privacy_page

<h3>Vendors and Business Partners Privacy Notice</h3>

<p>Bangkok Airways Public Company Limited (the Company) realizes that it is important to protect personal data of its vendors and business partners, so the Company prepared personal data protection announcement for vendors and business partners to provide you with information related to collection, use or disclosure of personal data (collectively known as &ldquo;Processing&rdquo;) and your rights according to personal data protection laws details as follows:</p>

<h4><strong>1. Personal data collected</strong></h4>

<p>The Company may collect your personal data only as necessary before fulfilling your request to enter into an agreement or to comply with the agreement previously made with the Company. Types of personal data collected are as follow:</p>

<table border="1" cellpadding="5" cellspacing="0" class="table table-striped" style="text-align:start">
	<tbody>
		<tr>
			<td style="color: white;">Type of data</td>
			<td style="color: white;">Details</td>
		</tr>
		<tr>
			<td>1. Personal information</td>
			<td>e.g. name, surname, date of birth, gender, age, nationality, ID card number, passport number, taxpayer identity number, photographs, signature etc.</td>
		</tr>
		<tr>
			<td>2. Contact information</td>
			<td>e.g. address, telephone number, email address, social media account etc.</td>
		</tr>
		<tr>
			<td>3. Educational and Employment background</td>
			<td>e.g. position, experience or employment background, educational background etc.</td>
		</tr>
		<tr>
			<td>4. Financial data</td>
			<td>e.g. bank account number, transaction data, compensation etc.</td>
		</tr>
		<tr>
			<td>5. Data on participation in activities</td>
			<td>e.g. recorded image, video, audio etc.</td>
		</tr>
		<tr>
			<td>6. Other data</td>
			<td>e.g. recorded conversation, recorded CCTV clips, IP address etc.</td>
		</tr>
	</tbody>
</table>

<p>&nbsp;</p>

<h4><strong>2. Sources of personal data</strong></h4>

<p>The Company may collect personal data from you directly, from exchange of contact data, using data to consider qualifications, entering into an agreement, or performing duties for the Company, including receiving your personal data from other sources e.g. from recommendation by affiliated or associated companies, from company agents or business partners etc.</p>

<p>&nbsp;</p>

<h4><strong>3. Purpose and lawful basis for processing personal data</strong></h4>

<p>The Company may collect, use or disclose your personal data for various purposes under the following lawful basis.</p>

<table border="1" cellpadding="5" cellspacing="0" class="table table-striped" style="text-align:start">
	<tbody>
		<tr>
			<th style="color: white;">Lawful basis</th>
			<th style="color: white;">Purpose for processing</th>
		</tr>
		<tr>
			<td>1. Necessary for compliance with contracts</td>
			<td>
			<ul>
				<li>to act according to procedures for entering into an agreement</li>
				<li>to implement business transactions</li>
				<li>to check and evaluate performance to comply with the agreement</li>
				<li>to pay for goods or services including to demand payment of debts.</li>
			</ul>
			</td>
		</tr>
		<tr>
			<td>2. Compliance with legal obligation</td>
			<td>
			<ul>
				<li>To comply with court orders or law enforcement agencies.</li>
				<li>To disclose or report your personal data to government agencies empowered by the laws.</li>
				<li>To exercise the legal right to demand.</li>
			</ul>
			</td>
		</tr>
		<tr>
			<td>3. Necessary for legitimate interests</td>
			<td>
			<ul>
				<li>To check and verify your identity when conducting transactions or entering juristic agreement.</li>
				<li>To check qualifications or risks to conduct business.</li>
				<li>To analyze or evaluate, improve, plan, and forecast business trends.</li>
				<li>To manage requests and complaints.</li>
				<li>To maintain security within company buildings or premises.</li>
			</ul>
			</td>
		</tr>
	</tbody>
</table>

<h4>&nbsp;</h4>

<h4><strong>4. Disclosure of personal data</strong></h4>

<p>The Company may disclose your personal data for the above purposes to the following:</p>

<p>4.1 Regulatory agencies and law enforcement agencies e.g. Revenue Department, the Stock Exchange of Thailand, Security and Exchange Commission, Civil Aviation Authority of Thailand etc.</p>

<p>4.2 Service providers, business partners, and personal data processors hired by the Company e.g. IT service providers, auditing service providers, external auditors, the company consultants in various fields etc.</p>

<p>4.3 Subsidiary companies and affiliated companies.</p>

<p>&nbsp;</p>

<h4><strong>5. Personal data retention</strong></h4>

<p>The Company shall keep your personal data for a period as long as necessary to fulfil the purposes as notified. The Company will retain your personal information for a reasonable duration in line with standard data retention practices, such as the maximum legal limitation period of 10 years. However, the Company reserves the right to retain your personal for longer than the period mentioned above if to comply with the laws or to exercise the right to demand according to the agreement or the laws. When data is no longer necessary or the retention period has ended, the Company shall erase or destroy your personal data, or anonymize data, ensuring it cannot be used to identify you</p>

<p>&nbsp;</p>

<h4><strong>6. Security measures for personal data</strong></h4>

<p>The Company shall provide measures to security of your personal data including technical measures, organizational measures, physical measures to appropriately maintain security of personal data, to protect against loss, access, destruction, use, adaption, amendment, or disclosure of personal data without the rights or by unlawful manner.</p>

<p>&nbsp;</p>

<h4><strong>7. Your rights</strong></h4>

<p>7.1 The right to withdraw consent previously given to the Company for processing personal data</p>

<p>7.2 The right to access and obtain copies of personal data</p>

<p>7.3 The right to data portability to another data controller</p>

<p>7.4 The right to object to processing personal data</p>

<p>7.5 The right to erase personal data</p>

<p>7.6 The right to restrict processing of personal data</p>

<p>7.7 The right to rectification ensures that personal data is accurate and up to date.</p>

<p>7.8 The right to complain to the Data Protection Authority in the event when the Company violating or fails to comply with personal data protection laws.</p>

<p>&nbsp;</p>

<p>Exercising your right as mentioned above may be limited under related laws and in some cases when necessary the Company may refuse or be unable to pursue the request to exercise your rights e.g. the Company has to comply by the law or court order or when exercising such right, it may violate the right or freedom of another person or the Company may need to exercise the right to demand according to the law related to storage of such data. In this case the Company shall inform you of reasons for rejecting such request.</p>

