นโยบายคุ้มครองข้อมูลส่วนบุคคล

ด้วยบริษัท สตราทีจิก พร็อพเพอร์ตี้ อินเวสท์เตอร์ส จำกัด (“บริษัทฯ”) ในฐานะผู้จัดการกองทรัสต์เพื่อการลงทุนในสิทธิการเช่าอสังหาริมทรัพย์แบบต่ออายุได้ เพื่อธุรกิจโรงแรมและสิทธิการเช่าสตราทีจิกฮอสพิทอลลิตี้ ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของท่าน จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ของบริษัทในการเก็บและการใช้ข้อมูลส่วนบุคคลของท่าน บริษัทมีหน้าที่ตามกฎหมายที่จะต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและอยู่ในขอบเขตของกฎหมาย

บริษัทขอสงวนสิทธิในการปรับปรุงเปลี่ยนแปลงประกาศความเป็นส่วนตัวนี้ได้ตลอดเวลาโดยการปรับปรุงเปลี่ยนแปลงดังกล่าวจะถูกประกาศไว้บนเว็บไซต์ของบริษัท

1. คำจำกัดความ

ในประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ คำต่อไปนี้จะมีความหมายตามที่ระบุไว้ข้างล่างนี้ เว้นแต่เมื่อบริบทกำหนดเป็นอย่างอื่น

“กองทรัสต์” หมายถึง ทรัสต์เพื่อการลงทุนในสิทธิการเช่าอสังหาริมทรัพย์แบบต่ออายุได้ เพื่อธุรกิจโรงแรมและสิทธิการเช่าสตราทีจิกฮอสพิทอลลิตี้ (SHREIT)

“พันธมิตรของบริษัท” หมายถึง บุคคลอื่นใดนอกเหนือจากผู้ถือหุ้นใหญ่ของบริษัทที่มีการทำข้อตกลงในการร่วมมือทางธุรกิจ หรือการร่วมทุนเพื่อบรรลุผลประโยชน์ทางธุรกิจ และ/หรือส่งเสริมภาพลักษณ์ขององค์กรร่วมกันกับบริษัท

1. ข้อมูลส่วนบุคคลคืออะไร

ข้อมูลส่วนบุคคลแบ่งออกเป็นสองประเภท ได้แก่

ข้อมูลส่วนบุคคล (ทั่วไป) เช่น ข้อมูลส่วนบุคคลของคนที่มีชีวิตอยู่ที่สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล ที่อยู่ email address หมายเลขบัตรประจำตัวประชาชน

ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data) ได้แก่ ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ หรือข้อมูลตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

2. บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากไหน

2.1 ข้อมูลส่วนบุคคลที่บริษัทได้รับจากท่านโดยตรง

บริษัทได้รับข้อมูลส่วนบุคคลของท่านโดยตรง โดยวิธีการหนึ่งวิธีการใด ในกรณีต่อไปนี้:

• ท่านติดต่อสอบถามหรือขอรับข้อมูลจากบริษัท
• ท่านลงทะเบียนโดยการสร้างบัญชีผ่านเว็บไซต์ หรือเอกสาร
• ท่านทำรายการหรือให้ข้อมูลผ่านเว็บไซต์ของกองทรัสต์

2.2 ข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับมาจากหน่วยงาน/บุคคลภายนอก (Third Party)

บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านมาจากหน่วยงาน/บุคคลภายนอก เช่น บริษัทที่แนะนำท่านให้แก่บริษัท หรือคู่ค้าหรือพันธมิตรทางธุรกิจของบริษัท หรือผู้ให้บริการผลิตภัณฑ์/บริการ/เว็บไซต์/แอพพลิเคชั่นอื่นๆ หรือแหล่งข้อมูลสาธารณะ หรือหน่วยงานของรัฐ เป็นต้น

2.3 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมโดยอัตโนมัติ

บริษัทได้รับข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการของบริษัทผ่านเว็บไซต์ โดยบริษัทจะมีการเก็บข้อมูลของท่าน เช่น การใช้คุกกี้ (Cookies) เพื่อรวบรวมข้อมูลในขณะที่ท่านใช้งานเว็บไซต์ โดยช่วยให้บริษัทสามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการ และ/หรือเข้าสู่แพลตฟอร์ม cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งานอินเทอร์เน็ตของท่านหรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน

3. ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเท่าที่จำเป็นแก่การให้บริการ ภายใต้วัตถุประสงค์ของบริษัท หรือที่ท่านให้ความยินยอมไว้ โดยสามารถจำแนกจัดกลุ่มประเภทข้อมูล อาทิ

4. วัตถุประสงค์ในการเก็บ รวบรวมใช้ข้อมูลส่วนบุคคลของท่าน

• เพื่อดำเนินการทำสัญญา ตามคำขอ และ/หรือธุรกรรมใดที่ท่านมีกับบริษัท และ/หรือกองทรัสต์ หากท่านไม่ให้ข้อมูลส่วนบุคคลของท่าน บริษัทอาจไม่สามารถดำเนินการให้ตามที่ท่านประสงค์ และตามที่บริษัทได้แจ้งไว้ต่อท่าน หรือมีผลอื่นใดตามกฎหมาย
• เพื่อปฏิบัติตามกฎหมาย บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปประมวลผลเพื่อการปฏิบัติตามกฎหมายที่กำกับดูแลการประกอบธุรกิจของบริษัท เช่น กฎหมายเกี่ยวกับหลักทรัพย์และตลาดหลักทรัพย์ และทรัสต์เพื่อธุรกรรมในตลาดทุน กฎ ระเบียบ ข้อบังคับ และ/หรือ กฎหมายอื่นใดที่เกี่ยวข้อง ทั้งที่มีอยู่ในปัจจุบัน และที่ได้มีการแก้ไขเพิ่มเติม รวมทั้งการปฏิบัติตามกฎหมายที่ควบคุมการทำธุรกรรมที่เกี่ยวข้องกับกองทรัสต์ และกฎหมายอื่นที่กำหนดหรือบังคับให้บริษัทมีหน้าที่ต้องส่งหรือรายงานข้อมูล
• เพื่อดำเนินการตามสัญญากับคู่สัญญาที่บริษัท และ/หรือกองทรัสต์จัดจ้างหรือใช้บริการ
• เพื่อประโยชน์สาธารณะหรือปฏิบัติหน้าที่ตามที่รัฐมอบหมายให้แก่บริษัท และ/หรือกองทรัสต์
• เพื่อประโยชน์อันชอบธรรมของบริษัท และ/หรือกองทรัสต์ เช่น การรักษาความสัมพันธ์กับท่าน การยกระดับมาตรฐานการทำงานของบริษัท และการป้องกันการกระทำผิดกฎหมาย เป็นต้น
• เพื่อวัตถุประสงค์ภายในของบริษัท และ/หรือกองทรัสต์ หรือเพื่อใช้ในการประชาสัมพันธ์บริษัท และ/หรือกองทรัสต์ แก่บุคคลภายนอก ผ่านช่องทางสื่อสิ่งพิมพ์ หรือช่องทางสื่อสังคมออนไลน์ของบริษัท โดยใช้ภาพนิ่งหรือภาพเคลื่อนไหวที่เก็บรวบรวมจากงานกิจกรรม งานประชุม หรืองานสัมมนาต่าง ๆ ที่บริษัท และ/หรือกองทรัสต์จัดขึ้น ซึ่งข้อมูลดังกล่าวที่บริษัทเก็บรวบรวมได้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ทางการค้า
• ในกรณีที่บริษัทได้รับความยินยอมอย่างชัดแจ้งจากท่าน บริษัทจะใช้ข้อมูลของท่านตามวัตถุประสงค์ที่ท่านได้ให้ความยินยอมไว้เท่านั้น
• ในกรณีที่บริษัทเก็บรวบรวมข้อมูลผู้เยาว์ บริษัทจะประมวลผลข้อมูลตามวัตถุประสงค์ที่เจ้าของข้อมูลให้ไว้เท่านั้น และไม่ใช้เพื่อวัตถุประสงค์อื่น หรือทำการตลาด
• ในกรณีที่บริษัทมีความประสงค์จะประมวลผลข้อมูลอ่อนไหว บริษัทจะต้องได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน หรือขณะเก็บรวบรวมข้อมูล
• การรักษาความสัมพันธ์กับผู้ถือหน่วยทรัสต์ เช่น การจัดการข้อร้องเรียน

5. รายละเอียดการเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านเป็นความลับ และบริษัทไม่มีนโยบายการขายข้อมูลส่วนบุคคลไปยังบุคคลภายนอก หากมีความจำเป็นต้องเปิดเผยตามกฎหมาย บริษัทจะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่บุคคลที่มีสิทธิ์เท่านั้น อย่างไรก็ตามบริษัทอาจจะมีการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลหรือหน่วยงานที่มีความเกี่ยวข้องกับบริษัทดังต่อไปนี้

• เปิดเผยต่อตลาดหลักทรัพย์แห่งประเทศไทย ศูนย์รับฝากหลักทรัพย์แห่งประเทศไทย นายทะเบียน (Registrar) ทรัสตี ผู้แทน ตัวแทน ผู้เก็บรักษาทรัพย์สิน ตัวกลาง และบุคคลภายนอก ซึ่งบริษัทเป็นผู้แต่งตั้งและมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านที่จะทำให้บรรลุตามวัตถุประสงค์ของท่านที่ต้องการใช้บริการของบริษัท และ/หรือกองทรัสต์
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล อาทิ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ เพื่อปฏิบัติตามกฎหมายหรือตามคำสั่งของหน่วยงานนั้น ๆ รวมทั้งผู้สอบบัญชี
• พันธมิตรของบริษัท
• ผู้ให้บริการ เช่น บริษัทตัวแทน คู่ค้า ที่ปรึกษา สถาบันการเงิน ผู้ให้บริการคลาวด์ บริษัทรับจ้างทำกิจกรรมทางการตลาด ทั้งในประเทศและต่างประเทศที่บริษัทมีข้อตกลงด้วยเท่านั้น

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

6.1 บริษัทเก็บข้อมูลส่วนบุคคลของท่านในระบบงานสารสนเทศของบริษัท และจัดให้มีการรักษาความปลอดภัยที่มีมาตรฐานเพื่อให้ระบบงานสารสนเทศของบริษัท และการใช้ข้อมูลส่วนบุคคลของท่านมีความปลอดภัย โดยมีมาตรการดังนี้

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยเจ้าหน้าที่หรือพนักงาน
• จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต
• จัดการทำลายข้อมูลส่วนบุคคลของท่านเพื่อความปลอดภัยเมื่อข้อมูลดังกล่าวไม่จำเป็นสำหรับวัตถุประสงค์ในการเก็บข้อมูลของบริษัทอีกต่อไป
• มีกระบวนการจัดการกับกรณีละเมิดข้อมูลส่วนบุคคล หรือกรณีที่ต้องสงสัยและต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด

6.2 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

• บริษัทเก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นในระหว่างที่ท่านยังใช้บริการหรือมีนิติสัมพันธ์อยู่กับบริษัท หรือตลอดระยะเวลาเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ของบริษัท และเป็นไปตามระยะเวลาที่กำหนดโดยมาตรฐานที่ได้รับการยอมรับ เช่น มาตรฐานทางบัญชี มาตรฐานทางกฎหมาย และกฎระเบียบอื่นที่เกี่ยวข้อง
• กรณีการให้บริการสิ้นสุดลง บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ เป็นระยะเวลา 10 ปีนับแต่วันที่บริการสิ้นสุดลง เว้นแต่มีกฎหมายกำหนดให้จัดเก็บเป็นระยะเวลาที่มากกว่าหรือน้อยกว่าระยะเวลาดังกล่าว หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามสัญญาหรือตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• ข้อมูลส่วนบุคคลของท่านที่ได้มาจากคุกกี้ (Cookies) ในการเก็บข้อมูลเมื่อท่านเข้าใช้เว็บไซต์ บริษัท จะเก็บไว้ตามที่กฎหมายที่เกี่ยวข้องกำหนด
• เมื่อพ้นระยะเวลาจัดเก็บ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้

7.การใช้งานคุกกี้

บริษัทใช้คุกกี้เพื่อเพิ่มประสบการณ์และความพึงพอใจของท่าน โดยคุกกี้จะทำให้บริษัทเข้าใจลักษณะการใช้งานเว็บไซต์เพื่อให้ท่านเข้าถึงสิ่งที่ท่านประสงค์ได้ง่าย และสะดวกยิ่งขึ้น รวมถึงข้อมูลเหล่านี้ จะถูกนำไปพัฒนาเว็บไซต์ของบริษัทให้ตรงกับความต้องการของท่านมากยิ่งขึ้น ทั้งนี้บริษัทอาจใช้คุกกี้เพื่อวิเคราะห์ทางสถิติ

