1. Chính sách bảo mật này nói về điều gì?

An toàn bắt nguồn từ sự tin tưởng, và sự tin tưởng của quý khách là điều thiết yếu đối với chúng tôi. Vì vậy, chúng tôi công bố Chính sách bảo mật này. Căn cứ Quy định chung về bảo vệ dữ liệu của châu Âu ('GDPR'), chính sách này xác định chúng tôi xử lý những dữ liệu cá nhân nào, theo cách thức nào và vì mục đích gì. Điều quan trọng đối với chúng tôi là quý khách được thông tin đầy đủ về việc xử lý dữ liệu cá nhân của mình. Do đó, Chính sách bảo mật này cung cấp thông tin về cách thức và lý do chúng tôi thu thập, xử lý và sử dụng dữ liệu cá nhân của quý khách. Điều quan trọng là quý khách hiểu rõ:

chúng tôi thu thập và xử lý những dữ liệu cá nhân nào về quý khách;
khi nào chúng tôi thu thập dữ liệu cá nhân của quý khách;
mục đích xử lý dữ liệu;
chúng tôi lưu trữ dữ liệu cá nhân của quý khách trong bao lâu;
ai có quyền truy cập dữ liệu cá nhân của quý khách; và
quý khách có những quyền gì đối với dữ liệu cá nhân của mình.

Quý khách có thể xem các ghi chú và giải thích liên quan dưới đây. Nếu có bất kỳ câu hỏi nào, quý khách có thể liên hệ với chúng tôi bất cứ lúc nào qua [email protected] .

2. Chúng tôi là ai?

Khi dữ liệu được xử lý, một công ty cụ thể chịu trách nhiệm về việc bảo vệ dữ liệu. Trong từng trường hợp, ví dụ trong phạm vi một dịch vụ, khi việc xử lý dữ liệu được thực hiện thông qua một trang web, v.v., đó là công ty quyết định liệu dữ liệu nhất định có được xử lý hay không, mục đích xử lý và các nguyên tắc áp dụng (nếu những quyết định đó do nhiều công ty cùng đưa ra, các công ty này cũng có thể cùng chịu trách nhiệm). Linda Hotel chịu trách nhiệm đối với toàn bộ trang web (bao gồm cửa hàng trực tuyến và các trang nhỏ dành cho ưu đãi đặc biệt), toàn bộ hiện diện trên mạng xã hội, cổng thông tin đa phương tiện, chatbot và toàn bộ ứng dụng (mỗi trang web một ứng dụng).

Trừ khi Chính sách bảo mật này quy định khác, Linda Hotel chịu trách nhiệm về việc xử lý dữ liệu cá nhân của quý khách.

Trong một số trường hợp, một công ty khác sẽ chịu trách nhiệm:

Nếu quý khách liên hệ với một công ty khác thuộc Linda Hotel, ví dụ liên hệ Bộ phận Hỗ trợ Khách hàng, công ty đó sẽ chịu trách nhiệm về việc xử lý dữ liệu liên quan, trừ khi Chính sách bảo mật này quy định khác.
Chúng tôi có thể chuyển dữ liệu cá nhân của quý khách cho một công ty khác thuộc Linda Hotel hoặc cho bên thứ ba để những bên nhận này xử lý dữ liệu cá nhân của quý khách cho mục đích riêng của họ (tức là không hành động thay mặt chúng tôi). Điều này cũng có thể bao gồm các cơ quan nhà nước. Trong những trường hợp đó, bên nhận tương ứng sẽ là bên kiểm soát dữ liệu. Thông tin về bên kiểm soát này thường có trong chính sách bảo mật đăng trên trang web của bên nhận.

Quý khách có thể liên hệ với Linda Hotel bất cứ lúc nào nếu có câu hỏi, yêu cầu hoặc lo ngại liên quan đến bảo vệ dữ liệu bằng cách gửi email tới [email protected] .

3. “Dữ liệu cá nhân” là gì và “xử lý” nghĩa là gì?

Pháp luật về bảo vệ dữ liệu điều chỉnh việc xử lý dữ liệu cá nhân. Dữ liệu cá nhân là mọi thông tin có thể gắn với một cá nhân cụ thể. Điều này có thể bao gồm, ví dụ, những thông tin sau:

Thông tin liên hệ như họ tên, địa chỉ bưu điện, địa chỉ email và số điện thoại;
Dữ liệu cá nhân bổ sung như giới tính, ngày sinh và tuổi, tình trạng hôn nhân, quốc tịch;
Dữ liệu liên quan đến việc làm như nghề nghiệp, chức danh, vị trí, quá trình đào tạo, người sử dụng lao động trước đây, kỹ năng và kinh nghiệm, giấy phép, chứng chỉ và tư cách thành viên;
Dữ liệu đặt phòng như thông tin về các lần đặt phòng, lịch sử đặt phòng, khách sạn và khu nghỉ dưỡng ưa thích cùng thời gian lưu trú, sở thích và mức độ quan tâm đối với một số ưu đãi nhất định;
Dữ liệu tài chính như số thẻ tín dụng, thông tin tài khoản và khả năng tín dụng;
Dữ liệu sức khỏe như thông tin về khiếm khuyết thể chất và tinh thần;
Hình ảnh, bản ghi âm và bản ghi hình;
Hồ sơ về việc quý khách truy cập các trang web và sử dụng ứng dụng.

