BENS DVA AGENCY CO.,LTD (ภายใต้ชื่อทางการค้า BENS MICE) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ท่านทราบว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร

ปรับปรุงล่าสุด: 5 พฤษภาคม 2569

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลส่วนบุคคลที่ท่านให้ไว้กับเราโดยตรงผ่านแบบฟอร์มติดต่อ การโทรศัพท์ LINE หรืออีเมล ได้แก่:

  • ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ตำแหน่งงาน
  • ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ชื่อ LINE
  • ข้อมูลองค์กร: ชื่อบริษัท ตำแหน่งของท่านในบริษัท
  • ข้อมูลโครงการ: ประเภทกิจกรรม จำนวนผู้เข้าร่วม วันที่ งบประมาณ ข้อกำหนดเฉพาะ
  • ข้อมูลผู้เดินทาง: ชื่อ-นามสกุล เลขหนังสือเดินทาง วันเกิด สัญชาติ ข้อมูลแพ้อาหาร/ยา (เฉพาะกรณีจัดทริปต่างประเทศ — เก็บภายใต้ความยินยอมเฉพาะ)
  • ข้อมูลการชำระเงิน: เลขประจำตัวผู้เสียภาษี ที่อยู่จัดส่งใบกำกับภาษี ข้อมูลบัญชีธนาคาร (เฉพาะกรณีคืนเงิน)

นอกจากนี้ เว็บไซต์เก็บข้อมูลทางเทคนิคโดยอัตโนมัติ (Cookies, IP address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม) เพื่อวิเคราะห์การใช้งานและปรับปรุงเว็บไซต์

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

  1. ติดต่อกลับเพื่อให้ข้อมูลและจัดทำใบเสนอราคา
  2. บริหารและจัดส่งบริการตามที่ตกลงในสัญญา (จองสายการบิน โรงแรม รถ วีซ่า ประกัน)
  3. ออกเอกสารทางการเงิน ใบกำกับภาษี และดำเนินการชำระเงิน
  4. แจ้งข่าวสาร โปรโมชัน และบริการใหม่ (ภายใต้ความยินยอมของท่าน — สามารถยกเลิกได้ตลอดเวลา)
  5. ปฏิบัติตามกฎหมาย เช่น พ.ร.บ. ภาษีอากร พ.ร.บ. การท่องเที่ยว และคำสั่งหน่วยงานราชการ
  6. ปรับปรุงคุณภาพบริการและประสบการณ์การใช้งานเว็บไซต์

3. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของท่านบนฐานทางกฎหมายดังนี้:

  • สัญญา (Contract): การจัดทำใบเสนอราคา การให้บริการตามสัญญา
  • ความยินยอม (Consent): การส่งโปรโมชันและข่าวสารการตลาด
  • ภาระหน้าที่ตามกฎหมาย (Legal Obligation): การออกใบกำกับภาษี การส่งรายชื่อผู้เดินทางตามที่หน่วยงานราชการกำหนด
  • ประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์การใช้งานเว็บไซต์ การป้องกันการใช้งานในทางที่ผิด

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามที่เกี่ยวข้องกับการให้บริการเท่านั้น ได้แก่:

  • สายการบิน โรงแรม บริษัทรถ ผู้ให้บริการประกัน — เพื่อจองและสำรองที่นั่ง/ห้องพัก
  • ผู้ให้บริการชำระเงินและธนาคาร
  • ผู้ให้บริการเทคโนโลยี (Cloudflare, Resend, Google Analytics) — เพื่อ host เว็บไซต์ ส่งอีเมล วิเคราะห์การใช้งาน
  • หน่วยงานราชการตามที่กฎหมายกำหนด

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5. การโอนข้อมูลไปต่างประเทศ

ในกรณีจัดทริปต่างประเทศ ข้อมูลผู้เดินทางอาจถูกส่งไปยังโรงแรม สายการบิน และหน่วยงานท่องเที่ยวในประเทศปลายทาง การโอนนี้จำเป็นต่อการให้บริการตามสัญญา และทำภายใต้มาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด

6. ระยะเวลาเก็บรักษาข้อมูล

  • ข้อมูลสัญญาและการเงิน: เก็บอย่างน้อย 10 ปีตามกฎหมายภาษี
  • ข้อมูลผู้เดินทาง: เก็บไม่เกิน 2 ปีหลังจบทริป
  • ข้อมูลติดต่อสำหรับการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม
  • Cookies และข้อมูลทางเทคนิค: เก็บไม่เกิน 24 เดือน

หลังพ้นระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตาม PDPA ดังนี้:

  1. สิทธิเข้าถึงข้อมูล (Access): ขอดูข้อมูลที่เราเก็บเกี่ยวกับท่าน
  2. สิทธิแก้ไขข้อมูล (Rectification): ให้แก้ไขข้อมูลที่ไม่ถูกต้อง
  3. สิทธิลบข้อมูล (Erasure): ขอให้ลบข้อมูล (ในขอบเขตที่กฎหมายอนุญาต)
  4. สิทธิระงับการประมวลผล (Restriction): ระงับการใช้ข้อมูลชั่วคราว
  5. สิทธิคัดค้าน (Object): คัดค้านการประมวลผลในบางกรณี
  6. สิทธิขอรับและส่งต่อข้อมูล (Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  7. สิทธิถอนความยินยอม (Withdraw Consent): ถอนความยินยอมเมื่อใดก็ได้
  8. สิทธิร้องเรียน (Lodge Complaint): ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ในการใช้สิทธิข้างต้น ติดต่อเราตามช่องทางในส่วนที่ 10

8. มาตรการรักษาความปลอดภัยของข้อมูล

เรามีมาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

  • การเข้ารหัสข้อมูลระหว่างการรับ-ส่ง (HTTPS/TLS)
  • การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
  • การใช้ผู้ให้บริการ Cloud ที่มีมาตรฐานความปลอดภัยสากล
  • การฝึกอบรมพนักงานเรื่อง PDPA และการคุ้มครองข้อมูล

9. Cookies และเทคโนโลยีติดตาม

เว็บไซต์ใช้ Cookies เพื่อ:

  • รักษาสถานะการใช้งาน (Session)
  • วิเคราะห์การใช้งานผ่าน Google Analytics (anonymized IP)
  • ป้องกันการโจมตีและสแปม

ท่านสามารถปิดการใช้งาน Cookies ได้จากการตั้งค่าเบราว์เซอร์ แต่ฟังก์ชันบางส่วนของเว็บไซต์อาจไม่ทำงานเต็มที่

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านต้องการใช้สิทธิตาม PDPA หรือมีคำถามเกี่ยวกับนโยบายฉบับนี้ ติดต่อเราได้ที่:

  • อีเมล: service@bensmice.com (ระบุหัวข้อ: PDPA — ขอใช้สิทธิ)
  • โทร: 065-459-5565 (จันทร์–ศุกร์ 09:00–18:00)
  • ที่อยู่: BENS DVA AGENCY CO.,LTD อาคารกรีเน่ แจ้งวัฒนะ คอนโดมิเนียม 18/378 หมู่ที่ 1 อำเภอปากเกร็ด นนทบุรี 11120

เราจะตอบกลับคำขอของท่านภายใน 30 วันทำการตามที่ PDPA กำหนด

11. การเปลี่ยนแปลงนโยบาย

นโยบายฉบับนี้อาจมีการปรับปรุงเป็นระยะ การเปลี่ยนแปลงสาระสำคัญจะถูกประกาศบนเว็บไซต์และมีผลบังคับใช้ทันที ท่านควรตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบเงื่อนไขล่าสุด