<p>&nbsp;</p>

<h4><strong>8. Contact us</strong></h4>

<p>If you need more information or wish to exercise your rights as stated in paragraph No. 7, please contact the Company via the following channels.</p>

<p><strong>To:</strong> Data Protection Officer<br />
<strong>Bangkok Airways Public Company Limited (19th Floor)</strong><br />
No. 99. Mu 14, Vibhavadi Rangsit Road, Chomphon, Chatuchak, Bangkok 10900<br />
<strong>Email:</strong> dataprivacy@bangkokair.com</p>

<p>For easy reference, please write on the envelope or mail: &ldquo;Request to use the rights of data subject.&rdquo;</p>


<h3>ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ</h3>

<p>บริษัท การบินกรุงเทพ จำกัด (มหาชน) (&quot;บริษัท&quot;) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ของคู่ค้าและพันธมิตรทางธุรกิจของบริษัท ดังนั้น บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ เพื่อให้ท่านทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า &ldquo;การประมวลผล&rdquo;) และสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้</p>

<h4><strong>1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม</strong></h4>

<p>บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการปฏิบัติตามคำขอก่อนเข้าทำสัญญา หรือตามสัญญาที่ท่านทำกับบริษัท โดยประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมมีดังต่อไปนี้</p>

<table border="1" cellpadding="5" cellspacing="0" class="table table-striped" style="text-align:start">
	<tbody>
		<tr>
			<td style="color: white;">ประเภทข้อมูล</td>
			<td style="color: white;">รายละเอียด</td>
		</tr>
		<tr>
			<td>(1) ข้อมูลเกี่ยวกับบุคคล</td>
			<td>เช่น ชื่อ นามสกุล วันเดือนปีเกิด เพศ อายุ สัญชาติ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี รูปถ่าย ลายมือชื่อ เป็นต้น</td>
		</tr>
		<tr>
			<td>(2) ข้อมูลเพื่อการติดต่อ</td>
			<td>เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล บัญชีผู้ใช้สื่อสังคมออนไลน์ เป็นต้น</td>
		</tr>
		<tr>
			<td>(3) ข้อมูลประวัติและการทำงาน</td>
			<td>เช่น ตำแหน่ง ประสบการณ์หรือประวัติการทำงาน ประวัติการศึกษา เป็นต้น</td>
		</tr>
		<tr>
			<td>(4) ข้อมูลทางการเงิน</td>
			<td>เช่น เลขบัญชีธนาคาร ข้อมูลการทำธุรกรรม ค่าตอบแทน เป็นต้น</td>
		</tr>
		<tr>
			<td>(5) ข้อมูลการเข้าร่วมกิจกรรม</td>
			<td>เช่น ข้อมูลบันทึกภาพ เสียง หรือวิดีโอ เป็นต้น</td>
		</tr>
		<tr>
			<td>(6) ข้อมูลอื่นๆ</td>
			<td>เช่น บันทึกเสียงการสนทนา บันทึกภาพจากกล้องวงจรปิด IP Address เป็นต้น</td>
		</tr>
	</tbody>
</table>

<p>&nbsp;</p>

<h4><strong>2. แหล่งที่มาของข้อมูลส่วนบุคคล</strong></h4>

<p>บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง จากการแลกเปลี่ยนข้อมูลการติดต่อ การให้ข้อมูล เพื่อการพิจารณาคุณสมบัติ การเข้าทำสัญญา หรือการปฏิบัติงานให้กับบริษัท รวมทั้งบริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น จากการแนะนำของบริษัทในเครือและบริษัทร่วม ตัวแทนของบริษัท พันธมิตรทางธุรกิจ เป็นต้น</p>

<p>&nbsp;</p>

<h4><strong>3. วัตถุประสงค์และฐานในการประมวลผลข้อมูลส่วนบุคคล</strong></h4>

<p>บริษัทอาจทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่างๆ โดยอาศัย ฐานทางกฎหมาย ดังต่อไปนี้.</p>

<table border="1" cellpadding="5" cellspacing="0" class="table table-striped" style="text-align:start">
	<tbody>
		<tr>
			<th style="color: white;">ฐานทางกฎหมาย</th>
			<th style="color: white;">วัตถุประสงค์การประมวลผล</th>
		</tr>
		<tr>
			<td>(1) การปฏิบัติตามสัญญา</td>
			<td>
			<ul>
				<li>การดำเนินการตามขั้นตอนการเข้าทำสัญญา</li>
				<li>การดำเนินธุรกรรมทางธุรกิจ</li>
				<li>การบริหารและจัดการสัญญา</li>
				<li>การตรวจสอบและประเมินการทำงานตามข้อตกลง</li>
				<li>การชำระค่าสินค้าหรือบริการ รวมถึงการติดตามทวงถามหนี้</li>
			</ul>
			</td>
		</tr>
		<tr>
			<td>(2) การปฏิบัติตามกฎหมาย</td>
			<td>
			<ul>
				<li>การปฏิบัติตามคำสั่งของศาลหรือหน่วยงานบังคับใช้กฎหมาย</li>
				<li>การเปิดเผยหรือรายงานข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานราชการ ที่มีอำนาจตามกฎหมาย</li>
				<li>การใช้สิทธิเรียกร้องตามกฎหมาย</li>
			</ul>
			</td>
		</tr>
		<tr>
			<td>(3) ประโยชน์โดยชอบด้วยกฎหมาย</td>
			<td>
			<ul>
				<li>การตรวจสอบและยืนยันตัวตนเกี่ยวกับการเข้าทำธุรกรรมหรือนิติกรรมสัญญา</li>
				<li>การตรวจสอบคุณสมบัติ หรือความเสี่ยงในการทำธุรกิจ</li>
				<li>การวิเคราะห์ หรือประเมิน ปรับปรุง วางแผน และการคาดการณ์ ทางธุรกิจ</li>
				<li>การบริหารจัดการคำขอ หรือข้อเรียนต่างๆ</li>
				<li>การรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท</li>
			</ul>
			</td>
		</tr>
	</tbody>
</table>

<h4>&nbsp;</h4>

<h4><strong>4. การเปิดเผยข้อมูลส่วนบุคคล</strong></h4>

<p>บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงาน เพื่อวัตถุประสงค์ที่กำหนดไว้ข้างต้น ดังต่อไปนี้</p>

<p>4.1 หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย เช่น กรมสรรพากร ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานการบินพลเรือนแห่งประเทศไทย เป็นต้น</p>

<p>4.2 ผู้ให้บริการ คู่ค้าทางธุรกิจ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการตรวจสอบบัญชี ผู้ตรวจสอบภายนอก ที่ปรึกษาของบริษัทในด้านต่างๆ เป็นต้น</p>

<p>4.3 บริษัทย่อย และบริษัทในเครือ</p>

<p>&nbsp;</p>

<h4><strong>5. การเก็บรักษาข้อมูลส่วนบุคคล</strong></h4>

<p>บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็น เพื่อดำเนินการให้บรรลุ ตามวัตถุประสงค์ที่ได้แจ้งไว้ โดยบริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่อาจคาดหมายได้ ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) อย่างไรก็ตามบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านนานกว่าระยะเวลาดังกล่าวข้างต้น หากเป็นไปเพื่อปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามสัญญาหรือกฎหมาย เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล ของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านต่อไป</p>

<p>&nbsp;</p>

<h4><strong>6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล</strong></h4>

<p>บริษัทจะจัดให้มีมาตรการด้านการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ทั้งมาตรการเชิงเทคนิค (technical measures) มาตรการเชิงบริหารจัดการ (organizational measures) และมาตรการป้องกันทางกายภาพ (physical measures) ในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย</p>

<p>&nbsp;</p>

<h4><strong>7. สิทธิของเจ้าของข้อมูลส่วนบุคคล</strong></h4>

<p>7.1 สิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้กับบริษัท เพื่อประมวลผลข้อมูลส่วนบุคคล</p>

<p>7.2 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล</p>

<p>7.3 สิทธิในการโอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น หากไม่ติดขัดทางวิธีการและเทคนิค</p>

<p>7.4 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล</p>

<p>7.5 สิทธิในการลบข้อมูลส่วนบุคคล</p>

<p>7.6 สิทธิในการระงับใช้ข้อมูลส่วนบุคคล</p>

<p>7.7 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์</p>

<p>7.8 สิทธิในการร้องเรียนต่อหน่วยงานกำกับด้านการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทฝ่าฝืนหรือ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล</p>

<p>&nbsp;</p>

<p>การใช้สิทธิของท่านตามข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ เช่น บริษัทจำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือการใช้สิทธินั้นๆ อาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทจำเป็นต้องใช้สิทธิเรียกร้องตามกฎหมาย ที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว เป็นต้น โดยบริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ</p>

<p>&nbsp;</p>

<h4><strong>8. ข้อมูลการติดต่อ</strong></h4>

<p>ท่านสามารถติดต่อบริษัทเพื่อสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศฉบับนี้ หรือต้องการใช้สิทธิตามที่ระบุไว้ในข้อ 7. ได้ที่</p>

<p>เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล<br />
บริษัท การบินกรุงเทพ จำกัด (มหาชน) ชั้น 19<br />
เลขที่ 99 หมู่ที่ 14 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900<br />
อีเมล : dataprivacy@bangkokair.com</p>

<p>โดยระบุหัวข้อเป็น &ldquo;ขอแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลคู่ค้าและพันธมิตรทางธุรกิจ&rdquo;</p>


Vendors and Business Partners Privacy Notice

ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ

<p>We, Bangkok Airways Public Company Limited, installed CCTV cameras in and around our premises to monitor specific spaces for safety and security of our buildings, assets, employees, customers and visitors. This privacy notice provides information on collection, use, and disclosure of your personal data collected by our CCTV system and your right as Data Subject.</p>

<h2>1. TYPE OF PERSONAL DATA COLLECTED</h2>

<p>Our CCTV cameras capture moving images and sound of individuals, including their belongings (e.g. vehicles, luggage), entering the monitored area in or around our premises and facilities. The CCTV system which operates 24 hours a day may have recorded your personal data.</p>

<h2>2. PURPOSES AND LEGAL BASE FOR PROCESSING PERSONAL DATA.</h2>

<h5>2.1 Purposes for processing personal data</h5>

<ol style="list-style-type: none;">
	<li>(1) Protection of health, safety and belongings of individuals.</li>
	<li>(2) Protection of buildings, facilities and assets of the Company against damages, disruption of operation, vandalism, and other crimes.</li>
	<li>(3) Supporting law enforcement agencies in prevention, protection, detection and various litigations.</li>
	<li>(4) Supporting dispute resolution which may arise during disciplinary process or grievance process.</li>
	<li>(5) Supporting the investigation process or complaint process.</li>
	<li>(6) Supporting the initiation or prevention process of civil actions or labor cases.</li>
	<li>(7) Verification of identity and compliance with applicable laws.</li>
</ol>

<h5>2.2 Legal bases for processing</h5>

<ol style="list-style-type: none;">
	<li>(1) Prevention or suppression of danger to a person&#39;s life, body or health is our vital interest.</li>
	<li>(2) Essential for legitimate interest of the Company to achieve any one of the purposes described above.</li>
	<li>(3) Compliance with relevant applicable laws which control safety, workplace environment and assets.</li>
</ol>

<h2>3. DISCLOSURE OF PERSONAL DATA</h2>

<p>In order to achieve the purposes specified in this Privacy Notice, we may need to disclose your personal data recorded by CCTV to following natural person or juristic person:</p>

<ol style="list-style-type: none;">
	<li>(1) Agencies empowered by the law to assist or support enforcement agencies in investigation, interrogation or various litigations.</li>
	<li>(2) Our subsidiary companies, service providers to implement necessary actions for prevention of danger to a person&rsquo;s life, body or health including protection of belongings.</li>
</ol>

<h2>4. PERIOD OF RETENTION</h2>

<p>We will not retain your personal data longer than necessary to achieve the purposes described in this notice or as required by applicable laws. However, we may need to retain your personal data longer than necessary to deal with any disputes or legal proceedings that may arise, after which your personal data shall be deleted, destroyed or anonymized.</p>

<h2>5. YOUR RIGHTS</h2>

<ol style="list-style-type: none;">
	<li>5.1 Right to access and obtain a copy of your personal data.</li>
	<li>5.2 Right to data portability.</li>
	<li>5.3 Right to object to processing of personal data.</li>
	<li>5.4 Right to deletion of personal data</li>
	<li>5.5 Right to restriction of processing</li>
	<li>5.6 Right to rectification</li>
	<li>5.7 Right to complaint</li>
</ol>

<p>The exercise of your rights above may be restricted under relevant laws and in some cases it may be necessary for the Company to deny or be unable to meet your request such as to comply with the laws or court orders or such request may be in breach of rights or freedom of other persons, or the Company need to exercise the right in compliance with relevant data retention law, in which case we will keep you informed and give reasons for denying your request.</p>

<h2>6. CONTACT US</h2>

<p>If you have concerns or questions regarding this policy or if you would like to exercise your rights in relation to your CCTV Data, please contact:<br />
Data Protection Officer<br />
Bangkok Airways Public Company Limited<br />
No. 99, Mu 14, Vibhavadirangsit Road, Chompon, Chatuchak, Bangkok 10900<br />
E-mail: <a href="mailto:dataprivacy@bangkokair.com">dataprivacy@bangkokair.com</a><br />
Subject: Request to exercise the rights of Data Subject concerning CCTV Data [Please specify location of CCTV]</p>


<p>บริษัท การบินกรุงเทพ จำกัด (มหาชน) มีการติดตั้งและใช้กล้องวงจรปิดภายในและโดยรอบอาคารสถานที่ของบริษัทฯ เพื่อรักษาความปลอดภัยและความมั่งคงของสถานที่ ทรัพย์สิน พนักงาน ลูกค้า และผู้มาติดต่อ ดังนั้น บริษัทฯ จึงได้จัดทำประกาศฉบับนี้ เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคล และสิทธิของท่านตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้</p>

<h2>1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม</h2>

<p>กล้องวงจรปิดของบริษัทฯ มีการบันทึกภาพเคลื่อนไหว (เสียง) ของบุคคล รวมถึงทรัพย์สินต่างๆ เช่น ยานพาหนะ กระเป๋า ซึ่งเข้ามาภายในอาคารสถานที่และสิ่งอำนวยความสะดวกของบริษัทฯ โดยกล้องวงจรปิดจะทำงานตลอด 24 ชั่วโมง และบริษัทฯ อาจมีการบันทึกข้อมูลส่วนบุคคลของท่านไว้</p>

<h2>2. วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูล</h2>

<h5>2.1 วัตถุประสงค์ในการประมวลผล</h5>

<ol style="list-style-type: none;">
	<li>(1) ปกป้องสุขภาพ และความปลอดภัยของบุคคล รวมถึงทรัพย์สิน</li>
	<li>(2) ปกป้องอาคาร สิ่งอำนวยความสะดวก และทรัพย์สินของบริษัทฯ จากความเสียหาย การขัดขวางการทำลาย หรืออาชญากรรมอื่น</li>
	<li>(3) สนับสนุนหน่วยงานที่เกี่ยวข้องในการบังคับใช้กฎหมาย เพื่อการยับยั้ง ป้องกัน สืบค้น และดำเนินคดีทางกฎหมาย</li>
	<li>(4) สนับสนุนการระงับข้อพิพาทซึ่งเกิดขึ้นในระหว่างที่มีกระบวนการทางวินัย หรือกระบวนการร้องทุกข์</li>
	<li>(5) สนับสนุนกระบวนการสอบสวน หรือกระบวนการเกี่ยวกับการส่งเรื่องร้องเรียน</li>
	<li>(6) สนับสนุนกระบวนการริเริ่มหรือป้องกันการฟ้องร้องคดีทางแพ่ง หรือคดีแรงงาน</li>
	<li>(7) ยืนยันตัวบุคคล และปฏิบัติตามกฎหมายที่ใช้บังคับ</li>
</ol>

<h5>2.2 ฐานกฎหมายในการประมวลผล</h5>

<ol style="list-style-type: none;">
	<li>(1) การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล</li>
	<li>(2) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อบรรลุตามวัตถุประสงค์อย่างหนึ่งอย่างใดข้างต้น</li>
	<li>(3) การปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเกี่ยวกับความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน และทรัพย์สิน</li>
</ol>

<h2>3. การเปิดเผยข้อมูลส่วนบุคคล</h2>

<p>เพื่อให้เป็นไปตามวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้ บริษัทฯ อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกล้องวงจรปิดแก่บุคคลหรือนิติบุคคล ดังต่อไปนี้</p>

<ol style="list-style-type: none;">
	<li>(1) หน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย เพื่อช่วยเหลือ หรือสนับสนุนหน่วยงานบังคับใช้กฎหมาย ในการสืบสวน สอบสวน หรือการดำเนินคดีความต่างๆ</li>
	<li>(2) บริษัทในเครือ ผู้ให้บริการของบริษัทฯ เพื่อดำเนินการตามขั้นตอนที่จำเป็นในเรื่องการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ รวมทั้งทรัพย์สิน</li>
</ol>

<h2>4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล</h2>

<p>บริษัทฯ จะเก็บรักษาข้อมูลในกล้องวงจรปิด ไม่เกินกว่าระยะเวลาที่จำเป็น เพื่อการบรรลุวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้ หรือเท่าที่จำเป็นตามกฎหมายที่ใช้บังคับ อนึ่ง บริษัทฯ อาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อการจัดการข้อพิพาทหรือกระบวนการทางกฎหมาย ซึ่งอาจเกิดขึ้น หลังจากนั้นข้อมูลของท่านจะถูกลบ ทำลาย หรือทำให้เป็นข้อมูลไม่สามารถระบุตัวบุคคลได้</p>

<h2>5. สิทธิของเจ้าของข้อมูล</h2>

<ol style="list-style-type: none;">
	<li>5.1 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล</li>
	<li>5.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล</li>
	<li>5.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล</li>
	<li>5.4 สิทธิในการลบข้อมูลส่วนบุคคล</li>
	<li>5.5 สิทธิในการระงับใช้ข้อมูลส่วนบุคคล</li>
	<li>5.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง</li>
	<li>5.7 สิทธิในการร้องเรียน</li>
</ol>

<p>ทั้งนี้ การใช้สิทธิของท่านตามข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ เช่น บริษัทฯ จำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือการใช้สิทธินั้นๆ อาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทฯ จำเป็นต้องใช้สิทธิเรียกร้องตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว โดยบริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ</p>

