Cập nhật lần cuối: [NGÀY/THÁNG/NĂM]. Các phần trong [ngoặc vuông] cần được thay bằng thông tin thực tế của doanh nghiệp trước khi công bố.
Chính sách này mô tả cách [TÊN CÔNG TY] thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng website, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan.
1. Dữ liệu cá nhân chúng tôi thu thập
- Thông tin định danh và liên hệ: họ tên, số điện thoại, email, địa chỉ.
- Thông tin đặt dịch vụ: ngày sử dụng, số lượng khách, hạng dịch vụ, yêu cầu đặc biệt, thông tin hành khách đi cùng.
- Thông tin giấy tờ: số CCCD hoặc hộ chiếu, ngày sinh, quốc tịch — chỉ thu thập khi nhà cung cấp bắt buộc (vé máy bay, du thuyền, lưu trú cho khách nước ngoài).
- Thông tin thanh toán: phương thức thanh toán, mã giao dịch. Chúng tôi không lưu số thẻ đầy đủ, mã CVV hay mật khẩu ngân hàng; các thông tin này do cổng thanh toán xử lý trực tiếp.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, trang đã xem — phục vụ vận hành và chống gian lận.
2. Mục đích xử lý dữ liệu
- Tạo, xác nhận và thực hiện đơn đặt dịch vụ.
- Xuất hóa đơn, thực hiện nghĩa vụ kế toán và thuế.
- Liên hệ hỗ trợ, thông báo thay đổi lịch trình, xử lý khiếu nại và hoàn tiền.
- Cải thiện chất lượng dịch vụ, phòng chống gian lận.
- Gửi thông tin khuyến mại — chỉ khi bạn đã đồng ý riêng và có thể hủy nhận bất cứ lúc nào.
3. Cơ sở pháp lý của việc xử lý
Chúng tôi xử lý dữ liệu cá nhân dựa trên: sự đồng ý của bạn; nhu cầu thực hiện hợp đồng dịch vụ mà bạn là một bên; và nghĩa vụ tuân thủ pháp luật về kế toán, thuế, lưu trú và xuất nhập cảnh.
4. Bên thứ ba có thể tiếp nhận dữ liệu
- Nhà cung cấp dịch vụ: khách sạn, công ty lữ hành, đơn vị tổ chức sự kiện, hãng vận chuyển — nhận thông tin cần thiết để phục vụ đúng đơn của bạn.
- Cổng thanh toán: [LIỆT KÊ CỔNG THANH TOÁN ĐANG DÙNG].
- Đơn vị hóa đơn điện tử, kế toán, vận chuyển chứng từ khi cần thiết.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
Chúng tôi không bán, trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
5. Thời gian lưu trữ
Dữ liệu đơn hàng được lưu [SỐ NĂM] năm kể từ giao dịch gần nhất để phục vụ đối chiếu, bảo hành dịch vụ và nghĩa vụ kế toán. Sau thời hạn này hoặc khi bạn yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa hoặc ẩn danh, trừ phần pháp luật bắt buộc lưu giữ.
6. Quyền của bạn đối với dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:
- Được biết về việc dữ liệu cá nhân của mình được xử lý.
- Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
- Truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình.
- Rút lại sự đồng ý đã cấp.
- Yêu cầu xóa dữ liệu.
- Yêu cầu hạn chế xử lý dữ liệu.
- Yêu cầu cung cấp dữ liệu của mình.
- Phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
7. Cách thực hiện quyền của bạn
Gửi yêu cầu tới [EMAIL BẢO VỆ DỮ LIỆU] hoặc [SỐ ĐIỆN THOẠI], kèm thông tin đủ để xác minh danh tính. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Lưu ý: rút lại sự đồng ý hoặc xóa dữ liệu có thể khiến chúng tôi không tiếp tục thực hiện được đơn đặt đang có hiệu lực.
8. Bảo mật dữ liệu
Website sử dụng kết nối mã hóa HTTPS. Quyền truy cập dữ liệu được phân theo vai trò, chỉ nhân sự có trách nhiệm mới tiếp cận được thông tin khách hàng. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý, nhưng không có hệ thống nào an toàn tuyệt đối trước mọi rủi ro trên môi trường Internet.
Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo đúng thời hạn luật định.
9. Cookie
Website sử dụng cookie để ghi nhớ phiên đăng nhập, giỏ hàng, ngôn ngữ và đo lường lưu lượng truy cập. Bạn có thể tắt cookie trong trình duyệt, nhưng một số chức năng như đăng nhập và đặt dịch vụ có thể không hoạt động đúng.
10. Dữ liệu của trẻ em
Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi. Thông tin trẻ em đi cùng (họ tên, tuổi) chỉ được cung cấp bởi người lớn đặt dịch vụ và chỉ dùng để tính giá, sắp xếp chỗ theo quy định của nhà cung cấp.
Liên hệ
[TÊN CÔNG TY]
- Địa chỉ: [ĐỊA CHỈ TRỤ SỞ]
- Mã số doanh nghiệp: [MST] do [CƠ QUAN CẤP] cấp ngày [NGÀY CẤP]
- Điện thoại: [SỐ ĐIỆN THOẠI] (giờ làm việc [KHUNG GIỜ])
- Email: [EMAIL HỖ TRỢ]
