หนังสือแจ้งการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
บริษัท เอช.ไอ.เอส. ทัวร์ส์ จำกัด และบริษัทในเครือ (รวมเรียกว่า “บริษัท” หรือ“เรา”) ให้ความสำคัญสูงสุดกับการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน ในฐานะผู้มอบประสบการณ์การเดินทางระดับสากลและครอบคลุมไปถึงทุกการบริการในเครือของเรา ไม่ว่าจะเป็นการมอบประสบการณ์การเดินทางด้วยมาตรฐานมืออาชีพ การเลือกสรรผลิตภัณฑ์คุณภาพเพื่อต้อนรับสมาชิกตัวน้อยในครอบครัว รวมถึงสินค้าและบริการอื่นๆ จึงได้จัดทำประกาศฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และสิทธิของท่าน
ประกาศฉบับนี้ใช้สำหรับบุคคลดังต่อไปนี้ (รวมเรียกว่า “ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล”):
1.1 ลูกค้าบุคคลธรรมดา
เช่น ลูกค้าปัจจุบัน ลูกค้าที่เคยใช้บริการในอดีต หรือผู้ที่คาดว่าจะเป็นลูกค้าในอนาคต เช่น ผู้ที่ลงทะเบียนสอบถามข้อมูล หรือเข้าร่วมกิจกรรมทางการตลาด
1.2 ผู้ที่เกี่ยวข้องกับลูกค้านิติบุคคล
เช่น กรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน พนักงาน หรือผู้ติดต่อประสานงานขององค์กรพันธมิตรทางธุรกิจ หรือบริษัทคู่ค้า
1.3 บุคคลอื่นใดที่บริษัทได้รับข้อมูลมา
เช่น ผู้รับประโยชน์ตามกรมธรรม์/สัญญา หรือบุคคลอ้างอิงที่ระบุไว้ในเอกสารต่างๆ
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งดังต่อไปนี้:
2.1 จากท่านโดยตรง
ผ่านช่องทางที่มีการติดต่อสื่อสารเพื่อสอบถามข้อมูลหรือจองบริการท่องเที่ยว ทั้งในรูปแบบออฟไลน์และออนไลน์
2.2 จากบุคคลที่สาม
2.2.1 บริษัทต้นสังกัดของท่าน: ในกรณีที่บริษัทต้นสังกัดเป็นผู้ดำเนินการจองบริการ หรือประสานงานด้านการเดินทางและสวัสดิการต่าง ๆ ให้แก่ท่าน
2.2.2 ตัวแทนท่องเที่ยวหรือพันธมิตรทางธุรกิจ: ที่เป็นผู้ส่งต่อข้อมูลเพื่อการประสานงาน
2.2.3 สมาชิกในครอบครัวหรือผู้ร่วมคณะเดินทาง: ที่เป็นผู้ดำเนินการจองแทนท่าน
2.3 จากแหล่งสาธารณะ
เว็บไซต์ของบริษัทท่าน จากองค์กรของท่าน แหล่งข้อมูลสาธารณะ หรือจากการแนะนำบอกต่อ
อาจแบ่งได้ดังนี้
3.1 ข้อมูลเกี่ยวกับตัวตน
ชื่อ-นามสกุล ชื่อเล่น อายุ เพศ วันเกิด สัญชาติ รูปถ่าย ลายมือชื่อ เลขที่บัตรประชาชน เลขที่หนังสือเดินทาง (Passport Number) หน้าพาสปอร์ต ข้อมูลวีซ่า
3.2 ข้อมูลการติดต่อ
ที่อยู่ปัจจุบัน ที่อยู่ตามทะเบียนบ้าน ที่อยู่จัดส่งเอกสาร เบอร์โทรศัพท์มือถือ อีเมล (Email) LINE ID
3.3 ข้อมูลการเดินทางและรายละเอียดบริการ
ภาพถ่ายระหว่างเดินทาง ประวัติการเดินทาง หมายเลขเที่ยวบิน (Flight No.) รายละเอียดการจองโรงแรม รายการทัวร์ที่เลือกซื้อ
3.4 ข้อมูลทางการเงิน
รายละเอียดการชำระเงิน หลักฐานการโอนเงิน (Slip) เลขที่บัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต (บางส่วน)
3.5 ข้อมูลบุคคลอ้างอิง
ชื่อและเบอร์โทรศัพท์ของบุคคลที่ติดต่อได้ในกรณีฉุกเฉิน
3.6 ข้อมูลส่วนบุคคลลักษณะพิเศษ
ข้อมูลการแพ้อาหาร โรคประจำตัว ข้อมูลความพิการ ศาสนา
ในกรณีที่มีความจำเป็นเกี่ยวกับการเข้าทำสัญญาหรือปฏิบัติตามสัญญา หรือจำเป็นเพื่อปฏิบัติตาม กฎหมาย และท่านไม่ประสงค์ให้ข้อมูลส่วนบุคคลแก่เรา เราขอสงวนสิทธิในการดำเนินการเนื่องจากขาดข้อมูลในการปฏิบัติตามหรืออาจมีความรับผิดทางกฎหมาย
บริษัทฯ ไม่มีนโยบายการเก็บรวบรวมข้อมูลส่วนบุคคลลักษณะพิเศษ เช่น ข้อมูลศาสนา หมู่โลหิต ที่ปรากฏในบัตร ประชาชนหรือเอกสารอื่น ๆ โดยไม่มีฐานทางกฎหมายหรือไม่ได้ขอความยินยอมจากท่าน ดังนั้น จึงขอให้ท่านดำเนินการปกปิดข้อมูลดังกล่าวก่อนส่งให้บริษัท ในกรณีที่เราไม่มีฐานทางกฎหมายและท่านไม่ได้ดำเนินการปกปิด ท่านรับทราบและตกลงว่า บริษัทจะดำเนินการปกปิด ขีดทับ ถมดำ หรือลบข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่านทันทีที่ได้รับ
เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่แตกต่างกันตาม วัตถุประสงค์ดังต่อไปนี้
5.1 การให้บริการท่องเที่ยวและการจอง
ตัวอย่างวัตถุประสงค์ : การสำรองตั๋วเครื่องบิน โรงแรม รถเช่า บัตรรถไฟ และบัตรเข้าชมสถานที่ต่าง ๆ รวมถึงจัดการโปรแกรมทัวร์ตามสัญญาที่ท่านซื้อไว้
ฐานทางกฎหมาย : ฐานการปฏิบัติตามสัญญา
5.2 การบริหารสมาชิกและสิทธิประโยชน์
ตัวอย่างวัตถุประสงค์ : เพื่อสมัครบัตรสมาชิก
ฐานทางกฎหมาย : ฐานการปฏิบัติตามสัญญา และฐานการปฏิบัติหน้าที่ตามกฎหมาย
5.3 การดำเนินการด้านเอกสารและวีซ่า
ตัวอย่างวัตถุประสงค์ : เพื่อประสานงานกับสถานทูตหรือศูนย์รับคำร้องในการยื่นขอวีซ่า และจัดเตรียมเอกสารประกอบการเดินทางให้ถูกต้องตามระเบียบของแต่ละประเทศ
ฐานทางกฎหมาย : ฐานการปฏิบัติตามสัญญา และฐานการปฏิบัติหน้าที่ตามกฎหมาย
5.4 การจัดการข้อเรียกร้อง
ตัวอย่างวัตถุประสงค์ : เพื่อการดำเนินการเกี่ยวกับข้อร้องเรียน การระงับข้อพิพาท และการเยียวยาความเสียหาย
ฐานทางกฎหมาย : ฐานประโยชน์อันชอบธรรม และฐานสิทธิเรียกร้อง
5.5 การชำระเงินและภาษี
ตัวอย่างวัตถุประสงค์ : เพื่อตรวจสอบการชำระเงินมัดจำและค่าบริการ, การคืนเงิน (Refund), การออกใบเสร็จรับเงิน/ใบกำกับภาษี และการจัดทำบัญชีตามที่กฎหมายกำหนด
ฐานทางกฎหมาย : ฐานการปฏิบัติตามสัญญา และฐานการปฏิบัติหน้าที่ตามกฎหมาย
5.6 การดูแลและอำนวยความสะดวกเฉพาะบุคคล
ตัวอย่างวัตถุประสงค์ : เพื่อจัดเตรียมอาหารที่เหมาะสม เช่น ฮาลาล, มังสวิรัติ หรือดูแลข้อจำกัดด้านสุขภาพและความพิการ ตามที่ท่านได้แจ้งความประสงค์ไว้
ฐานทางกฎหมาย : ฐานความยินยอมโดยชัดแจ้ง สำหรับข้อมูลส่วนบุคคลลักษณะพิเศษ
5.7 การติดต่อสื่อสารและแจ้งข้อมูล
ตัวอย่างวัตถุประสงค์ : เพื่อแจ้งกำหนดการเดินทาง, การนัดหมาย, การแจ้งการเปลี่ยนแปลงเที่ยวบินหรือโรงแรม และการตอบข้อซักถามผ่านช่องทางต่าง ๆ
ฐานทางกฎหมาย : ฐานการปฏิบัติตามสัญญา และฐานประโยชน์อันชอบธรรม
5.8 การพัฒนาบริการและการตลาด
ตัวอย่างวัตถุประสงค์ : เพื่อรับฟังข้อเสนอแนะหลังการเดินทาง, การแจ้งสิทธิพิเศษ/โปรโมชั่นทัวร์ใหม่ ๆ และการจัดทำสื่อประชาสัมพันธ์ (กรณีที่ท่านยินยอมให้ถ่ายภาพ/วิดีโอ)
ฐานทางกฎหมาย : ฐานความยินยอม หรือฐานประโยชน์อันชอบธรรม
กรณีที่เรามีวัตถุประสงค์เพิ่มเติม เราจะแจ้งให้ทราบและขอความยินยอมจากท่านเพิ่มเติม เว้นแต่มี กฎหมายอนุญาตโดยไม่ต้องขอความยินยอม
เรามีความจำเป็นในการเปิดเผยข้อมูล ส่วนบุคคลแก่บุคคลที่สามเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ดังนี้
6.1 ผู้ให้บริการ
ผู้ให้บริการด้านการขนส่ง เช่น สายการบิน การรถไฟ บริษัทเดินเรือ บริษัทรถเช่า ผู้ให้บริการที่พัก ผู้ให้บริการระบบบริหารจัดการการจอง บริษัทประกันภัย แพลตฟอร์ม E-commerce ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ
6.2 องค์กรอื่นๆ
คู่ค้า ธนาคาร ผู้ตรวจสอบบัญชี ผู้ตรวจสอบภายนอก ที่ปรึกษากฎหมาย ผู้รับโอนกิจการ ผู้รับโอนสิทธิ สื่อสังคมออนไลน์
6.3 หน่วยงานภาครัฐ
กรมการท่องเที่ยว สำนักงานตรวจคนเข้าเมือง กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ศาล และหน่วยงานรัฐอื่นๆ ที่เกี่ยวข้อง
เนื่องจากลักษณะการดำเนินธุรกิจของบริษัทฯ เป็นการให้บริการท่องเที่ยวระหว่างประเทศ บริษัทฯ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศหรือผู้รับข้อมูลในต่างประเทศ เพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญาที่ท่านทำไว้กับบริษัทฯ ดังนี้:
7.1 ประเทศปลายทางหลัก
ญี่ปุ่น (บริษัทในเครือ H.I.S. Co., Ltd.) และประเทศอื่น ๆ ตามโปรแกรมทัวร์ที่ท่านเลือกซื้อ
7.2 ประเทศปลายทางหลัก
• บริษัทในเครือ : เพื่อการประสานงานและดูแลท่านในขณะที่ท่านพำนักหรือท่องเที่ยวอยู่ในประเทศนั้นๆ
• ผู้ให้บริการท่องเที่ยวท้องถิ่น : บริษัททัวร์คู่ค้าในต่างประเทศที่ทำหน้าที่จัดเตรียมยานพาหนะ มัคคุเทศก์ท้องถิ่น (Local Tour Guide) และโปรแกรมท่องเที่ยว
• ผู้ให้บริการที่พักและโรงแรมในต่างประเทศ : เพื่อการสำรองห้องพักตามรายการทัวร์ของท่าน
7.3 ประเทศปลายทางหลัก
มาตรฐานการคุ้มครองข้อมูลส่วนบุคคล
• กำหนดให้ผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสมและเป็นไปตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• นโยบายการคุ้มครองข้อมูลภายในเครือกิจการ (Binding Corporate Rules)
• การขอความยินยอมจากท่านกรณีที่จำเป็น
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ ตามที่ระบุไว้ในประกาศฉบับนี้ และเมื่อพ้นระยะเวลาดังกล่าว บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8.1 ข้อมูลการให้บริการทั่วไป
10 ปี นับจากวันที่สัญญาสิ้นสุดหรือใช้บริการครั้งสุดท้าย (ตามอายุความทางกฎหมาย)
8.2 ข้อมูลทางการเงินและภาษี
5–10 ปี ตามพระราชบัญญัติการบัญชี / ประมวลรัษฎากร และกฎหมายที่เกี่ยวข้อง
8.3 ข้อมูลส่วนบุคคลลักษณะพิเศษ (สุขภาพ ศาสนา ฯลฯ)
1 ปี นับจากวันเดินทางครั้งสุดท้าย หรือจนกว่าท่านถอนความยินยอม
8.4 ข้อมูลเพื่อการตลาด
จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีนับจากการติดต่อครั้งสุดท้าย
8.5 ข้อมูลภาพถ่าย/วิดีโอเพื่อประชาสัมพันธ์
จนกว่าท่านจะถอนความยินยอม
บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมและเข้มงวด ทั้งในเชิงเทคนิค เชิงบริหารจัดการ และเชิงทางกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ โดยเรามีการจำกัดสิทธิ์การเข้าถึงข้อมูลของท่านให้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้องตามหน้าที่ความรับผิดชอบ (Need-to-know basis) พร้อมทั้งใช้เทคโนโลยีในการปกป้องข้อมูลและการตรวจสอบสิทธิ์ที่ได้มาตรฐาน
นอกจากนี้ ในกรณีที่มีการว่าจ้างผู้ให้บริการภายนอกเพื่อประมวลผลข้อมูล บริษัทฯ จะดำเนินการคัดเลือกและกำกับดูแลให้ผู้ให้บริการดังกล่าวมีมาตรการรักษาความปลอดภัยที่เพียงพอและสอดคล้องกับนโยบายของบริษัทฯ เพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองอย่างปลอดภัยภายใต้มาตรฐานตลอดระยะเวลาการจัดเก็บ
ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิดังต่อไปนี้
10.1 สิทธิเพิกถอนความยินยอม
สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมไว้ ท่านมีสิทธิถอนความยินยอมเสียเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลอยู่ในความดูแลของบริษัทฯ ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบก่อนหน้านี้
10.2 สิทธิที่จะได้รับการแจ้งให้ทราบ
ท่านมีสิทธิที่จะได้รับแจ้งวัตถุประสงค์การเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล รวมถึงรายละเอียดต่างๆ ซึ่งบริษัทฯ ได้ดำเนินการประกาศแจ้งรายละเอียดดังกล่าวผ่านนโยบายฉบับนี้ ก่อนหรือขณะที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลจากท่าน
10.3 สิทธิเข้าถึงและรับสำเนา รวมถึงเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
10.4 สิทธิขอโอนย้ายในกรณีที่ข้อมูลอยู่ในรูปแบบเฉพาะ
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (หากสามารถทำได้ด้วยวิธีการอัตโนมัติ)
10.5. สิทธิคัดค้าน
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น การใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด (Marketing) หรือการวิเคราะห์พฤติกรรม (Profiling)
10.6. สิทธิระงับการประมวลผลข้อมูล
ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น ในระหว่างที่บริษัทฯ กำลังตรวจสอบความถูกต้องของข้อมูลตามที่ท่านร้องขอ
10.7. สิทธิลบทำลายข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลหมดความจำเป็นตามวัตถุประสงค์ หรือเมื่อท่านถอนความยินยอม
10.8. สิทธิแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
ท่านมีสิทธิขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน ครบถ้วน และไม่ก่อให้เกิดความเข้าใจผิด
10.9. สิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
ทั้งนี้ โปรดทราบว่าสิทธิของท่านไม่ใช่สิทธิเด็ดขาด ดังนั้นในบางกรณี เราอาจจำเป็นต้องปฏิเสธคำขอของท่านหากมีเหตุผลอันชอบด้วยกฎหมาย เช่น คำขอนั้นขัดต่อกฎหมายหรือคำสั่งศาล
ท่านสามารถยื่นคำขอใช้สิทธิได้ที่ช่องทางติดต่อในข้อ 11 ของประกาศนี้ บริษัทจะดำเนินการภายใน 30 วัน หรือดำเนินการภายในระยะเวลาที่กฎหมายกำหนด วันนับจากวันที่ได้รับคำขอ
บริษัทฯ อาจดำเนินการทบทวนและแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอ เพื่อให้สอดคล้องกับแนวทางการดำเนินงานของบริษัทฯ ข้อกำหนดของกฎหมาย หรือเทคโนโลยีที่เปลี่ยนแปลงไป โดยในกรณีที่มีการแก้ไขเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทฯ จะดำเนินการแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น อีเมล เว็บไซต์ หรือแจ้งเตือนก่อนการใช้บริการ
หากท่านมีข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับ การเก็บรวบรวม ใช้ และ/หรือ เปิดเผย การใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวสำหรับลูกค้าฉบับนี้ ท่านสามารถติดต่อได้ตามรายละเอียดที่ปรากฏดังต่อไปนี้
E-mail: tha-hotline 
his-world.com
เบอร์โทร: 02-022-0933
สถานที่ติดต่อ: 246 อาคารไทมส์ สแควร์ ชั้น 12 แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
ประกาศใช้ ณ วันที่ 1 สิงหาคม 2569