ส่วนเพิ่มเติมสำหรับนอกสหรัฐอเมริกา

1. การใช้บังคับ

หน้าย่อยนี้ ("หน้าย่อย") จะใช้บังคับหากคุณอาศัยอยู่นอกสหรัฐอเมริกา บราซิล หรือจีน และถือเป็นข้อกำหนดเพิ่มเติมของนโยบายความเป็นส่วนตัวของเรา หากคุณอาศัยอยู่ในบราซิล โปรดไปที่หน้า “ส่วนเพิ่มเติมสำหรับบราซิล” สำหรับข้อมูลส่วนเพิ่มเติมที่สำคัญซึ่งอาจใช้บังคับกับคุณ หากคุณอาศัยอยู่ในสาธารณรัฐประชาชนจีน ซึ่งตามวัตถุประสงค์ของหน้าย่อยนี้ จะไม่หมายรวมถึงฮ่องกง มาเก๊า และไต้หวัน ("จีน") โปรดไปที่หน้า "ส่วนเพิ่มเติมความเป็นส่วนตัวสำหรับผู้ใช้ในจีน" สำหรับข้อมูลที่สำคัญซึ่งอาจใช้บังคับกับคุณ

โปรดอ่านหน้าย่อยนี้อย่างถี่ถ้วน หากคุณมีข้อสงสัยใดๆ คุณสามารถติดต่อเราได้ผ่านการส่งอีเมลไปที่ DPO@Airbnb.com หน้าย่อยนี้ระบุข้อมูลที่สำคัญซึ่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป ("GDPR") และกฎหมายอื่นในบางกรณีกำหนดให้เราเปิดเผย รวมถึง (i) ฐานทางกฎหมาย (ii) สิทธิตามกฎหมายของคุณ (iii) มาตรการรักษาความมั่นคงปลอดภัยที่เราใช้ในการโอนข้อมูลส่วนบุคคลของคุณนอกเขตเศรษฐกิจยุโรป ("EEA") และ (v) ข้อมูลติดต่อของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

2. การประมวลผลข้อมูลที่เกี่ยวข้องกับกฎหมายว่าด้วยการให้บริการดิจิทัลของสหภาพยุโรป (EU Digital Services Act)

2.1 ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมายว่าด้วยการให้บริการดิจิทัลของสหภาพยุโรป

นอกเหนือจากข้อมูลที่เราเก็บรวบรวมเกี่ยวกับคุณตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวแล้ว เราอาจเก็บรวบรวมข้อมูลที่จำเป็นดังต่อไปนี้ เพื่อปฏิบัติตามกฎหมายว่าด้วยการให้บริการดิจิทัลของสหภาพยุโรป:

2.1.1 ข้อมูลที่จำเป็นในการใช้งานแพลตฟอร์ม Airbnb

หากคุณดำเนินการเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการค้า ธุรกิจ งานฝีมือ หรือวิชาชีพของคุณ และเสนอบริการของคุณให้กับผู้บริโภคที่อยู่ในสหภาพยุโรป Airbnb อาจเก็บรวบรวมข้อมูลเพิ่มเติมดังต่อไปนี้ เพื่อช่วยให้คุณดำเนินธุรกิจบนแพลตฟอร์ม Airbnb ได้ โดยหากไม่มีข้อมูลเหล่านี้ คุณจะไม่สามารถใช้งานแพลตฟอร์ม Airbnb ได้

2.1.1(i) ข้อมูลทะเบียนการค้า

ในกรณีที่คุณได้รับการจดทะเบียนอยู่ในทะเบียนการค้าหรือทะเบียนสาธารณะอื่นที่คล้ายคลึงกัน ทะเบียนการค้าที่คุณได้รับการจดทะเบียนและหมายเลขทะเบียนของคุณ หรือข้อมูลระบุตัวตนที่เทียบเท่าในทะเบียนนั้น

2.1.1(ii) ข้อมูลการรับรองตนเอง

การรับรองตนเองที่คุณได้ให้คำรับรองว่าจะเสนอบริการที่เป็นไปตามกฎเกณฑ์ของกฎหมายของสหภาพยุโรปที่ใช้บังคับเท่านั้น

2.1.2 ข้อมูลที่คุณเลือกที่จะให้เรา

ข้อมูลที่คุณเลือกที่จะให้เราอาจรวมถึงข้อมูลอื่นๆ เช่น เมื่อคุณแจ้งให้เราทราบเกี่ยวกับเนื้อหาหรือข้อมูลอื่นใดที่คุณเห็นว่าผิดกฎหมายหรือเป็นอาชญากรรม หรือเมื่อคุณส่งเรื่องร้องเรียนเกี่ยวกับการพิจารณาว่าเนื้อหาผิดกฎหมายหรือไม่สอดคล้องกับเงื่อนไขและนโยบายอื่นของเรา

2.1.3 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากบุคคลที่สาม

ในขอบเขตเท่าที่กฎหมายที่ใช้บังคับอนุญาต เราอาจได้รับข้อมูลเกี่ยวกับคุณ เช่น ข้อมูลที่จะช่วยตรวจจับเนื้อหาที่ผิดกฎหมายหรือไม่สอดคล้องกับข้อกำหนดและนโยบายอื่นของเรา จาก (i) ผู้ให้บริการบุคคลที่สาม และ/หรือพันธมิตรบุคคลที่สาม หรือ (ii) สมาชิก และบุคคล นิติบุคคล หน่วยงานที่มีอำนาจอื่นใด และ/หรือบุคคลที่สามอื่นๆ ที่กล่าวอ้างว่าข้อมูลนั้นเป็นเนื้อหาที่ผิดกฎหมายหรือไม่สอดคล้องกับเงื่อนไขและนโยบายอื่นของเรา และนำมาประกอบรวมกับข้อมูลที่เรามีเกี่ยวกับคุณ

2.2 Airbnb ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมอย่างไร

เราจะใช้และแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัว และเป็นไปตามฐานทางกฎหมายที่ระบุไว้ในข้อถัดไปของหน้าย่อยนี้

3. ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

เราจะประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัว โดยเป็นไปตามฐานทางกฎหมายที่ระบุไว้ด้านล่างนี้ ในกรณีที่ประเทศใดไม่ได้กำหนดให้เราต้องระบุฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล ฐานทางกฎหมายตามกฎหมายของประเทศนั้นๆ อาจแตกต่างจากฐานทางกฎหมายที่ระบุไว้ที่นี้ แม้ว่าวัตถุประสงค์ในการประมวลผลจะคล้ายคลึงกันก็ตาม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับกิจกรรมการประมวลผล โปรดดูข้อที่เกี่ยวข้องของนโยบายความเป็นส่วนตัว

3.1 การประมวลผลโดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

หาก ก.) Airbnb Ireland หรือ Airbnb Global Services Limited เป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือ ข.) Airbnb Payments Luxembourg SA หรือ Airbnb Payments UK Limited เป็นผู้ควบคุมข้อมูลการชำระเงิน หรือ ค.) Airbnb Ireland Insurance Services Limited เป็นผู้ควบคุมข้อมูลการประกันภัยสำหรับการประมวลผลที่ดำเนินการโดย Airbnb โดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย คุณสามารถขอให้ Airbnb ไม่ประมวลผลข้อมูลส่วนบุคคลของคุณได้ โดยแจ้งเหตุผลที่เป็นการเฉพาะกับสถานการณ์ของคุณ หากคุณคัดค้านการประมวลผลดังกล่าว Airbnb จะตรวจสอบคำคัดค้านและยุติการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังกล่าว เว้นแต่เราจะมีเหตุผลอันชอบด้วยกฎหมายที่มีน้ำหนักเพียงพอสำหรับประมวลผลนั้น หรือการประมวลผลนั้นจำเป็นสำหรับการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องทางกฎหมาย เราจะแจ้งให้คุณทราบถึงผลการตรวจสอบของเรา คุณอาจใช้สิทธิของคุณในการคัดค้านการประมวลผลดังกล่าวโดยการส่งอีเมลมาหาเราที่ DPO@Airbnb.com

4. สิทธิของคุณ

คุณมีสิทธิตามกฎหมายที่ใช้บังคับ ในขณะที่บางสิทธิจะใช้บังคับเป็นการทั่วไป บางสิทธิจะใช้บังคับเฉพาะในบางกรณีที่จำกัดเท่านั้น ซึ่งอาจแตกต่างกันในแต่ละประเทศ เราอาจขอให้คุณยืนยันตัวตนและคำขอของคุณก่อนการดำเนินการตามคำขอของคุณในขั้นต่อไป ดูข้อมูลเกี่ยวกับคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลและวิธีส่งคำขอได้ที่นี่

4.1 สิทธิในการเข้าถึงและการโอนย้ายข้อมูลส่วนบุคคล

คุณอาจขอรับสำเนาข้อมูลส่วนบุคคลบางประเภทของคุณที่เรามีอยู่ได้ คุณอาจขอรับสำเนาข้อมูลส่วนบุคคลบางประเภทของคุณที่เรามีอยู่ได้ ในบางกรณี คุณยังมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลที่คุณได้ให้เราไว้ที่ได้ทำไว้อยู่ในรูปแบบที่ใช้งานโดยทั่วไป และสามาถอ่านได้ด้วยเครื่องมือคอมพิวเตอร์ และ/หรือขอให้เราส่งข้อมูลดังกล่าวไปยังผู้ให้บริการรายอื่น (หากเป็นไปได้ในทางเทคนิค)

4.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคล

คุณอาจขอให้เราแก้ไขข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องครบถ้วนได้ (ซึ่งคุณไม่สามารถแก้ไขได้ด้วยตนเองผ่านบัญชีผู้ใช้ Airbnb)

4.3 สิทธิในการลบข้อมูลส่วนบุคคล

โดยทั่วไป เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นต่อการปฏิบัติตามสัญญาระหว่างคุณกับเรา เพื่อปฏิบัติตามหน้าที่ทางกฎหมายของเรา และตามที่กฎหมายที่ใช้บังคับอนุญาต คุณอาจขอให้เราลบข้อมูลส่วนบุคคลของคุณ โดยเป็นไปตามข้อจำกัดและเงื่อนไขบางประการ โปรดทราบว่าหากคุณขอให้ลบข้อมูลส่วนบุคคลของคุณ

4.3.1 ผลประโยชน์โดยชอบด้วยกฎหมายทางธุรกิจ

เราอาจเก็บรักษาข้อมูลส่วนบุคคลไว้ตามที่จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายทางธุรกิจ เช่น การป้องกันการฟอกเงิน การตรวจจับและป้องกันการฉ้อโกง และการเสริมความปลอดภัย ตัวอย่างเช่น หากเราระงับบัญชีผู้ใช้ Airbnb เนื่องจากเหตุผลด้านการฉ้อโกงหรือด้านความปลอดภัย เราอาจเก็บรักษาข้อมูลจากบัญชีผู้ใช้ Airbnb นั้นไว้เพื่อป้องกันไม่ให้สมาชิกรายดังกล่าวเปิดบัญชีผู้ใช้ Airbnb ใหม่ในอนาคต

4.3.2 หน้าที่ทางกฎหมาย หน้าที่ทางภาษี และหน้าที่ในการรายงานและตรวจสอบ

เราอาจเก็บรักษาและใช้ข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็น เพื่อการปฏิบัติตามหน้าที่ทางกฎหมาย หน้าที่ทางภาษี และหน้าที่ในการรายงานและตรวจสอบ

4.3.3 ข้อมูลที่แบ่งปัน

ข้อมูลที่คุณได้แบ่งปันกับผู้อื่น เช่น รีวิวและโพสต์ในฟอรัม อาจยังคงปรากฏต่อสาธารณะบน Airbnb แม้ว่าบัญชีผู้ใช้ Airbnb ของคุณจะถูกยกเลิกไปแล้วก็ตาม

4.3.4 สำเนาข้อมูลที่หลงเหลืออยู่

เนื่องจากเราบำรุงรักษา Airbnb ไว้เพื่อป้องกันการสูญหายและการทำลายโดยอุบัติเหตุหรือโดยเจตนามุ่งร้าย สำเนาข้อมูลส่วนบุคคลของคุณที่หลงเหลืออยู่อาจยังไม่ถูกลบออกจากระบบสำรองข้อมูลของเราเป็นระยะเวลาหนึ่งที่จำกัด

4.4 สิทธิในการเพิกถอนความยินยอม

หากเราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยความยินยอมของคุณ คุณสามารถเพิกถอนความยินยอมของคุณได้ทุกเมื่อ โดยการเปลี่ยนแปลงการตั้งค่าบัญชีผู้ใช้ของคุณ หรือโดยส่งเรื่องถึง Airbnb โดยระบุว่าคุณต้องการเพิกถอนความยินยอมประเภทใด โปรดทราบว่าการเพิกถอนความยินยอมของคุณจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของกิจกรรมการประมวลผลใดๆ ที่อาศัยความยินยอมดังกล่าวก่อนการเพิกถอน

4.5 สิทธิในการขอให้ระงับการประมวลผล

คุณอาจขอให้เราจำกัดวิธีการที่เราใช้ข้อมูลส่วนบุคคลของคุณ โดยเฉพาะในกรณีที่ (i) คุณได้โต้แย้งเรื่องความถูกต้องของข้อมูลส่วนบุคคลของคุณ (ii) การประมวลผลนั้นไม่ชอบด้วยกฎหมาย และคุณได้คัดค้านการลบข้อมูลส่วนบุคคลของคุณ (iii) เราไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการประมวลผลอีกต่อไป แต่คุณจำเป็นต้องใช้ข้อมูลส่วนบุคคลเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องทางกฎหมาย หรือ (iv) คุณได้คัดค้านการประมวลผลตามข้อ 4.6 (ด้านล่าง) และอยู่ระหว่างการตรวจสอบว่าเหตุผลโดยชอบด้วยกฎหมายของ Airbnb มีน้ำหนักเหนือกว่าของคุณหรือไม่

4.6 สิทธิในการคัดค้านการประมวลผล

คุณอาจติดต่อเราเพื่อแจ้งว่าคุณคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณตามเหตุผลที่เป็นการเฉพาะกับสถานการณ์ของคุณได้ หากการประมวลผลดังกล่าวเป็นไปเพื่อการทำการตลาดแบบตรง หรือเป็นไปเพื่อวัตถุประสงค์ภายใต้ประโยชน์โดยชอบด้วยกฎหมายหรือประโยชน์สาธารณะ หากคุณคัดค้านการประมวลผลภายใต้ประโยชน์โดยชอบด้วยกฎหมายหรือประโยชน์สาธารณะ เราจะยุติการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เหล่านั้น เว้นแต่เราจะมีเหตุผลอันชอบด้วยกฎหมายที่มีน้ำหนักเพียงพอสำหรับการประมวลผลนั้น หรือการประมวลผลนั้นชอบด้วยกฎหมายหรือจำเป็นสำหรับการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องทางกฎหมาย สำหรับการส่งคำคัดค้าน รวมถึงการคัดค้านที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ด้านการทำการตลาดแบบตรง คุณอาจส่งอีเมลมาให้เราที่ DPO@Airbnb.com

4.7 สิทธิในการส่งเรื่องร้องเรียน

คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนเกี่ยวกับกิจกรรมการประมวลผลข้อมูลของเรา โดยการส่งเรื่องร้องเรียนต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา ซึ่งสามารถติดต่อได้ทางอีเมล DPO@Airbnb.com หรือต่อหน่วยงานกำกับดูแลท้องถิ่นของคุณ หรือในกรณีที่เกี่ยวข้อง ต่อหน่วยงานกำกับดูแลหลักในสหภาพยุโรปของเรา กล่าวคือ Irish Data Protection Commission

5. การดำเนินงานทั่วโลก

5.1 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

เพื่ออำนวยความสะดวกในการดำเนินงานทั่วโลกของเรา Airbnb และ Airbnb Payments อาจโอน จัดเก็บ และประมวลผลข้อมูลของคุณภายกลุ่มบริษัท พันธมิตร และผู้ให้บริการของเราที่ตั้งอยู่ในยุโรป เอเชียแปซิฟิก และอเมริกาเหนือและอเมริกาใต้ รวมถึงบราซิล ไอร์แลนด์ และสหรัฐอเมริกา บรรดากฎหมายในประเทศเหล่านี้อาจแตกต่างจากกฎหมายที่ใช้บังคับในประเทศที่คุณอาศัยอยู่ ในบางกรณี ศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือหน่วยงานรักษาความมั่นคงในประเทศอื่นๆ เหล่านี้อาจมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของคุณ บางประเทศเหล่านี้อยู่ภายใต้การรับรองมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ (adequacy decision) ของ European Commission เช่น ญี่ปุ่น นิวซีแลนด์ สวิตเซอร์แลนด์ สหราชอาณาจักร แคนาดา และอิสราเอล สำหรับประเทศอื่นๆ ได้มีการดำเนินมาตรการต่างๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ เช่น การจัดทำข้อสัญญามาตรฐาน (standard contractual clauses) ภายใน Airbnb หรือกับบุคคลที่สามที่เกี่ยวข้อง เพื่อคุ้มครองข้อมูลส่วนบุคคลนี้

5.2 วิธีการอื่นในการดำเนินการเพื่อให้การคุ้มครองข้อมูลอยู่ในระดับที่เพียงพอ

หาก Airbnb Ireland เป็นผู้ควบคุมข้อมูลส่วนบุคคล และข้อมูลของคุณถูกแบ่งปันกับบริษัทในเครือหรือผู้ให้บริการบุคคลที่สามนอก EEA เราจะจัดเตรียมวิธีการที่จำเป็นในการดำเนินการเพื่อให้การคุ้มครองข้อมูลอยู่ในระดับที่เพียงพอ ก่อนการแบ่งปันข้อมูลของคุณกับบริษัทในเครือหรือผู้ให้บริการบุคคลที่สามดังกล่าว ซึ่งอาจเป็นการรับรองมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ (adequacy decision) ของ European Commission ซึ่งรับรองการคุ้มครองข้อมูลที่อยู่ในระดับที่เพียงพอแล้วสำหรับประเทศที่อยู่นอก EEA หรือการจัดทำข้อตกลงตามแบบข้อสัญญาต้นแบบของสหภาพยุโรป (EU Model Clauses) (ชุดข้อสัญญาที่ออกประกาศโดย European Commission) เราจะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการในการดำเนินการเพื่อให้การคุ้มครองข้อมูลอยู่ในระดับที่เพียงพอ เช่น สำเนาข้อข้อสัญญาต้นแบบของสหภาพยุโรป (EU Model Clauses) เมื่อได้รับคำขอ