การคุ้มครองข้อมูล

ในระหว่างที่คุณใช้บริการของเรา Vietjet Air อาจประมวลผลข้อมูลส่วนบุคคลพื้นฐาน รวมถึงข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลการจองและกำหนดการเดินทาง ข้อมูลโปรแกรมสมาชิก ข้อมูลการชำระเงิน บันทึกการติดต่อและการสื่อสาร ตลอดจนข้อมูลที่เกิดขึ้นผ่านแอปพลิเคชัน การโต้ตอบ และกิจกรรมทางเทคนิค

นอกจากนี้ เราอาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษของคุณเท่าที่จำเป็นและเป็นไปตามกฎหมายที่เกี่ยวข้อง รวมถึงข้อมูลชีวมิติ ภาพเอกสารแสดงตัวตน ข้อมูลการชำระเงินโดยละเอียด ข้อมูลที่อาจเปิดเผยความเชื่อทางศาสนาหรือปรัชญา ข้อมูลสุขภาพ และข้อมูลตำแหน่งที่ตั้ง

ราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการให้บริการ การรับรองความปลอดภัยและการรักษาความปลอดภัย การปฏิบัติตามภาระผูกพันทางกฎหมาย และการปรับปรุงประสบการณ์ของลูกค้า โดยในกรณีที่เกี่ยวข้อง จะดำเนินการตามความยินยอมของคุณและฐานทางกฎหมายอื่น ๆ ภายใต้กฎหมายที่ใช้บังคับ วัตถุประสงค์เฉพาะในการประมวลผล ได้แก่:

• การปฏิบัติตามสัญญาการขนส่งและการให้บริการแก่คุณ;
• การบริหารจัดการโปรแกรมสมาชิก Vietjet SkyJoy;
• การอำนวยความสะดวกด้านบริการชำระเงินผ่านช่องทางการชำระเงิน Galaxy Pay;
• การแบ่งปันข้อมูลบันทึกชื่อผู้โดยสาร (PNR) และข้อมูลผู้โดยสารล่วงหน้า (API) กับหน่วยงานที่มีอำนาจ;
• การรับรองความปลอดภัยและการรักษาความปลอดภัยด้านการบิน;
• การปฏิบัติตามภาระผูกพันด้านบัญชีและการเงิน;
• บริการดูแลและสนับสนุนลูกค้า;
• กิจกรรมการตลาดทางตรง (ภายใต้ความยินยอมของคุณ ในกรณีที่จำเป็น).

ใช่ ในบางกรณีที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับ:

• พันธมิตรและผู้ให้บริการที่เกี่ยวข้องกับการดำเนินงานด้านเที่ยวบิน เพื่อวัตถุประสงค์ในการให้บริการ ดำเนินการ และปรับปรุงคุณภาพการให้บริการ;
• หน่วยงานภาครัฐและหน่วยงานกำกับดูแลที่มีอำนาจ ในกรณีที่จำเป็นสำหรับขั้นตอนตรวจคนเข้าเมืองที่บังคับใช้ หรือเพื่อการป้องกัน ตรวจจับ และสืบสวนการก่อการร้ายและความผิดทางอาญาร้ายแรงอื่น ๆ;
• บริษัทในเครือต่างประเทศ ซัพพลายเออร์ ผู้ให้บริการ หรือหน่วยงานที่มีอำนาจ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา.

การแบ่งปันข้อมูลส่วนบุคคลใด ๆ จะดำเนินการตามกฎหมายที่ใช้บังคับ และอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม เพื่อรับรองความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลของคุณ.

อาจเป็นไปได้ เนื่องจาก Vietjet Air ให้บริการขนส่งทางอากาศระหว่างประเทศ ข้อมูลส่วนบุคคลของคุณจึงอาจถูกโอนไปนอกสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA) เพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญาการขนส่งและการให้บริการที่เกี่ยวข้อง

สำหรับผู้โดยสารที่เป็นผู้พำนักอาศัยหรือพลเมืองของ EU/EEA การโอนข้อมูลส่วนบุคคลระหว่างประเทศจะดำเนินการตาม GDPR รวมถึงการใช้ข้อสัญญามาตรฐาน (SCCs) และการจัดทำข้อตกลงการประมวลผลข้อมูล (DPAs) กับพันธมิตรที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามีระดับการคุ้มครองข้อมูลที่เหมาะสม.