Một số dữ liệu cá nhân được pháp luật bảo vệ đặc biệt. Đó là “dữ liệu cá nhân đặc biệt nhạy cảm” (còn gọi là “các loại dữ liệu cá nhân đặc biệt”). Bao gồm, ví dụ, dữ liệu tiết lộ nguồn gốc chủng tộc hoặc sắc tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học hay sự liên kết, dữ liệu di truyền, dữ liệu sinh trắc học dùng để nhận dạng duy nhất, dữ liệu sức khỏe, dữ liệu về đời sống tình dục hoặc xu hướng tính dục, cũng như dữ liệu liên quan đến kết án hình sự, hành vi phạm tội và trong một số trường hợp là các biện pháp trợ giúp của nhà nước.

Chúng tôi không nhất thiết xử lý toàn bộ các loại dữ liệu cá nhân nêu trên. Thông tin cụ thể về dữ liệu cá nhân mà chúng tôi xử lý được nêu tại Mục 5 và Mục 14 của Chính sách bảo mật này. Tùy theo loại hình xử lý, chúng tôi cũng sẽ thông báo cho quý khách bằng một thông báo bảo mật riêng, đặc biệt khi một loại hình xử lý dữ liệu cụ thể không hiển nhiên.

“Xử lý” có nghĩa là bất kỳ thao tác nào được thực hiện đối với dữ liệu cá nhân.

Điều này bao gồm, ví dụ, các hoạt động sau:

Thu thập và lưu trữ;
Tổ chức và cấu trúc hóa;
Điều chỉnh và thay đổi;
Sử dụng và khai thác;
Chuyển giao và tiết lộ;
Liên kết;
Hạn chế;
Xóa và tiêu hủy.

4. Chính sách bảo mật này dành cho ai và nhằm mục đích gì?

Chính sách bảo mật này áp dụng cho việc chúng tôi xử lý dữ liệu cá nhân trong toàn bộ các lĩnh vực hoạt động của Linda Hotel. Chính sách áp dụng cho cả dữ liệu cá nhân đã thu thập và dữ liệu cá nhân sẽ được thu thập trong tương lai. Các điều khoản bảo vệ dữ liệu bổ sung có thể áp dụng cho một số dịch vụ cụ thể.

Cụ thể, việc xử lý dữ liệu của chúng tôi có thể liên quan đến những người sau (“chủ thể dữ liệu”):

Những người liên hệ với chúng tôi hoặc trao đổi với chúng tôi bằng cách khác;
Khách lưu trú tại các khách sạn và khu nghỉ dưỡng của chúng tôi;
Khách đến thăm cơ sở của chúng tôi;
Khách hàng của các nền tảng đặt phòng trực tuyến của chúng tôi;
Người dùng dịch vụ trực tuyến và ứng dụng;
Những người sử dụng dịch vụ của chúng tôi hoặc tiếp xúc với dịch vụ của chúng tôi;
Khách truy cập trang web của chúng tôi;
Người nhận thông tin và truyền thông tiếp thị;
Người tham gia các cuộc thi, chương trình rút thăm trúng thưởng và sự kiện dành cho khách hàng;
Người tham gia nghiên cứu thị trường và khảo sát ý kiến;
Người liên hệ của các nhà cung cấp, khách hàng và đối tác kinh doanh khác của chúng tôi, cũng như ứng viên xin việc.

Để biết thêm thông tin về việc xử lý dữ liệu liên quan đến từng dịch vụ, vui lòng tham khảo các điều kiện đặt phòng, điều khoản và điều kiện tham gia cùng các quy định tương tự được áp dụng.

5. Chúng tôi xử lý những dữ liệu cá nhân nào và nhằm mục đích gì?

Chúng tôi xử lý nhiều loại dữ liệu cá nhân khác nhau, tùy theo từng trường hợp và lý do. Quý khách thường cũng có thể tìm thấy chi tiết hơn trong các điều kiện đặt phòng chung, điều khoản và điều kiện tham gia cùng các quy định bảo vệ dữ liệu bổ sung. Chúng tôi thu thập dữ liệu cá nhân trực tiếp từ quý khách, ví dụ khi quý khách cung cấp thông tin cho chúng tôi, trao đổi với chúng tôi hoặc sử dụng đăng nhập Wi-Fi của chúng tôi. Tuy nhiên, dữ liệu cũng có thể được thu thập từ những nguồn khác, ví dụ từ bên thứ ba như các tổ chức thông tin tín dụng và nhà cung cấp dịch vụ trực tuyến như đơn vị cung cấp phân tích web. Ngoài ra, chúng tôi cũng có thể xử lý dữ liệu cá nhân đặc biệt nhạy cảm trong các trường hợp sau nhằm mục đích thanh toán, đăng ký công khai và các mục đích tương tự.

Liên lạc, trao đổi

Chúng tôi xử lý dữ liệu cá nhân khi quý khách liên hệ với chúng tôi hoặc chúng tôi liên hệ với quý khách, ví dụ khi quý khách liên hệ bộ phận dịch vụ khách hàng, viết thư cho chúng tôi hoặc gọi điện cho chúng tôi. Thông thường, các dữ liệu như họ tên và thông tin liên hệ, thời điểm của các tin nhắn liên quan và nội dung của chúng, trong đó cũng có thể chứa dữ liệu cá nhân của bên thứ ba, là đủ đối với chúng tôi. Chúng tôi sử dụng những dữ liệu này để cung cấp thông tin hoặc thông báo cho quý khách, xử lý yêu cầu của quý khách và trao đổi với quý khách, cũng như để bảo đảm chất lượng và đào tạo. Ngoài ra, chúng tôi chuyển tiếp thông báo tới các bộ phận phụ trách của công ty, ví dụ khi yêu cầu của quý khách liên quan đến một công ty khác.

Đặt phòng trực tuyến trên trang web và sử dụng dịch vụ

Chúng tôi cũng xử lý dữ liệu cá nhân khi quý khách sử dụng dịch vụ của chúng tôi, ví dụ khi quý khách mua hàng của chúng tôi, đặt phòng hoặc mua một dịch vụ khác. Khi đó, chúng tôi xử lý dữ liệu cá nhân của quý khách, chẳng hạn trong quá trình xử lý đơn hàng và đặt phòng, cung cấp dịch vụ và xuất hóa đơn. Đối với việc đặt phòng trực tuyến và sử dụng thẻ khách hàng hoặc thẻ khách hàng thân thiết, chúng tôi cũng thu thập và xử lý dữ liệu cá nhân liên quan đến khả năng tín dụng cũng như hành vi đặt phòng và thanh toán của quý khách. Ví dụ, chúng tôi lấy điểm tín dụng từ bên thứ ba để xác định liệu chúng tôi có thể cung cấp cho quý khách hình thức đặt phòng thanh toán sau hay không, đồng thời xử lý thông tin về việc quý khách đặt phòng nào, vào lúc nào và với tần suất ra sao, tại những khách sạn và khu nghỉ dưỡng nào hoặc thông qua nền tảng đặt phòng trực tuyến nào, nhằm nắm được sở thích và mức độ quan tâm của quý khách đối với những khách sạn, khu nghỉ dưỡng hoặc dịch vụ nhất định. Thông tin này giúp chúng tôi thông báo cho quý khách về các ưu đãi bổ sung một cách phù hợp hơn và điều chỉnh dịch vụ theo nhu cầu.

Chương trình khách hàng thân thiết và chương trình dành cho khách hàng

Chúng tôi xử lý dữ liệu cá nhân trong khuôn khổ các chương trình khách hàng thân thiết và chương trình dành cho khách hàng 'Advantage M và Circle M'. Ngoài thông tin liên hệ, chúng tôi còn xử lý dữ liệu cá nhân về việc quý khách sử dụng các chương trình này và việc sử dụng của các thành viên khác trong cùng hộ gia đình, cùng với những thông tin khác như thói quen đặt phòng, sở thích và mức độ quan tâm của quý khách đối với các khách sạn, khu nghỉ dưỡng và dịch vụ cụ thể, giúp chúng tôi cung cấp cho quý khách thông tin ưu đãi phù hợp và đáp ứng nhu cầu hiệu quả hơn. Chi tiết hơn có thể xem trong Chính sách này tại phần 'Đặt phòng trực tuyến trên trang web và sử dụng dịch vụ' cũng như trong các điều khoản và điều kiện chung hoặc điều kiện tham gia tương ứng.

Truy cập các trang web

Khi quý khách truy cập các trang web của chúng tôi, chúng tôi xử lý dữ liệu cá nhân tùy theo dịch vụ và tính năng. Điều này bao gồm dữ liệu kỹ thuật như thông tin về thời điểm truy cập trang web của chúng tôi, thời lượng truy cập, các trang đã xem và thông tin về thiết bị được sử dụng (ví dụ máy tính bảng, máy tính hoặc điện thoại di động; 'thiết bị đầu cuối'). Chúng tôi sử dụng thông tin này để cung cấp các dịch vụ của trang web, vì lý do an ninh công nghệ thông tin và để cải thiện tính dễ sử dụng của trang web. Chúng tôi cũng sử dụng 'cookie', là những gói dữ liệu nhỏ do trình duyệt của quý khách tự động tạo ra và được lưu trên thiết bị của quý khách khi quý khách truy cập.