ประกาศความเป็นส่วนตัว

Maison Siam Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้

• สำนักงานจดทะเบียน: 1188/25 The Triple ซอยวัดด่านสำโรง ตำบลสำโรงเหนือ อำเภอเมืองสมุทรปราการ จังหวัดสมุทรปราการ 10270 ประเทศไทย
• เลขประจำตัวผู้เสียภาษี: 0105568136288
• ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: privacy@maison-siam.com

หากมีคำถามเกี่ยวกับประกาศฉบับนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ privacy@maison-siam.com อีเมลนี้ส่งถึงผู้ที่ดูแลงานคุ้มครองข้อมูลส่วนบุคคลของ Maison Siam โดยตรง

ประกาศฉบับนี้ครอบคลุมบุคคลสามกลุ่ม กรุณาอ่านส่วนที่เกี่ยวข้องกับคุณ

• เจ้าของทรัพย์สิน: บุคคลและนิติบุคคลที่มอบหมายให้เราบริหารทรัพย์สินภายใต้สัญญาบริหารจัดการทรัพย์สินให้เช่า รวมถึงเจ้าของร่วมและผู้แทนที่ระบุไว้
• ผู้เช่าและผู้เข้าพัก: ผู้ที่เช่าหรือเข้าพักในทรัพย์สินที่เราบริหาร ทั้งสัญญาเช่าระยะยาว การเข้าพักระยะกลาง และการจองระยะสั้น
• ผู้ติดต่อสอบถาม: ผู้ที่ติดต่อเราผ่าน maison-siam.com อีเมล LINE หรือ WhatsApp รวมถึงผู้ที่ใช้เครื่องมือประเมินรายได้ของเรา

นอกจากนี้ยังครอบคลุมผู้เข้าชมเว็บไซต์ maison-siam.com ทั่วไปที่ไม่ได้ติดต่อเรา สำหรับกลุ่มนี้ ให้ดูเฉพาะหัวข้อ “คุกกี้และการวิเคราะห์” ด้านล่าง

เพื่อจัดทำและปฏิบัติตามสัญญาบริหารจัดการทรัพย์สินให้เช่า เราเก็บรวบรวม:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล สัญชาติ วันเดือนปีเกิด และสำเนาหนังสือเดินทางหรือบัตรประชาชน
• ข้อมูลติดต่อ: ที่อยู่ อีเมล เบอร์โทรศัพท์ LINE หรือ WhatsApp
• ข้อมูลทรัพย์สิน: ที่อยู่และเลขที่ห้อง หนังสือกรรมสิทธิ์หรือสัญญาเช่า ข้อมูลนิติบุคคลอาคารชุด ข้อบังคับอาคาร ข้อมูลการเข้าออกและกุญแจ
• ข้อมูลทางการเงิน: เลขบัญชีธนาคารสำหรับโอนค่าเช่า เลขประจำตัวผู้เสียภาษี ข้อมูลภาษีหัก ณ ที่จ่าย ใบแจ้งหนี้และรายงานสรุป
• ข้อมูลความสัมพันธ์: ตัวสัญญา การติดต่อสื่อสารระหว่างเรา รายงานการเข้าดำเนินการและการตรวจสอบ และภาพถ่ายทรัพย์สิน

หากคุณให้ข้อมูลส่วนบุคคลของผู้อื่นแก่เรา เช่น เจ้าของร่วม ผู้เช่าเดิม หรือผู้แทน ถือว่าคุณยืนยันว่ามีสิทธิเปิดเผยข้อมูลนั้นแก่เราเพื่อวัตถุประสงค์ข้างต้น และกรุณาแจ้งให้บุคคลดังกล่าวรับทราบประกาศฉบับนี้ด้วย