<h2>6. ช่องทางการติดต่อ</h2>

<p>หากท่านมีข้อสงสัยเกี่ยวกับประกาศฉบับนี้ หรือต้องการใช้สิทธิของท่านเกี่ยวกับข้อมูลจากกล้องวงจรปิด โปรดติดต่อ<br />
บริษัท การบินกรุงเทพ จำกัด (มหาชน)<br />
เลขที่ 99 หมู่ที่ 14 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900<br />
อีเมล: <a href="mailto:dataprivacy@bangkokair.com">dataprivacy@bangkokair.com</a><br />
โดยระบุหัวข้อเป็น &ldquo;ขอแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลกล้องวงจรปิด [โปรดระบุสถานที่ติดตั้งกล้องวงจรปิด]&rdquo;</p>


CCTV Privacy Notice

ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับการใช้กล้องวงจรปิด

<p>Bangkok Airways Public Company Limited, (&quot;the Company&quot;), is aware of the importance of personal data protection for all personnel, thus considered as appropriate to prepare Personnel Privacy Notice to inform you in details regarding data processing (collection, use or disclosure of personal data) and your rights as Data Subject as follows:</p>

<h2>1. TYPE OF DATA SUBJECT</h2>

<p>Types of Data Subject whose personal data is collected, used or disclosed by the Company are as follows: Candidate for employment, Employee, Director, Advisor, Outsourced employee and Student trainee including Persons related to the personnel such as family members, companions, contact person in an emergency, reference person, beneficiaries, and guarantors.</p>

<h2>2. TYPE OF PERSONAL DATA COLLECTED</h2>

<p>the Company may collect your personal data or sensitive personal data to support consideration of employment, human resources management and compliance with employment contracts as follows:</p>

<h5 style="margin-left: 40px;">2.1 General Personal Data</h5>

<div class="col-12 wrap-table" style="padding:0px">
<table class="table table-striped">
	<thead>
		<tr style="background:#0f4b85; color:white">
			<th style="text-align:center; width:30%">Type of Personal Data</th>
			<th style="text-align:center">Details</th>
		</tr>
	</thead>
	<tbody>
		<tr>
			<td>Basic data</td>
			<td>such as first name, last name, birth date, age, gender, weight, height, ID number, photograph, signature, nationality, marital status, military status and family member details.</td>
		</tr>
		<tr>
			<td>Contact data</td>
			<td>such as address, telephone number, e-mail and details of contact person in an emergency and reference person.</td>
		</tr>
		<tr>
			<td>Education and training data</td>
			<td>such as academic and training records, certificate of qualification, and transcript.</td>
		</tr>
		<tr>
			<td>Data for job application</td>
			<td>such as personal profile, work experience, resume/CV, evidence or reference documents and details as appeared Assessment of interview form.</td>
		</tr>
		<tr>
			<td>Evidence for job application or execution of juristic acts</td>
			<td>such as copy of ID card, passport, name change certificate, house registration booklet, military service certificate, TOEIC Score, bank book, marriage certificate, birth certificate, beneficiary specification form, social security registration form, employment contract and letter of guarantee.</td>
		</tr>
		<tr>
			<td>Work and assessment data</td>
			<td>such as work permit, performance assessment, achievement and/or award received, training details, disciplinary action details, letter of resignation and reason for the resignation.</td>
		</tr>
		<tr>
			<td>Benefit and remuneration data</td>
			<td>such as salary, wages, compensation, welfare, bank account number, guarantor and beneficiary details, details relating to social security, provident fund, tax and tax reduction, health benefits (including benefits family members), letter of consent for salary deduction.</td>
		</tr>
		<tr>
			<td>Work statistics data</td>
			<td>such as start date, end of probation date, days and time of work, total working hours and overtime working hours, annual leave, leave form with date and details of leave including reasons for taking leave, clock-in and clock-out record.</td>
		</tr>
		<tr>
			<td>Technical data</td>
			<td>such as a log file, IP Address and Mac Address.</td>
		</tr>
		<tr>
			<td>Data for reporting to regulatory agencies</td>
			<td>Such as Ministry of Labor, the Stock Exchange of Thailand, the Securities and Exchange Commission (SEC), Thai Institute of Directors Association (IOD)</td>
		</tr>
		<tr>
			<td>Other data</td>
			<td>such as sound recording of conversations and video recording by means of CCTV.</td>
		</tr>
	</tbody>
</table>
</div>

<h5 style="margin-left: 40px;">2.2 Sensitive Personal Data</h5>

<div class="col-12 wrap-table" style="padding:0px">
<table class="table table-striped">
	<thead>
		<tr style="background:#0f4b85; color:white">
			<th style="text-align:center; width:30%">Type of Sensitive Personal Data</th>
			<th style="text-align:center">Details</th>
		</tr>
	</thead>
	<tbody>
		<tr>
			<td>Health data</td>
			<td>such as congenital disease, physical examination results, medical certificate, medical record, medical bills for labor protection purposes, provision of medical care, work capability assessment, compliance with related laws, study and analysis of health information for appropriate management.</td>
		</tr>
		<tr>
			<td>Criminal record data</td>
			<td>such as for consideration of performance suitability and compliance with airport regulations and related laws.</td>
		</tr>
		<tr>
			<td>Other data for lawful purposes</td>
			<td>such as to prevent or arrest any danger to one&#39;s life, body or health if the employee is unable to give consent. The information is disclosed to the public with your express consent, to exercise legal claims and to achieve the objectives of labor protection, social security and employee benefits.</td>
		</tr>
		<tr>
			<td>Religious data</td>
			<td>to support ordination leave or leave to perform Haji according to Employees rules and regulations.</td>
		</tr>
	</tbody>
</table>
</div>

<h2>3. Sources of Personal Data</h2>

<h5 style="margin-left: 40px;">3.1 The Company receives personal data directly from you</h5>

<p style="margin-left: 40px;">From recruitment process including information and updated information from employment or other processes during your time as an employee or personnel of the Company.</p>

<h5 style="margin-left: 40px;">3.2 The Company receives personal data from third parties</h5>

<p style="margin-left: 40px;">The Company may collect your personal data from other sources such as job application website of third party, government agency, educational institution, social media or job application form and/or documents of persons related to you, contact persons in case of emergency, reference person, beneficiary or guarantor of such person etc.</p>

<h2>4. Purposes and lawful basis for data processing</h2>

<p>The Company collects, uses or discloses your personal data or sensitive personal data for purposes under lawful basis as follows;</p>

<h5 style="margin-left: 40px;">4.1 Necessary for compliance with contracts</h5>

<ul style="margin-left: 40px;">
	<li>Preparation of employment contracts, agreements; compliance with employment contract; compliance with the Company rules and regulations and Personnel management rules; Code of business conduct.</li>
	<li>Assignment of duties, transfer of employees</li>
	<li>Training, appraisal of performance</li>
	<li>Consideration of positions and compensation, administration and management of health and safety of employees</li>
</ul>

<h5 style="margin-left: 40px;">4.2 Compliance with legal obligation</h5>

<ul style="margin-left: 40px;">
	<li>Compliance with Labor protection law; Labor relations law; Social security law; Safety, occupation, health, and working environment law; Control of occupational disease and environmental disease law; Control of contagious disease law</li>
</ul>

<h5 style="margin-left: 40px;">4.3 Necessary for legitimate interests</h5>

<ul style="margin-left: 40px;">
	<li>Human resources management; study, analysis and allocation of manpower; employee development</li>
	<li>Provision of medical welfare, insurance welfare, and other welfare</li>
	<li>Conducting employee activities</li>
	<li>Submitting information to government agencies or regulatory agencies; identification and verification of information provided by employees</li>
	<li>Providing facilities; maintaining information security; creating user accounts; identification to access working systems and access to information systems</li>
	<li>Maintain safety and security; prevention of accidents and crimes</li>
	<li>Checks and management of complaints, frauds, lawsuits and various disputes</li>
	<li>Taking care of employees after termination of employment or retirement</li>
</ul>

<h5 style="margin-left: 40px;">4.4 Necessary to protect or suppress danger to life, body and health of employees or other persons</h5>

<ul style="margin-left: 40px;">
	<li>Make contact in an emergency</li>
	<li>Control and prevention of contagious disease.</li>
</ul>

<h5 style="margin-left: 40px;">4.5 With your consent</h5>

<ul style="margin-left: 40px;">
	<li>Verification of eligibility and suitability for employment, such as health information, criminal record</li>
	<li>Marketing, such as presenting or appearing as part of the Company&#39;s advertising media</li>
</ul>

<h2>5. DISCLOSURE OF PERSONAL DATA</h2>

<p>The Company may need to disclose your personal data to support human resources management and other purposes stated above to the following entities and persons:</p>

<h5 style="margin-left: 40px;">5.1 Government agencies and Law enforcement agencies</h5>

<p style="margin-left: 40px;">such as Revenue Department, Social Security Office, Department of Labor Protection and Welfare, Legal Execution Department, Student Loan Fund, Department of Skill Development, Department of Empowerment of Persons with Disabilities, the Stock Exchange of Thailand, the Securities and Exchange Commission (SEC).</p>

<h5 style="margin-left: 40px;">5.2 Service providers, business partners and data processors</h5>

<p style="margin-left: 40px;">such as HRIS provider, Provident Fund, commercial banks, service providers for health insurance, accidental insurance, training, booking flights and accommodation, external auditor, company advisor.</p>

<h5 style="margin-left: 40px;">5.3 Subsidiary and Associated Companies</h5>

<p style="margin-left: 40px;">to propose a suitable position.</p>

<h5 style="margin-left: 40px;">5.4 Organizations or third parties</h5>

<p style="margin-left: 40px;">such as to apply for a loan, to use credit services or to apply for a job, in which case the Company will only confirm your status as an employee and disclose other information which you have already disclosed to such organizations or third parties.</p>

<h2>6. Personal Data Retention</h2>

<p>The Company shall retain your personal data for a period as necessary to achieve the purposes described in this notice and expects to retain personal data according to following period of time.</p>

<h5 style="margin-left: 40px;">6.1 Unsuccessful job applicants</h5>

<p style="margin-left: 40px;">we will retain your information for a period of 1 year from date when the results are known to enable the Company to contact you in case some positions are available in the future that may be suitable for you.</p>

<h5 style="margin-left: 40px;">6.2 Employees</h5>

<p style="margin-left: 40px;">the Company will retain your information for a period of 10 years from date of termination of employment in the Company, in order to prove or verify cases that may arise within the statute of limitations.</p>

<h5 style="margin-left: 40px;">6.3 Other personnel</h5>

<p style="margin-left: 40px;">the Company will retain your information for a period as necessary.</p>

<p>The Company may retain your personal data for a period longer than the time prescribed if the law permits or necessary for the Company to establish the right of claim. At the end of such period or when your personal data is no longer needed, it will be deleted, destroyed or anonymized.</p>

<h2>7. YOUR RIGHTS</h2>

<ol style="list-style-type:none">
	<li>7.1. Right to withdraw consent</li>
	<li>7.2. Right to access and obtain a copy of your personal data</li>
	<li>7.3. Right to data portability</li>
	<li>7.4. Right to object to processing of personal data</li>
	<li>7.5. Right to deletion of personal data</li>
	<li>7.6. Right to restriction of processing</li>
	<li>7.7. Right to rectification</li>
	<li>7.8. Right to complaint</li>
</ol>

<p>To exercise your rights as mentioned above may be restricted under relevant laws and in some cases it may be necessary for the Company to deny or be unable to meet your request such as to comply with the laws or court orders or such request may be in breach of rights or freedom of other persons, or the Company needs to exercise the right in compliance with relevant data retention law, in which case we will keep you informed and give reasons for denying your request.</p>

<h2>8. CONTACT US</h2>

<p>If you have concerns or questions regarding this notice or if you would like to exercise your rights, please contact:<br />
Data Protection Officer<br />
Bangkok Airways Public Company Limited<br />
No. 99, Mu 14, Vibhavadirangsit Road, Chompon, Chatuchak, Bangkok 10900<br />
E-mail: <a href="mailto:dataprivacy@bangkokair.com">dataprivacy@bangkokair.com</a><br />
Subject: Request to exercise the rights of Data Subject concerning personnel data</p>


