CHÍNH SÁCH BẢO MẬT

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

1. CAM KẾT CỦA CHÚNG TÔI ĐỐI VỚI VIỆC BẢO VỆ QUYỀN RIÊNG TƯ CỦA BẠN

The Grand Hồ Tràm (“HTP” hay“chúng tôi”) hoàn toàn tôn trọng quyền riêng tư của bạn và áp dụng các biện pháp sau đây liên quan đến bất kỳ thông tin nào chúng tôi được cung cấp hoặc có được.
Sự riêng tư và bảo mật thông tin của bạn rất quan trọng đối với chúng tôi. Cho dù bạn đang truy cập trang web của chúng tôi, sử dụng ứng dụng của chúng tôi, đặt phòng hay là thành viên của một trong các chương trình của chúng tôi, chúng tôi muốn thông báo cho bạn về cách chúng tôi sử dụng thông tin và các lựa chọn của bạn trong việc tuân thủ các nguyên tắc về quyền riêng tư, bảo vệ dữ liệu cá nhân và tuân thủ các quy định pháp luật hiện hành.
Để tuân thủ các nguyên tắc về quyền riêng tư, bảo vệ dữ liệu cá nhân và tuân thủ các quy định pháp luật hiện hành, Chính sách bảo vệ dữ liệu cá nhân (“Chính sách”) này giải thích và thông báo về các trường hợp cụ thể trong đó HTP thực hiện xử lý và bảo vệ dữ liệu cá nhân của bạn trong quá trình đàm phán, ký hợp đồng và thực hiện giao dịch với HTP.

2. PHẠM VI ÁP DỤNG

Chính sách này được áp dụng cho mọi Chủ thể Dữ liệu (như được định nghĩa bên dưới), những người đã, đang hoặc sẽ tham gia cung cấp Dữ liệu Cá nhân cho HTP, bao gồm nhưng không giới hạn nhân viên, khách hàng và các Chủ thể Dữ liệu khác liên quan đến các tổ chức, doanh nghiệp là nhà cung cấp, nhà cung cấp dịch vụ, thương nhân, đối tác, đại lý, tổ chức tài chính, cơ quan có thẩm quyền và bất kỳ bên thứ ba nào liên quan đến hoạt động kinh doanh của HTP hoặc bất kỳ dịch vụ nào hoặc bất kỳ bên thứ ba nào khác mà HTP cung cấp bất kỳ dịch vụ và/hoặc với những người mà HTP tham gia, đàm phán hoặc thảo luận hoặc liên quan đến bất kỳ giao dịch hoặc dịch vụ nào và bất kỳ nhân viên hoặc đại diện được ủy quyền nào của họ.
Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau:
- “The Grand Hồ Tràm” có nghĩa là Công ty TNHH Dự án Hồ Tràm, một công ty được thành lập và hoạt động theo Pháp luật Việt Nam có trụ sở đăng ký tại Xã Phước Thuận, Huyện Xuyên Mộc, Tỉnh Bà Rịa – Vũng Tàu, Việt Nam.
- “Các chi nhánh” là các phòng ban chuyên môn của HTP, các văn phòng, chi nhánh của HTP được thành lập theo pháp luật Việt Nam.
- “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạngtương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
- “Chủ thể Dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh.
- “Xử lý Dữ liệu cá nhân”là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

3. DỮ LIỆU CÁ NHÂN NÀO ĐƯỢC THU THẬP?

Vào những thời điểm khác nhau, chúng tôi có thể thu thập thông tin của bạn và/hoặc những người đi cùng bạn, bao gồm những thông tin sau:
- Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số CMND, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; thông tin tài liệu cá nhân khác (nếu có); Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình của cá nhân (cha mẹ, con cái); Thông tin về trình độ học vấn, bằng cấp; Thông tin về số tài khoản số của cá nhân (nếu có); Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu nói trên.
- Dữ liệu cá nhân nhạy cảm: Quan điểm chính trị, quan điểm tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật và các dữ liệu cá nhân khác theo quy định của pháp luật là cụ thể và cần được bảo vệ đặc biệt (nếu có). Thông tin đó được thu thập để đáp ứng yêu cầu của bạn hoặc cung cấp cho bạn một dịch vụ cụ thể hoặc để thực hiện các giao dịch/thỏa thuận. Trong trường hợp này, chúng tôi sẽ chỉ xử lý dữ liệu này nếu bạn đưa ra sự đồng ý trước rõ ràng.
Chúng tôi không cố thu thập dữ liệu cá nhân từ trẻ em hoặc tiếp thị sản phẩm và dịch vụ trực tiếp cho trẻ em. Việc xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ bảy tuổi trở lên và có sự đồng ý của cha, mẹ hoặc người giám hộ, trừ trường hợp xử lý mà không có sự đồng ý của chủ thể dữ liệu theo luật hiện hành.

4. KHI NÀO DỮ LIỆU CÁ NHÂN CỦA BẠN ĐƯỢC THU THẬP?

Dữ liệu cá nhân có thể được thu thập trong nhiều trường hợp khác nhau, bao gồm:

Đối với Khách hàng:
- Hoạt động nghỉ dưỡng: Đặt phòng, nhận phòng và thanh toán, lưu trú tại khách sạn và các dịch vụ được cung cấp trong thời gian lưu trú; ăn uống tại quầy bar của khách sạn hoặc nhà hàng trong thời gian lưu trú, các yêu cầu, khiếu nại và/hoặc tranh chấp.
- Tham gia vào các chương trình hoặc sự kiện tiếp thị: Đăng ký các chương trình tiếp thị/quảng cáo của chúng tôi; tham gia khảo sát khách hàng; đăng ký nhận bản tin để nhận ưu đãi và khuyến mãi qua email (khi bạn đăng ký).
- Truyền tải thông tin từ bên thứ ba: công ty lữ hành, đại lý lữ hành (trực tuyến hoặc không), công ty lữ hành quốc tế…
- Hoạt động trên Internet: Kết nối với mạng xã hội, website, các hình thức trực tuyến (đặt chỗ trực tuyến, bảng câu hỏi…), trò chuyện với chatbot, v.v…
- Thông tin khác Quý khách cung cấp cho chúng tôi bằng cách điền vào biểu mẫu hoặc liên lạc với chúng tôi, dù trực tiếp, qua điện thoại, email, trực tuyến hay cách khác.
Đối với Người lao động:
- Thủ tục ứng tuyển: ứng tuyển vào vị trí tại HTP.
- Thực hiện hợp đồng thử việc hoặc hợp đồng lao động.
- Truyền tải thông tin từ bên thứ ba: trung tâm dịch vụ việc làm, trường Đại học, Cao đẳng hoặc các tổ chức giáo dục, cơ sở y tế, cơ sở y tế, cơ quan thuế, cơ quan bảo hiểm xã hội nhằm mục đích thực hiện hợp đồng thử việc, hợp đồng lao động.
- Thông tin khác bạn cung cấp cho chúng tôi bằng cách điền vào biểu mẫu hoặc liên lạc với chúng tôi, dù trực tiếp, qua điện thoại, email, trực tuyến hay cách khác.
Đối với Nhà cung cấp:
- Thực hiện các Phiếu đặt hàng/Đơn đặt hàng, Hợp đồng/thỏa thuận giữa nhà cung cấp và HTP theo từng thời kỳ hoặc bất kỳ nguồn thông tin nào khác (như hồ sơ mời thầu, hồ sơ năng lực, thông tin qua môi giới, yêu cầu dịch vụ, phản hồi…).
- Truyền thông tin từ bên thứ ba: Đối tác; người vận hành…
- Hoạt động trên Internet: Kết nối với mạng xã hội, website, trò chuyện với chatbot, v.v.
- Thông tin khác bạn cung cấp cho chúng tôi bằng cách điền vào biểu mẫu hoặc liên lạc với chúng tôi, dù trực tiếp, qua điện thoại, email, trực tuyến hay cách khác.

5. DỮ LIỆU CỦA BẠN ĐƯỢC THU THẬP CHO MỤC ĐÍCH GÌ VÀ CHÚNG TÔI LƯU GIỮ DỮ LIỆU ĐÓ TRONG BAO LÂU?

Mục đích xử lý thông tin dữ liệu cá nhân của bạn khác nhau tùy theo từng chủ thể dữ liệu. Việc xử lý thông tin dữ liệu cá nhân của bạn bắt đầu khi HTP nhận được và kết thúc khi hoàn thành tất cả các mục đích xử lý theo quy định trong Chính sách này. Bảng bên dưới nêu ra lý do chúng tôi xử lý dữ liệu của bạn áp dụng cho từng chủ đề dữ liệu, cơ sở hợp pháp cho việc xử lý (“Mục đích”).
Ngoại trừ các trường hợp dưới đây, HTP cam kết không tiết lộ dữ liệu cá nhân của bạn trừ khi (i) bạn đồng ý rõ ràng cung cấp cho HTP hoặc (ii) HTP được yêu cầu tiết lộ thông tin đó theo quy định của pháp luật. Trong mọi trường hợp, HTP sẽ không trao đổi, cho thuê hoặc bán dữ liệu cá nhân của bạn mà không có sự đồng ý rõ ràng của bạn dưới bất kỳ hình thức nào.