เพื่อให้เช่าทรัพย์สินและดำเนินการเช่าหรือการจอง เราเก็บรวบรวม:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล สัญชาติ วันเดือนปีเกิด เลขที่และสำเนาหนังสือเดินทาง หรือบัตรประชาชนสำหรับผู้มีสัญชาติไทย
• ข้อมูลติดต่อ: อีเมล เบอร์โทรศัพท์ บัญชีแอปพลิเคชันสนทนา ที่อยู่
• ข้อมูลการเข้าพัก: วันเช็คอินและเช็คเอาต์ ทรัพย์สินและห้องพัก จำนวนผู้เข้าพัก หมายเลขการจอง แพลตฟอร์มที่ใช้จอง คำขอพิเศษ และข้อความที่คุณส่งถึงเรา
• ข้อมูลทางการเงิน: ค่าเช่า เงินประกัน ประวัติการชำระเงิน และสัญญาเช่าในกรณีเช่าระยะยาว
• ข้อมูลด้านตรวจคนเข้าเมือง: ข้อมูลที่กฎหมายไทยกำหนดให้เราแจ้งต่อสำนักงานตรวจคนเข้าเมืองสำหรับชาวต่างชาติ หรือที่เรียกว่าแบบ ตม.30
• ข้อมูลการปฏิบัติงาน: การแจ้งซ่อม รายงานเหตุการณ์ และบันทึกการส่งมอบกุญแจหรือสิทธิเข้าถึง

ข้อมูลส่วนใหญ่มาถึงเราผ่านแพลตฟอร์มที่คุณใช้จองหรือผ่านระบบบริหารจัดการทรัพย์สินของเรา มากกว่าที่จะได้รับจากคุณโดยตรง

จากเว็บไซต์ เราเก็บเฉพาะข้อมูลที่คุณกรอกในแบบฟอร์ม และแทบไม่มีอย่างอื่น:

• ชื่อ อีเมล และเบอร์โทรศัพท์หากคุณเลือกที่จะให้
• ข้อมูลทรัพย์สินที่คุณแจ้ง: ชื่ออาคารหรือทำเล ประเภทห้อง ขนาด สภาพ ค่าเช่าหรือรูปแบบการบริหารในปัจจุบัน
• สำหรับการสอบถามเรื่องการจอง: วันที่เข้าพัก จำนวนผู้เข้าพัก และทรัพย์สินที่สนใจ
• ข้อความของคุณ

มีข้อมูลทางเทคนิคสองรายการที่ส่งมาพร้อมแบบฟอร์ม หมายเลข IP ของคุณถูกประมวลผลเพื่อตรวจสอบว่าไม่ใช่บอทและเพื่อจำกัดการใช้งานที่ผิดปกติ และหากคุณเข้ามาจากโฆษณา พารามิเตอร์แคมเปญที่ติดมากับลิงก์จะถูกบันทึกไว้ เพื่อให้เราทราบว่าแคมเปญใดนำมาซึ่งการติดต่อ

หากคุณยอมรับคุกกี้เพื่อการวิเคราะห์ Google Analytics จะเก็บข้อมูลการใช้งานของคุณด้วย ดูหัวข้อ “คุกกี้และการวิเคราะห์” ด้านล่าง

เราไม่ได้ร้องขอข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามที่ PDPA กำหนด อย่างไรก็ตาม สำเนาหนังสือเดินทางหรือบัตรประชาชนอาจมีข้อมูลดังกล่าวปรากฏอยู่ เช่น ช่องศาสนาบนบัตรประชาชนไทย เราไม่นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์ใดทั้งสิ้น และคุณสามารถปิดทับข้อมูลดังกล่าวก่อนส่งสำเนาให้เราได้ เราไม่เก็บข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือประวัติอาชญากรรม

PDPA กำหนดให้ต้องมีฐานทางกฎหมายสำหรับทุกวัตถุประสงค์ ฐานที่เราใช้มีดังนี้

เพื่อปฏิบัติตามสัญญากับคุณ:

• บริหารทรัพย์สินของคุณตามสัญญาบริหารจัดการ ได้แก่ การลงประกาศ การตั้งราคา การประสานงานแม่บ้านและงานซ่อมบำรุง การเก็บและโอนค่าเช่า และการรายงานผลให้คุณ
• ให้เช่าทรัพย์สินแก่ผู้เช่า หรือรับและดำเนินการจองให้ผู้เข้าพัก
• ดำเนินการเรื่องเงินประกัน การชำระเงิน การคืนเงิน และการสรุปยอดเมื่อสิ้นสุดการเข้าพัก

เพื่อปฏิบัติหน้าที่ตามกฎหมาย:

• แจ้งการเข้าพักของชาวต่างชาติต่อสำนักงานตรวจคนเข้าเมือง (ตม.30)
• หักภาษี ณ ที่จ่าย ออกใบเสร็จและใบแจ้งหนี้ จัดทำบัญชี และยื่นแบบต่อกรมสรรพากร
• ตอบสนองคำขอที่ชอบด้วยกฎหมายจากศาล หน่วยงานกำกับดูแล หรือเจ้าพนักงานตำรวจ

เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา โดยชั่งน้ำหนักกับสิทธิของคุณแล้ว:

• ตอบและติดตามคำถามที่คุณส่งมา
• จัดเก็บเอกสารทางธุรกิจ ปกป้องทรัพย์สินและบุคลากรของเรา ป้องกันการฉ้อโกงและการใช้เว็บไซต์โดยมิชอบ และการก่อตั้งสิทธิเรียกร้องหรือการต่อสู้คดี
• ปรับปรุงชุดข้อมูลเบื้องหลังเครื่องมือประเมินรายได้ ในรูปแบบภาพรวมที่ไม่ระบุตัวบุคคลใด

โดยความยินยอมของคุณ:

• คุกกี้เพื่อการวิเคราะห์บนเว็บไซต์นี้
• อีเมลการตลาดและข่าวสาร เฉพาะกรณีที่คุณขอรับ

คุณสามารถถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบด้วยกฎหมายไปแล้วก่อนหน้านั้น และไม่ทำให้การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาหรือหน้าที่ตามกฎหมายสิ้นสุดลง

เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะเมื่อมีเหตุจำเป็น และเฉพาะกับผู้รับประเภทต่อไปนี้:

• แพลตฟอร์มการจอง: Airbnb, Booking.com และช่องทางอื่นที่ทรัพย์สินลงประกาศอยู่ เพื่อการจองนั้นเอง
• ระบบบริหารจัดการทรัพย์สินของเรา: Hostaway ซึ่งจัดเก็บประกาศ การจอง ข้อความผู้เข้าพัก และข้อมูลทางการเงิน
• ผู้ให้บริการอีเมลและการสื่อสาร: Resend ซึ่งส่งอีเมลอัตโนมัติของเรา และ Google Workspace ซึ่งให้บริการอีเมลของเรา
• โครงสร้างพื้นฐานเว็บไซต์: Vercel ซึ่งให้บริการโฮสต์ maison-siam.com, Cloudflare Turnstile ซึ่งคัดกรองการส่งแบบฟอร์มจากบอท และ Upstash ซึ่งเก็บบันทึกการจำกัดอัตราการใช้งานระยะสั้น
• การวิเคราะห์: Google Analytics เฉพาะกรณีที่คุณยอมรับคุกกี้เพื่อการวิเคราะห์
• ผู้เข้าปฏิบัติงานในทรัพย์สิน: แม่บ้าน ช่างซ่อมบำรุง ผู้รับเหมา และนิติบุคคลอาคารชุด โดยได้รับเฉพาะข้อมูลเท่าที่จำเป็นต่องานนั้น
• พันธมิตรด้านการชำระเงินและธนาคาร สำหรับการรับและโอนค่าเช่า
• ที่ปรึกษาวิชาชีพ: นักบัญชี ที่ปรึกษาภาษี ผู้สอบบัญชี บริษัทประกัน และทนายความ ซึ่งทั้งหมดมีหน้าที่รักษาความลับ
• หน่วยงานราชการ: สำนักงานตรวจคนเข้าเมือง กรมสรรพากร และหน่วยงานอื่นที่กฎหมายกำหนดให้เราต้องรายงาน
• เจ้าของทรัพย์สิน: ชื่อและรายละเอียดการเข้าพักของผู้เช่าหรือผู้เข้าพักเป็นส่วนหนึ่งของรายงานที่เราต้องส่งให้เจ้าของ

เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยให้ผู้โฆษณาหรือนายหน้าค้าข้อมูล

ผู้ให้บริการหลายรายข้างต้นตั้งอยู่นอกประเทศไทย ส่วนใหญ่อยู่ในสหรัฐอเมริกาและสหภาพยุโรป และเจ้าของทรัพย์สินบางรายพำนักอยู่ต่างประเทศ การรายงานผลให้เจ้าของจึงเป็นการส่งข้อมูลออกนอกประเทศเช่นกัน

PDPA อนุญาตให้ส่งข้อมูลไปต่างประเทศได้เมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ หรือเมื่อเข้าเงื่อนไขตามมาตรา 28 และมาตรา 29 เราอาศัยฐานดังนี้:

• การปฏิบัติตามสัญญา: การส่งข้อมูลจำเป็นต่อการปฏิบัติตามสัญญากับคุณ หรือต่อการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา เช่น การลงประกาศทรัพย์สินหรือการยืนยันการจอง
• หน้าที่ตามกฎหมาย: กรณีที่การรายงานนั้นเป็นหน้าที่ที่กฎหมายกำหนดให้เราต้องปฏิบัติ
• มาตรการคุ้มครองที่เหมาะสม: ผู้ให้บริการของเราผูกพันตามข้อกำหนดการคุ้มครองข้อมูลที่อ้างอิงข้อสัญญามาตรฐานหรือข้อผูกพันเทียบเท่า พร้อมสิทธิที่บังคับได้และมาตรการเยียวยาที่มีผลจริงสำหรับคุณ
• ความยินยอม: หากไม่เข้าฐานใดข้างต้น เราจะขอความยินยอมจากคุณก่อน พร้อมแจ้งให้ทราบหากประเทศปลายทางมีมาตรฐานการคุ้มครองไม่เพียงพอ

คุณสามารถสอบถามได้ว่าผู้ให้บริการรายใดถือครองข้อมูลของคุณและด้วยฐานใด โดยติดต่อ privacy@maison-siam.com

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็น จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้

• การติดต่อสอบถามที่ไม่ได้นำไปสู่การเป็นลูกค้า: 24 เดือนนับจากการติดต่อครั้งล่าสุด
• สัญญากับเจ้าของทรัพย์สินและเอกสารประกอบ: ตลอดอายุสัญญา จากนั้นอีก 10 ปี ตามอายุความทั่วไปแห่งประมวลกฎหมายแพ่งและพาณิชย์
• เอกสารการเช่าและการจอง: ตลอดระยะเวลาการเช่าหรือการเข้าพัก จากนั้นอีก 5 ปี
• เอกสารบัญชี ภาษี และภาษีหัก ณ ที่จ่าย: 5 ปี ตามที่พระราชบัญญัติการบัญชีและประมวลรัษฎากรกำหนด และนานกว่านั้นหากอยู่ระหว่างการตรวจสอบหรือประเมินภาษี
• แบบแจ้งต่อตรวจคนเข้าเมือง (ตม.30): ตามระยะเวลาที่กฎหมายว่าด้วยคนเข้าเมืองกำหนด
• ข้อมูลการวิเคราะห์เว็บไซต์: ไม่เกิน 14 เดือน
• ตัวเลือกคุกกี้ของคุณ: เก็บไว้ในเบราว์เซอร์ของคุณจนกว่าคุณจะเปลี่ยนหรือล้างข้อมูล

ในกรณีที่เราต้องเก็บเอกสารรายการใดไว้ตามกฎหมาย เราจะเก็บเฉพาะเอกสารนั้นและลบส่วนที่เหลือ

เราใช้แพลตฟอร์มที่ได้รับการยอมรับสำหรับระบบที่จัดเก็บข้อมูลส่วนบุคคล และจำกัดจำนวนผู้ที่เข้าถึงข้อมูลให้น้อยที่สุด

• maison-siam.com ให้บริการผ่าน HTTPS ข้อมูลที่คุณส่งผ่านแบบฟอร์มจึงถูกเข้ารหัสระหว่างการส่ง
• แพลตฟอร์มที่เราใช้ ได้แก่ Hostaway, Google Workspace และ Vercel เข้ารหัสข้อมูลขณะจัดเก็บ และดำเนินงานตามมาตรฐานความปลอดภัยที่เป็นที่ยอมรับ
• บัญชีที่เก็บข้อมูลส่วนบุคคล รวมถึง Google Workspace และ Hostaway ได้รับการป้องกันด้วยการยืนยันตัวตนสองชั้น
• การเข้าถึงข้อมูลของเจ้าของทรัพย์สิน ผู้เช่า และผู้เข้าพัก จำกัดเฉพาะทีมงาน Maison Siam ที่จำเป็นต้องใช้ในการทำงาน
• ผู้รับเหมาและผู้ให้บริการได้รับเฉพาะข้อมูลเท่าที่จำเป็นต่องานนั้น

เราเป็นบริษัทขนาดเล็ก มาตรการของเราจึงเหมาะสมกับขนาดขององค์กร และเราทบทวนและยกระดับมาตรการเหล่านี้เมื่อบริษัทเติบโตขึ้น

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มกระทบต่อสิทธิของคุณ เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และจะแจ้งให้คุณทราบโดยตรงตามที่กฎหมายกำหนด

PDPA ให้สิทธิแก่คุณเหนือข้อมูลส่วนบุคคลของคุณ ดังนี้:

• สิทธิเข้าถึง: สอบถามว่าเรามีข้อมูลของคุณหรือไม่ และขอรับสำเนาข้อมูลนั้น
• สิทธิให้โอนย้ายข้อมูล: ขอรับข้อมูลที่คุณให้ไว้ในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นเท่าที่ทำได้ในทางเทคนิค
• สิทธิแก้ไขข้อมูลให้ถูกต้อง: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่ครบถ้วน
• สิทธิลบข้อมูล: ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อเราไม่จำเป็นต้องใช้ข้อมูลนั้นแล้ว เมื่อคุณถอนความยินยอม หรือเมื่อการประมวลผลไม่ชอบด้วยกฎหมาย
• สิทธิระงับการใช้ข้อมูล: ขอให้ระงับการใช้ข้อมูลแทนการลบ เช่น ระหว่างการตรวจสอบคำขอแก้ไขข้อมูล
• สิทธิคัดค้าน: คัดค้านการประมวลผลที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดทางตรงได้ทุกเมื่อ
• สิทธิถอนความยินยอม: สำหรับการประมวลผลที่อาศัยความยินยอม รวมถึงคุกกี้เพื่อการวิเคราะห์และอีเมลการตลาด
• สิทธิร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรุงเทพฯ

หากต้องการใช้สิทธิใด กรุณาส่งอีเมลถึง privacy@maison-siam.com โดยระบุสิทธิที่ต้องการใช้และรายละเอียดที่เพียงพอให้เราค้นหาข้อมูลของคุณได้ เราอาจขอให้คุณยืนยันตัวตนก่อน เพื่อไม่ให้ข้อมูลของคุณตกไปถึงบุคคลอื่น เราจะตอบกลับภายใน 30 วัน

สิทธิบางประการมีข้อจำกัด เราอาจปฏิเสธการลบเอกสารที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้ และจะแจ้งให้คุณทราบเมื่อนั่นเป็นเหตุผล

หากคุณอยู่ในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร GDPR อาจใช้บังคับกับคุณด้วย สิทธิข้างต้นสอดคล้องกับสิทธิภายใต้ GDPR เป็นส่วนใหญ่ และใช้อีเมลเดียวกันในการยื่นคำขอ

maison-siam.com ใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ และใช้ Google Analytics เฉพาะเมื่อคุณยอมรับเท่านั้น

เมื่อคุณเข้าชมครั้งแรก จะมีแถบแจ้งให้คุณยอมรับหรือปฏิเสธการวิเคราะห์ หากปฏิเสธ จะไม่มีการวางคุกกี้เพื่อการวิเคราะห์ใดๆ ตัวเลือกของคุณถูกเก็บไว้ในเบราว์เซอร์ของคุณเอง ไม่ได้เก็บบนเซิร์ฟเวอร์ของเรา และคุณเปลี่ยนแปลงได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ส่วนท้ายเว็บไซต์

Google Analytics บอกเราว่าผู้เข้าชมดูหน้าใด มาจากที่ใดโดยประมาณ และใช้อุปกรณ์ใด เพื่อให้เราปรับปรุงเว็บไซต์ได้ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามเพื่อยิงโฆษณาซ้ำ

รายการทั้งหมดอยู่ในหน้านโยบายคุกกี้ของเรา

บริการของเราไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี ซึ่งเป็นอายุบรรลุนิติภาวะตามกฎหมายไทย โดยรู้เห็น เว้นแต่กรณีที่เด็กมีชื่อเป็นผู้เข้าพักในการจองที่ผู้ใหญ่เป็นผู้ดำเนินการ ในกรณีนั้นเราเก็บเพียงชื่อและอายุเท่าที่จำเป็นต่อการเข้าพักและต่อการรายงานตามที่กฎหมายกำหนด

เราจะปรับปรุงประกาศฉบับนี้เมื่อการประมวลผลของเราเปลี่ยนแปลง หรือเมื่อกฎหมายเปลี่ยนแปลง ฉบับที่ใช้บังคับคือฉบับที่เผยแพร่บนหน้านี้เสมอ พร้อมวันที่อัปเดตล่าสุดที่แสดงไว้ด้านบน หากการเปลี่ยนแปลงใดกระทบอย่างมีนัยสำคัญต่อเจ้าของทรัพย์สินที่มีสัญญากับเรา เราจะแจ้งให้ทราบเป็นลายลักษณ์อักษร