Personnel Privacy Notice

ประกาศการคุ้มครองข้อมูลส่วนบุคคลสำหรับบุคลากร

<h4>1. Introduction</h4>

<ul>
	<li>1.1 Bangkok Airways Public Company Limited &ldquo;we/us/our&rdquo; or &ldquo;PG&rdquo;) is committed to protecting your privacy. We established guidelines for protecting personal data that you provided us when you purchase, redeem or use our products and services, visit our website, use our mobile application or otherwise interact with us through any media or platform.</li>
	<li>1.2 This Privacy Policy is intended to explain our privacy practices and covers the following areas:
	<ul>
		<li>Types of Personal Data We Collect</li>
		<li>How We Collect Personal Data</li>
		<li>Usage and Disclosure of Personal Data</li>
		<li>Transmission, Storage and Security of Personal Data</li>
		<li>Your Rights and How to Contact us</li>
		<li>Links to Third Parties&rsquo; Websites</li>
		<li>Changes to Privacy Policy</li>
	</ul>
	</li>
	<li>1.3 If you are based in the European Economic Area (the EEA) during your interactions with us (except when you are in the EEA solely for travel purposes), the <a href="/eu_addendum" target="_blank">EU Data Protection Addendum</a> (which is incorporated herein by reference) applies to your personal data.</li>
</ul>

<h4>2. Types of Personal Data We Collect</h4>

<p>Types of personal data we collect will vary depending on the collection situation and types of products or services you request. We will collect and process all or some of the following personal data about you:</p>

<ul>
	<li>2.1 Personal Identification data: such as name, photograph, gender, date of birth, passport number, nationality, any citizen identity document, or any identification numbers relating to personal identification;</li>
	<li>2.2 Contact information: such as address, telephone number, and email address;</li>
	<li>2.3 Payment information: such as invoice information, credit or debit card information, and bank account information;</li>
	<li>2.4 Travel information: such as your travel itinerary (e.g. flight booking, hotel reservation), personal data of your travel companion, ground service requests, seat and meal preferences, in-flight service requests, and any supplementary or special service requests;</li>
	<li>2.5 Information about your Flyer Bonus and/or Beyond Flying and/or Samui Resident Card membership: such as your membership number, registration details (username &amp; sign-in details), QR code, the number of points, your tier and your accrual and redemption activities. We may collect your membership number that you have with other airline if that airline has participated in loyalty program with us;</li>
	<li>2.6 Information about your interest and preferences: we may collect information about your interest and preferences based on your previous experiences with us, including your previous travel arrangements, lounge and in-flight experiences or participation in our marketing research or any campaign, your feedback and customer satisfaction survey;</li>
	<li>2.7 Information about your employment: if you are an employee travelling or obtaining products or services in relation to our corporate travel arrangement with any of our corporate or government clients, we will collect certain information about your employment, relationship with our corporate or government clients such as your company&rsquo;s or employer&rsquo;s name, your professional title and your work contact information;</li>
	<li>2.8 Information about our interactions: If you contact us, we will keep a record of that correspondence, including your calls, written queries or interactions with us on social media;</li>
	<li>2.9 Website application and other digital media usage: When you visit our website (www.bangkokair.com) or use our mobile application, we may collect your IP address, location data, browser type, operating system, web browsing behavior, duration of use, referring website, interest and application usage through cookies and other tracking technologies. For more information, please refer to our cookies policy.</li>
</ul>

<h4>3. How We Collect Personal Data</h4>

<ul>
	<li>3.1 We may collect your personal data directly or from your authorized representatives or your employer, such as when you give us your personal data or request for products or services through our website, mobile application or any other channels; for example, flight reservation, check-in, frequent flyer program application, special assistance request, including any offline transactions such as information provision through our ticket counters and airport operations.</li>
	<li>3.2 We may also receive your personal information through a third-party, such as airline partners, business partners, travel agents or our service providers, tourism representatives, and relevant government officials.</li>
</ul>

<h4>4. Usage and Disclosure of Personal Data</h4>

<p>We may use your personal data in the following ways:</p>

<ul>
	<li>To deliver our travel products and services:
	<ul>
		<li>To deliver our travel products and services such as to administer ticket sales, flight reservations, or freight services.</li>
		<li>To process payments and verify your identity.</li>
		<li>To provide check-in, lounge services, baggage services, ground services and in-flight services and to offer special assistance requested by you.</li>
	</ul>

	<p>We may transfer your personal data to our airline partners, alliances or transport operators to coordinate and facilitate your travel arrangements (e.g. flight connection). If passengers request special assistance for their journeys (e.g. medical assistance or meal request), we may share personal data with medical centers, hospitals or certified clinics, and our catering service providers, to provide such assistance.</p>
	</li>
	<li>To improve and personalize our products and services:
	<p>To improve and innovate our products and services, we may analyze information you provide to us via customer satisfaction survey or marketing research (e.g. your previous travel arrangement, communication preferences) and information about your website and mobile application usage (e.g. products and services you browsed) to better understand your needs and desires. We may tailor our products and services to better match your interests and preferences. We may share your personal data with our business partners such as airline partner, alliances, other transport operators and frequent flyer program operators (including FlyerBonus and Beyond Flying) or locality program (Samui Resident Card), so that such third parties may improve and personalize their services to you as well.</p>
	</li>
	<li>To communicate with you:
	<ul>
		<li>To provide customer support services such as sending you flight updates and notifications.</li>
		<li>To responding to your questions or complaints.</li>
		<li>To handling any refunds and claims (e.g. lost luggage claims and flight delays).</li>
	</ul>
	</li>
	<li>To facilitate the FlyerBonus and/or Beyond Flying program and/or Samui Resident Card program:
	<p>If you are a member of the FlyerBonus and/or Beyond Flying program and/or Samui Resident Card program, we may process your personal data in order to operate the program e.g. by flying with us, you may earn points and redeem awards with your points, or obtain discount.</p>
	</li>
	<li>For marketing:
	<ul>
		<li>To provide you with updates and offers, where you have chosen to receive these.</li>
		<li>We may also use your personal data to market our products and services, and the products and services of our group companies and business partners such as airline partners, alliances, other transport operators and frequent flyer program operators (including the FlyerBonus and Beyond Flying program).</li>
		<li>We may send you marketing communications by post, email, SMS, phone and social media such as Facebook, Line, Instagram, Youtube, Twitter and Google HangOut. Where required by law, we will ask for your consent at the time we collect your data to conduct any of these types of marketing.</li>
		<li>We will provide an option to unsubscribe or opt-out of further communication on any marketing communication sent to you or you may opt-out by contacting us as set out in &ldquo;Your rights and how to contact us&rdquo; section below.</li>
		<li>We may share your personal data with our group companies and business partners such as airline partners, alliances, other transport operators, frequent flyer program operators (including FlyerBonus and Beyond Flying program) and social network providers, so they can send marketing communication which may be of interest to you.</li>
	</ul>
	</li>
	<li>For safety and security purposes:
	<p>We may conduct checks and in-flight monitoring to ensure safety and security of our staff and personnel, and carry out verification procedures to prevent fraud or unlawful activities. This may include disclosing your personal data to airport authorities, immigration, customs and border controls.</p>
	</li>
	<li>To comply with legal or regulatory obligations:
	<p>We may process your personal data to comply with our regulatory requirements or dialogue with regulators as applicable, which may include disclosing your personal data to third parties, the court service and/or regulators or law enforcement agencies in connection with enquiries, proceedings or investigations by such parties anywhere in the world or where compelled to do so. Where permitted, we will direct any such request to you or notify you before responding unless to do so would prejudice the prevention or detection of a crime.</p>
	</li>
	<li>To ensure our websites and mobile application function properly:
	<p>To ensure our online service including www.bangkokair.com and the mobile application are available. We may process information about your web browser, your mobile application usage behavior, location data, IP address that are collected via cookies or similar tracking technologies to configure the best setting of our online services and to optimize user experience.</p>
	</li>
	<li>To re-organize or make changes to our business:
	<p>In the event that we: (i) are subject to negotiations for the sale of our business or part thereof to a third party; (ii) are sold to a third party; or (iii) undergo a re-organization, we may need to transfer some or all of your personal data to the relevant third party (or its advisors) as part of any due diligence process for the purpose of analyzing any proposed sale or re-organization. We may also need to transfer your personal information to that re-organized entity or third party after the sale or reorganization for them to use for the same purposes as set out in this Privacy Policy.</p>
	</li>
</ul>

<p>Please note that in addition to the disclosures we have identified above, we may disclose your personal data for the purposes set out above to service providers (e.g. IT operators, payment service providers, marketing agencies, ground handlers, catering service providers), contractors (e.g. call center), agents (e.g. travel agents), advisors (e.g. legal, financial, business or other advisors) and our affiliates that perform activities on our behalf, as well as our group companies.</p>

<h4>5. Transmission, Storage and Security of Personal Data</h4>

<ul>
	<li>5.1 Security
	<p>No data transmission over the Internet or website can be guaranteed to be secure from intrusion. However, we will take appropriate technical and organizational measures to ensure your privacy is protected in accordance with data protection legislative requirements. All information you provided to us is stored on our or our service providers&rsquo; secure servers which can be accessed and used according to our security policies and standards. We will deploy technical measures and appropriate management to secure and safeguard your personal data such as the safety protocol (Secure Sockets Layer: SSL) for the Internet encryption. Where we have given you (or where you have chosen) a password which enables you to access certain parts of our websites, you are responsible for keeping this password confidential and for complying with any other security procedures that we have notified you. We ask you not to share the password with anyone.</p>
	</li>
	<li>5.2 Export of personal data
	<p>Your personal data may be transferred to, stored at, and/or accessed by staff or service providers in a destination outside the country in which you are located, whose data protection laws may be of a lower standard than those in your country.</p>
	</li>
	<li>5.3 Storage
	<p>Our retention periods for personal data are based on business needs and legal requirements. Your personal data is secured for as long as the purposes set out in this Privacy Policy is concerned, or under the rule of law, or for any legal actions. For example, we may retain: (i) certain transaction details and correspondence until the time limit for claims arising from the transaction with us has expired; or (ii) certain data to comply with regulatory requirements regarding the retention of such data. Where personal data is no longer needed, we either irreversibly anonymize the data (in which case we may further retain and use the anonymized data) or securely destroy the data.</p>
	</li>
</ul>

<h4>6. Your Rights and How to Contact Us</h4>

<ul>
	<li>6.1 Your rights
	<p>You can request an access or update and correct your personal data, in certain circumstances, you may have the rights under European data protection law to:</p>

	<ul>
		<li>Require us to delete any personal data that we no longer have a lawful ground to use;</li>
		<li>Where processing is based on consent, withdraw your consent so that we stop that particular processing;</li>
		<li>Require us to transmit the personal data you have provided to us and we still hold about you to a third party electronically;</li>
		<li>Object to any processing based on the legitimate interests ground unless our reasons for undertaking that processing outweigh any prejudice to your data protection rights; and</li>
		<li>Restrict how we use your personal data e.g. whilst a complaint is being investigated.</li>
	</ul>

	<p>The request for exercise your rights must be done in writing. Please provide your name, e-mail and FlyerBonus number or booking code or reservation code to help us identify your information more readily.</p>
	</li>
	<li>6.2 Opt-out of marketing
	<p>You have the right to opt-out of our marketing communications at any time by</p>

	<ul>
		<li>Unsubscribing from the mailing list;</li>
		<li>Editing the relevant account settings to unsubscribe; or</li>
		<li>Sending your opt-out request to the contact details set out in &ldquo;How to contact us&rdquo; section below.</li>
	</ul>
	</li>
	<li>6.3 How to contact us
	<p>If you have any questions in relation to this Privacy Policy, please contact us at:<br />
	Privacy Office<br />
	Bangkok Airways Public Company Limited, 19th Floor<br />
	99 Mu 14 Vibhavadirangsit Road, Chom Phon, Chatuchak, Bangkok 10900 Thailand<br />
	or email to <a href="mailto:dataprivacy@bangkokair.com">dataprivacy@bangkokair.com</a><br />
	We have&nbsp;appointed EU representative for purpose of the GDPR. If you are in EU and would like to contact us, you can also send your request to:<br />
	Hartz &amp; Datenschutz Partner GmbH&nbsp;<br />
	Ludwig-Uhland-Str. 20 A&nbsp;<br />
	D - 63322 Rodermark<br />
	Germany<br />
	Email : <a href="mailto:eu-bangkokair@datenschutzbetreuung.de">eu-bangkokair@datenschutzbetreuung.de</a></p>
	</li>
</ul>

<h4>7. Links to Third Parties&rsquo; Websites</h4>

<p>Our website and mobile application may have links to the website of a third-party. If you follow these links, the Privacy Policy will not apply. You should remain alert when you leave our site and read the privacy statements of other websites. We have no control over Personal Data that you submit to or receive from these third parties.</p>

<h4>8. Changes to Privacy Policy</h4>

<p>We may revise and change this Privacy Policy from time to time to align with any alterations of our service and operation, and to comply with the relevant law. The latest version of the policy will be announced on our website at www.bangkokair.com</p>

<p>This Privacy Policy has been updated on 6 October 2021</p>


ABOUT US

POLICIES

CUSTOMER SERVICE

1771