Политика конфиденциальности
1. Кто несёт ответственность
Оператором персональных данных для этого сайта и для записей в LUNA LIFE Spa является:
CHRISTOPHER JEN GROUP CO., LTD. (บริษัท คริสโตเฟอร์ เจน กรุ๊ป จำกัด)
86/82 Moo 2, Wiset Road, Rawai, Mueang Phuket, Phuket 83130, Thailand
ИНН (Tax ID): 0835567009502
E-mail:
Телефон: +66 61 529 8898
Настоящая политика составлена в соответствии с Законом Таиланда о защите персональных данных B.E. 2562 (2019) («PDPA»). Если к Вам применяется Общий регламент ЕС по защите данных («GDPR») — например, потому что Вы находитесь в Европейском союзе, пользуясь нашими услугами, — мы также соблюдаем права, которые он Вам предоставляет.
2. Какие данные мы собираем
- Данные для записи и связи: Ваше имя, номер телефона, адрес e-mail, имя в LINE или WhatsApp, выбранная процедура, дата, время и количество гостей, а также любые сообщения, которые Вы нам отправляете.
- Сведения, которые Вы сообщаете нам для процедуры по своему желанию: например, о беременности, аллергии или состоянии здоровья, важном для сауны, онсэна, ледяной купели или массажа. Согласно PDPA, это могут быть чувствительные данные; мы используем их только с Вашего явного согласия и только для того, чтобы процедура была безопасной.
- Платёжные данные: сумма, дата и способ оплаты. Мы не храним полные номера карт; оплата картой обрабатывается платёжным провайдером.
- Данные сайта: когда Вы посещаете этот сайт, наш хостинг-провайдер обрабатывает технические данные (например, IP-адрес, тип браузера, просмотренные страницы и время), чтобы безопасно предоставлять сайт. Мы используем аналитический сервис, бережный к конфиденциальности: он не устанавливает cookie и не идентифицирует Вас лично.
3. Зачем мы используем Ваши данные и на каком основании
- Чтобы принять, подтвердить, изменить и выполнить Вашу запись и связаться с Вами по её поводу (исполнение договора).
- Чтобы обеспечить безопасность процедуры, если Вы сообщаете нам важные сведения о здоровье (Ваше явное согласие).
- Чтобы вести бухгалтерский и налоговый учёт, предусмотренный законодательством Таиланда (юридическая обязанность).
- Чтобы обеспечивать работу, безопасность и развитие нашего сайта (наш законный интерес).
- Чтобы отправлять Вам новости и предложения — только если Вы сами об этом попросили (согласие, которое Вы можете отозвать в любой момент).
4. Кто получает Ваши данные
Мы передаём персональные данные только при необходимости — поставщикам услуг, которые обрабатывают их по нашему поручению или как самостоятельные поставщики собственных услуг:
- Система бронирования: Сейчас мы принимаем записи через LINE, по телефону и в WhatsApp. Когда мы подключим систему онлайн-записи, её провайдер будет указан здесь.
- Мессенджеры: LINE и WhatsApp, если Вы связываетесь с нами через них. Действуют их собственные политики конфиденциальности.
- Хостинг сайта и аналитика: Cloudflare, Inc.
- Карты: Google — только если Вы нажмёте «Показать карту» или «Проложить маршрут».
- Бухгалтерские и юридические консультанты, а также государственные органы, если этого требует закон.
Некоторые из этих провайдеров обрабатывают данные за пределами Таиланда (например, в США, Японии или Европейском союзе). В таких случаях мы опираемся на гарантии, допустимые согласно PDPA и, где применимо, GDPR.
5. Как долго мы храним Ваши данные
- Данные для записи и связи: до 2 лет после Вашего последнего визита, если Вы не попросите удалить их раньше.
- Сведения о здоровье, которые Вы сообщили для процедуры: удаляются, когда они больше не нужны для Ваших процедур, но не позднее чем через 2 года после Вашего последнего визита.
- Бухгалтерские документы: столько, сколько требует налоговое и бухгалтерское законодательство Таиланда (как правило, 5 лет).
6. Ваши права
Вы вправе получить доступ к своим данным и их копию, исправить их, потребовать их удаления, ограничить их использование или возразить против него, получить их в переносимом формате, а также в любой момент отозвать своё согласие (это не влияет на обработку, проведённую до отзыва). Чтобы воспользоваться этими правами, напишите нам по указанному выше адресу e-mail. Мы ответим в течение 30 дней.
Вы также можете подать жалобу в Комитет по защите персональных данных Таиланда (PDPC). Если применяется GDPR, Вы можете обратиться в надзорный орган по защите данных в стране ЕС, где Вы проживаете.
7. Безопасность
Мы защищаем Ваши данные разумными техническими и организационными мерами и предоставляем нашей команде доступ только к тем данным, которые нужны для работы.
8. Дети
Наши услуги предназначены для взрослых. Гостям младше 18 лет необходимо согласие родителя или опекуна.
9. Изменения
Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице.