงานภายใน 72 ชั่วโมง ในกรณีที่เข้าเงื่อนไขตามกฎหมาย

19. ความรับผิดชอบของผู้ใช้งาน

ผู้ใช้งานควรให้ข้อมูลที่ถูกต้อง เป็นปัจจุบัน และเป็นข้อมูลที่ตนมีสิทธิเปิดเผย นายจ้างที่ได้รับ Resume หรือข้อมูลผู้สมัครผ่าน ThaiHotelJob.com ต้องใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ด้านการสรรหาและการจ้างงานที่ชอบด้วยกฎหมาย และควรมีมาตรการคุ้มครองข้อมูลที่เหมาะสม ห้ามนำข้อมูลผู้สมัครไปขาย แจกจ่าย เผยแพร่ ส่งต่อ หรือใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายรองรับ

20. การเปลี่ยนแปลงนโยบายและช่องทางติดต่อ

ThaiHotelJob.com อาจแก้ไขหรือปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี และกฎหมาย โดยจะแสดงวันที่ “ปรับปรุงล่าสุด” ไว้ในนโยบาย และอาจแจ้งการเปลี่ยนแปลงที่สำคัญผ่านเว็บไซต์หรือช่องทางที่เหมาะสม หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อ:

ThaiHotelJob.com

ศูนย์รวมงานโรงแรมในประเทศไทย

Email: thaihoteljob.com@gmail.com