ประเภทของคุกกี้

บริษัทมีการใช้โปรแกรมคุกกี้ประเภทต่าง ๆ แบ่งตามวัตถุประสงค์ดังต่อไปนี้

• คุกกี้ที่จำเป็นต่อการใช้งาน คุกกี้ประเภทนี้มีความจำเป็นอย่างยิ่งในเว็บไซต์ ซึ่งจะทำให้ ท่านสามารถเข้าถึงข้อมูลและใช้งานในเว็บไซต์ของบริษัทได้ทุกส่วน
• คุกกี้เพื่อการวิเคราะห์และวัดผลการทำงาน คุกกี้ประเภทนี้จะช่วยให้บริษัทสามารถวัดผล การทำงาน โดยประมวลจำนวนหน้าที่ท่านเข้าเยี่ยมชม ตลอดจนจำนวนลักษณะเฉพาะของ กลุ่มผู้เยี่ยมชมนั้น ๆ ซึ่งข้อมูลดังกล่าวจะนำมาใช้ในการวิเคราะห์รูปแบบพฤติกรรมของผู้เยี่ยมชม และจะนำผลลัพธ์ไปใช้ในการปรับปรุงเว็บไซต์ให้ตอบสนองความต้องการและการใช้งานของ ผู้เยี่ยมชมได้ดียิ่งขึ้น
• คุกกี้เพื่อการทำงาน คุกกี้ประเภทนี้ใช้จดจำตัวเลือกต่าง ๆ ที่ท่านเลือกในขณะใช้งานในเว็บไซต์ เพื่ออำนวยความสะดวกเมื่อท่านกลับเข้ามาใช้งานเว็บไซต์อีกครั้ง

การลบคุกกี้

ท่านสามารถลบคุกกี้ได้โดยศึกษาวิธีการต่าง ๆ ที่ระบุตามแต่ละเว็บเบราว์เซอร์ที่ท่านเลือกใช้งาน

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการตามขอบเขตที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้กระทำได้ ดังต่อไปนี้

8.1 ท่านมีสิทธิเพิกถอนความยินยอม (Right to withdraw Consent) ในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทได้ตลอดระยะเวลาที่บริษัทเก็บข้อมูลส่วนบุคคลของท่าน

8.2 ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน (Right of Access) และขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน

8.3 ท่านมีสิทธิให้บริษัทแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ (Right to Rectification)

8.4 ท่านมีสิทธิในการขอให้บริษัททำการลบข้อมูลของท่านด้วยเหตุบางประการได้ (Right to Erasure)

8.5 ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุผลบางประการได้ (Right to Restriction of Processing)

8.6 ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเองด้วยเหตุผลบางประการได้ (Right to Data Portability)

8.7 ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลของท่านด้วยเหตุผลบางประการได้ (Right to Object)

ในการใช้สิทธิดังกล่าว ท่านสามารถติดต่อบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามที่อยู่ข้างล่างเพื่อดำเนินการ ยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ และบริษัทจะดำเนินการตามคำขอของท่านภายใน 30 วัน บริษัท จะดำเนินการพิจารณาคำขอของท่านตามขอบเขตของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ ในกรณีที่บริษัทปฏิเสธคำขอของท่าน บริษัทจะให้เหตุผลการปฏิเสธคำขอของท่านด้วย

9. ติดต่อเรา

ท่านสามารถขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือกรณีมีข้อสงสัยหรือข้อร้องเรียนใด ๆ สามารถติดต่อบริษัทได้ตามช่องทางต่อไปนี้

• บริษัท สตราทีจิก พร็อพเพอร์ตี้ อินเวสท์เตอร์ส จำกัด ในฐานะผู้จัดการกองทรัสต์ ในฐานะผู้จัดการกองทรัสต์เพื่อการลงทุนในสิทธิการเช่าอสังหาริมทรัพย์แบบต่ออายุได้ เพื่อธุรกิจโรงแรมและสิทธิการเช่า สตราทีจิกฮอสพิทอลลิตี้
  ที่อยู่ เลขที่ 990 อาคารอับดุลราฮิม เพลส ห้อง 1107 ชั้นที่ 11 ถนนพระรามที่ 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
  เบอร์ติดต่อ 094 310 1810
• อีเมล: jirawan.s@sp-investors.com