Vietjet Air จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลที่ข้อมูลดังกล่าวถูกเก็บรวบรวมมา หรือเท่าที่กฎหมายที่ใช้บังคับกำหนดไว้เป็นอย่างอื่น

ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปตามประเภทของข้อมูล ตัวอย่างเช่น:

• ข้อมูลการจองและการชำระเงิน โดยทั่วไปจะถูกเก็บรักษาไว้เป็นระยะเวลาห้า (05) ปี;
• ข้อมูลชีวมิติและข้อมูลสุขภาพจะถูกเก็บรักษาไว้เป็นระยะเวลาที่สั้นกว่าเพื่อวัตถุประสงค์ในการให้บริการ (สูงสุดสามสิบ (30) วันหลังจากวันที่ของเที่ยวบินสุดท้าย);
• ข้อมูลที่เกี่ยวข้องกับการตลาดจะถูกเก็บรักษาไว้จนกว่าคุณจะถอนความยินยอม และเก็บรักษาเพิ่มเติมอีกสามสิบ (30) วัน;
• ข้อมูลส่วนบุคคลบางประเภทอื่น ๆ อาจถูกเก็บรักษาไว้ตามข้อกำหนดทางกฎหมายหรือข้อกำหนดของหน่วยงานกำกับดูแล.

ภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ คุณมีสิทธิดังต่อไปนี้ในฐานะเจ้าของข้อมูล:

• สิทธิในการได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดย Vietjet Air;
• สิทธิในการให้หรือถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ ในกรณีที่ความยินยอมเป็นฐานทางกฎหมายสำหรับการประมวลผล;
• สิทธิในการเข้าถึง ตรวจสอบ แก้ไข หรือร้องขอให้แก้ไขข้อมูลส่วนบุคคลของคุณ;
• สิทธิในการร้องขอการเข้าถึง การลบ หรือการจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ และสิทธิในการคัดค้านการประมวลผล;
• สิทธิในการยื่นเรื่องร้องเรียน เริ่มดำเนินคดีทางกฎหมาย หรือเรียกร้องค่าสินไหมทดแทนตามกฎหมายที่ใช้บังคับ;
• สิทธิในการร้องขอให้หน่วยงานที่มีอำนาจ องค์กร หรือบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล ดำเนินมาตรการเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณตามกฎหมายที่ใช้บังคับ.

หากต้องการใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลซึ่งถูกประมวลผลภายในขอบเขตการให้บริการของเรา คุณสามารถติดต่อ Vietjet Air ผ่านช่องทางอย่างเป็นทางการของเรา รวมถึงสายด่วน 1900 1886 หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราที่ dpo@vietjetair.com

สำหรับผู้โดยสารที่พำนักอาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA) คุณยังสามารถติดต่อผู้แทนของ Vietjet Air ในสหภาพยุโรปได้ที่:

• Bird & Bird GDPR Representative Services SRL
• Avenue Louise 235, 1050 Brussels, Belgium
• Email: EUrepresentative.vietjetair@twobirds.com

คุณยังสามารถติดต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่มีอำนาจในประเทศที่คุณพำนักอาศัยอยู่ได้เช่นกัน.

Vietjet Air คุ้มครองข้อมูลส่วนบุคคลของคุณผ่านการผสมผสานมาตรการด้านองค์กร ด้านเทคนิค และมาตรการตอบสนองต่อเหตุการณ์ ซึ่งรวมถึงโครงการสร้างความตระหนักและการฝึกอบรมภายใน ขั้นตอนการประมวลผลข้อมูล การเข้ารหัสและการควบคุมการเข้าถึง ระบบความมั่นคงปลอดภัยทางไซเบอร์และการป้องกันการบุกรุก การทดสอบความปลอดภัยเป็นประจำ และการจัดการสิทธิ์การเข้าถึงตามบทบาท.

โดยหลักการทั่วไป การให้ข้อมูลส่วนบุคคลแก่ Vietjet Air เป็นไปโดยสมัครใจ.

อย่างไรก็ตาม ในบางกรณี คุณจำเป็นต้องให้ข้อมูลที่จำเป็นเพื่อให้ Vietjet Air สามารถปฏิบัติตามสัญญาการขนส่ง ให้บริการ และปฏิบัติตามภาระผูกพันทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลได้ ข้อมูลดังกล่าวอาจรวมถึงข้อมูลระบุตัวตน รายละเอียดการติดต่อ ข้อมูล PNR/API และข้อมูลที่จำเป็นสำหรับการยืนยันตัวตนและวัตถุประสงค์ด้านการรักษาความปลอดภัยทางการบิน.