Chủ thể Dữ liệu	Mục đích	Căn cứ pháp luật và cơ sở lợi ích chính đáng
Khách hàng	Đáp ứng nghĩa vụ của chúng tôi với khách hàng	Thực hiện hợp đồng/thỏa thuận với Quý khách. Cần thiết để tuân thủ nghĩa vụ pháp lý. Cần thiết cho lợi ích hợp pháp của chúng tôi trong việc điều hành hoạt động kinh doanh và cung cấp cho Quý khách các sản phẩm và dịch vụ được yêu cầu.
	Quản lý việc đặt phòng và yêu cầu lưu trú, đặc biệt là việc tạo và lưu trữ các tài liệu pháp lý tuân thủ các chuẩn mực kế toán
	Quản lý kỳ nghỉ của bạn tại khách sạn: Quản lý quyền truy cập vào phòng Giám sát việc sử dụng dịch vụ của Quý khách (điện thoại, quán bar, truyền hình trả tiền, v.v.)
	Quản lý mối quan hệ của chúng tôi với khách hàng trước, trong và sau thời gian lưu trú: o Quản lý chương trình khuyến mãi/tiếp thị o Nhập thông tin chi tiết vào cơ sở dữ liệu khách hàng o Phân tích phân khúc dựa trên lịch sử đặt chỗ và sở thích du lịch của khách hàng nhằm gửi thông tin liên lạc có chủ đích. o Dự đoán và đoán trước các hành vi khách hàng trong tương lai o Phát triển số liệu thống kê, điểm thương mại và thực hiện báo cáo tương tự. o Cung cấp dữ liệu ngữ cảnh cho các công cụ tiếp thị của chúng tôi. o Hiểu và quản lý sở thích của khách hàng mới hoặc khách hàng cũ. o Gửi cho khách hàng các bản tin, chương trình khuyến mãi, ưu đãi du lịch, khách sạn hoặc dịch vụ từ HTP hoặc liên hệ với Quý khách qua điện thoại nếu có sự đồng ý trước của bạn cho mục đích tiếp thị trực tiếp.	Thực hiện hợp đồng của chúng tôi với Quý khách và để quản lý chương trình khuyến mại/tiếp thị của Quý khách với HTP. Cần thiết cho lợi ích hợp pháp của chúng tôi trong việc quảng bá và cải thiện dịch vụ của mình. Xử lý dựa trên sự đồng ý trước của Quý khách cho mục đích tiếp thị trực tiếp
	Cải thiện dịch vụ của chúng tôi bằng cách: o Cá nhân hóa việc đăng ký của bạn, nâng cao chất lượng trải nghiệm dịch vụ của chúng tôi. o Xử lý dữ liệu cá nhân của Quý khách thông qua chương trình tiếp thị khách hàng của chúng tôi để thực hiện các hoạt động tiếp thị, quảng bá thương hiệu và hiểu rõ hơn về yêu cầu và mong muốn của Quý khách. o Điều chỉnh các sản phẩm và dịch vụ của chúng tôi để đáp ứng tốt hơn yêu cầu của Quý khách. o Tùy chỉnh các ưu đãi thương mại và thông điệp khuyến mại mà chúng tôi gửi cho Quý khách. o Thông báo cho Quý khách về các ưu đãi đặc biệt và bất kỳ dịch vụ mới nào do HTP tạo ra. o Thực hiện khảo sát, phân tích bảng câu hỏi và ý kiến khách hàng. o Quản lý khiếu nại/phàn nàn. o Cung cấp cho Quý khách những lợi ích của các chương trình của chúng tôi.
	Sử dụng bên thứ ba đáng tin cậy để kiểm tra chéo, phân tích và kết hợp dữ liệu đã thu thập của Quý khách tại thời điểm đặt phòng hoặc tại thời điểm Quý khách lưu trú, nhằm xác định sở thích của Quý khách và phát triển hồ sơ khách hàng, đồng thời cho phép chúng tôi gửi cho Quý khách các ưu đãi được cá nhân hóa.	Cần thiết cho lợi ích hợp pháp của chúng tôi trong việc quảng bá dịch vụ của mình, thực hiện các hoạt động tiếp thị trực tiếp (dựa trên sự đồng ý trực tiếp của Quý khách và/hoặc đăng ký của Quý khách) và cải thiện dịch vụ của chúng tôi.
	Quản lý nội bộ danh sách khách hàng có hành vi không phù hợp trong thời gian lưu trú tại khách sạn (có hành vi hung hăng, chống đối xã hội, không tuân thủ các quy định an toàn, trộm cắp, hư hỏng, phá hoại hoặc các sự cố về thanh toán).	Cần thiết cho lợi ích hợp pháp của chúng tôi trong việc điều hành hoạt động kinh doanh và ngăn chặn gian lận cũng như lạm dụng tài sản và nhân viên của chúng tôi.
	Tuân thủ mọi quy định pháp luật hiện hành (ví dụ: lưu trữ tài liệu kế toán), quản lý các yêu cầu của chủ thể dữ liệu liên quan đến dữ liệu cá nhân của họ.	Cần thiết để tuân thủ nghĩa vụ pháp lý.
Người lao động	Thực hiện Tuyển dụng: Xác định, xác minh danh tính, thu thập thông tin tham khảo, tiến hành thẩm định và/hoặc kiểm tra lý lịch pháp lý trong phạm vi được pháp luật hiện hành yêu cầu hoặc cho phép; đánh giá, đánh giá sự phù hợp với vị trí ứng tuyển; liên hệ để được tư vấn, cung cấp và trao đổi thông tin liên quan đến tuyển dụng	Thực hiện hợp đồng của chúng tôi với Người lao động. Cần thiết cho lợi ích hợp pháp của chúng tôi trong việc quản lý nguồn nhân lực. Cần thiết để tuân thủ nghĩa vụ pháp lý theo pháp luật Việt Nam.
	Thực hiện các thỏa thuận thử việc, thỏa thuận lao động, các chính sách về trả lương, phụ cấp, thưởng, phúc lợi cho Người lao động; thực hiện các khóa học và đào tạo nâng cao kỹ năng mềm hoặc các kỹ năng cần thiết khác để thực hiện hợp đồng thử việc, hợp đồng lao động
	Quản lý và cải tiến quy trình tuyển dụng; lưu giữ hồ sơ ứng viên tiềm năng, tuân thủ các quy định nội bộ và pháp lý, kiểm soát và quản lý rủi ro, điều tra nội bộ
	Thực hiện nghĩa vụ thuế, bảo hiểm xã hội, báo cáo lao động theo quy định của pháp luật, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền, thực hiện các thủ tục hành chính liên quan đến Thị thực, Giấy phép lao động, Thẻ tạm trú (đối với Người lao động nước ngoài)
	Các mục đích cần thiết khác để quản lý nhân sự của HTP và thực hiện quan hệ lao động, giải quyết tranh chấp, giải quyết khiếu nại, khiếu kiện liên quan đến lao động theo quy định của pháp luật
Nhà cung cấp	Đàm phán, thương lượng: Xác định, xác minh danh tính, thu thập thông tin tham khảo, tiến hành thẩm định trong phạm vi được pháp luật hiện hành yêu cầu hoặc cho phép; đánh giá sự phù hợp của Đối tác; liên hệ để được tư vấn, cung cấp và trao đổi thông tin liên quan đến đàm phán.	Thực hiện hợp đồng của chúng tôi với Nhà cung cấp. Cần thiết cho lợi ích hợp pháp của chúng tôi trong việc quản lý. Cần thiết để tuân thủ nghĩa vụ pháp lý theo pháp luật Việt Nam.
	Ký kết, thực hiện Hợp đồng/Thỏa thuận, tài liệu, cung cấp hàng hóa, sản phẩm, dịch vụ
	Quản lý, cải tiến các quy trình hợp tác, thực hiện các quy định nội bộ và quy trình tuân thủ quy định pháp luật, kiểm soát và quản lý rủi ro, thực hiện điều tra, thống kê và báo cáo nội bộ
	Thực hiện nghĩa vụ thuế, kế toán, kiểm toán, thực hiện các thủ tục hành chính liên quan
	Giải quyết tranh chấp, khiếu nại, khởi kiện và các nội dung khác theo quy định của pháp luật và yêu cầu của cơ quan có thẩm quyền

6. PHƯƠNG PHÁP XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN

Phương pháp: HTP xử lý dữ liệu cá nhân của bạn bằng cả phương pháp tự động và thủ công. Điều này bao gồm các hoạt động như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Lưu trữ dữ liệu: Tất cả dữ liệu cá nhân của bạn sẽ được lưu trữ an toàn với hệ thống cơ sở dữ liệu chuyên dụng của HTP. Việc truy cập và sử dụng dữ liệu này được giới hạn nghiêm ngặt đối với những cá nhân được ủy quyền và sẽ chỉ được sử dụng cho các Mục đích trong Chính sách này.
Chuyển dữ liệu: Trong trường hợp Dữ liệu Cá nhân của bạn cần chuyển, lưu trữ hoặc xử lý bên ngoài Việt Nam cho một hoặc nhiều Mục đích nêu trên, HTP sẽ tuân thủ nghiêm ngặt theo Điều 8 của Chính sách này và các quy định của pháp luật liên quan đến bảo vệ dữ liệu cá nhân.

7. ĐỐI TƯỢNG ĐƯỢC PHÉP XỬ LÝ HOẶC THAM GIA XỬ LÝ DỮ LIỆU CÁ NHÂN CHO CÁC MỤC ĐÍCH TRÊN

Cụ thể, dữ liệu cá nhân của bạn sẽ được chia sẻ giữa HTP, cụ thể là các phòng ban chuyên môn của HTP, các văn phòng, chi nhánh HTP và các đơn vị khác như sau:
- HTP, các phòng ban chuyên môn, văn phòng, chi nhánh của HTP.
- Nhà cung cấp dịch vụ và đối tác: dữ liệu cá nhân của bạn có thể được gửi cho bên thứ ba [nhà thầu phụ CNTT, trung tâm cuộc gọi quốc tế, ngân hàng, tổ chức phát hành thẻ tín dụng, luật sư bên ngoài, dịch vụ pháp lý nếu có, người điều phối, máy in, cơ sở y tế, cơ sở chăm sóc sức khỏe (đối với mục đích quản lý nguồn nhân lực)] cho các mục đích nói trên.
- Chính quyền địa phương: chúng tôi có thể có nghĩa vụ gửi thông tin của bạn cho chính quyền địa phương nếu điều này được pháp luật yêu cầu hoặc là một phần của cuộc điều tra. Chúng tôi sẽ đảm bảo rằng mọi hoạt động chuyển giao như vậy đều được thực hiện theo quy định của địa phương.
Bạn có thể cấp quyền cho HTP chuyển dữ liệu cá nhân đến các quốc gia nơi HTP có văn phòng, công ty con, chi nhánh cho các mục đích nói trên, tất cả đều tuân thủ nghiêm ngặt pháp luật về bảo vệ dữ liệu cá nhân.

8. BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA BẠN TRONG KHI CHUYỂN GIAO QUỐC TẾ

Đối với các mục đích được nêu trong Điều 5 của Chính sách này, chúng tôi có thể chuyển dữ liệu cá nhân của bạn cho người nhận nội bộ hoặc bên ngoài, những người có thể ở các quốc gia hoặc khu vực cung cấp các mức độ bảo vệ dữ liệu cá nhân khác nhau.
Việc chuyển giao này, nếu có, được thực hiện riêng cho các mục đích đã đề cập trước đó và được thực hiện tuân thủ đầy đủ các yêu cầu pháp lý về bảo vệ dữ liệu cá nhân tùy từng thời điểm.
Do đó, ngoài việc thực hiện Chính sách này và các điều khoản được quy định, HTP còn áp dụng các biện pháp thích hợp để đảm bảo truyền dữ liệu cá nhân của bạn một cách an toàn đến người nhận bên ngoài ở quốc gia hoặc khu vực cung cấp mức độ bảo mật khác với quốc gia hoặc khu vực nơi dữ liệu cá nhân đã được thu thập.

9. BẢO MẬT DỮ LIỆU VÀ CÁC HẬU QUẢ BẤT LỢI VÀ THIỆT HẠI TIỀM ẨN NẾU CÓ

Bảo mật dữ liệu:
- HTP sử dụng các biện pháp mạnh mẽ để đảm bảo bảo vệ an toàn dữ liệu cá nhân của bạn.
- HTP sẽ thực hiện các biện pháp kỹ thuật, pháp lý và tổ chức phù hợp, phù hợp với các quy định pháp luật hiện hành để bảo vệ dữ liệu cá nhân của bạn chống lại việc phá hủy, thay đổi hoặc làm mất trái phép hoặc vô tình, lạm dụng cũng như truy cập, sửa đổi hoặc tiết lộ trái phép.
- Vì mục đích này, chúng tôi đã thực hiện các biện pháp kỹ thuật (như tường lửa) và các biện pháp tổ chức (như hệ thống tên người dùng/mật khẩu, phương tiện bảo vệ vật lý, v.v.) để đảm bảo tính bảo mật, tính toàn vẹn, tính sẵn có và khả năng phục hồi liên tục của các hệ thống và dịch vụ xử lý. Các biện pháp tổ chức đảm bảo an ninh của quá trình xử lý.
Sự hạn chế:
- Do những hạn chế cố hữu về mặt kỹ thuật, không có dữ liệu nào được truyền qua mạng có thể được đảm bảo an toàn tuyệt đối. Do đó, mặc dù HTP nỗ lực hết sức và sử dụng các biện pháp của chúng tôi để bảo vệ dữ liệu cá nhân của bạn theo quy định của pháp luật, HTP không thể đưa ra sự đảm bảo tuyệt đối rằng việc bảo mật dữ liệu cá nhân của bạn sẽ hoàn toàn không có bất kỳ sự cố nào.
- Vì vậy, HTP không chịu trách nhiệm trong trường hợp truy cập trái phép vào dữ liệu cá nhân của bạn hoặc nếu bạn tự nguyện chia sẻ thông tin với người khác hoặc trong trường hợp xảy ra lỗi phần cứng/phần mềm trong quá trình xử lý dữ liệu dẫn đến mất dữ liệu, lỗ hổng bảo mật hoặc bị các cuộc tấn xâm nhập dẫn đến việc tiết lộ dữ liệu ngoài tầm kiểm soát của HTP.

10. QUYỀN VÀ NGHĨA VỤ CỦA BẠN

Quyền: Bạn có các quyền liên quan đến việc xử lý thông tin theo quy định của pháp luật:
- Các quyền này bao gồm quyền được thông báo, đưa ra hoặc từ chối sự đồng ý, truy cập dữ liệu, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý dữ liệu, cung cấp dữ liệu, phản đối việc xử lý dữ liệu, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và tự bào chữa.
- Các quyền này được áp dụng trừ khi bạn và/hoặc HTP đang thực hiện nghĩa vụ của mình thông qua Hợp đồng/thỏa thuận/các hình thức văn bản khác để đáp ứng nghĩa vụ thuế, kế toán, kiểm toán, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền, trong các trường hợp khác theo quy định pháp luật hiện hành.
- Xin lưu ý rằng một số quyền của chủ thể dữ liệu cá nhân theo quy định của pháp luật như: Quyền rút lại sự đồng ý, quyền xóa dữ liệu cá nhân, quyền hạn chế xử lý có thể bị hạn chế do Luật Phòng chống rửa tiền tại Việt Nam, cụ thể quy định pháp luật đối với ngành nghề kinh doanh của HTP và các quy định pháp luật khác tại Việt Nam.
Nghĩa vụ:
- Bạn nên bảo vệ dữ liệu mà bạn sở hữu; cung cấp, cập nhật toàn diện và chính xác dữ liệu để HTP xử lý theo quy định tại văn bản này; tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các nghĩa vụ khác theo quy định của pháp luật; gửi văn bản yêu cầu HTP hỗ trợ xử lý trong khả năng của HTP để ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân khi quan sát thấy các hành vi vi phạm trong quá trình xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
- Trong trường hợp bạn cung cấp dữ liệu cá nhân của bên thứ ba (chẳng hạn như thông tin của vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, người thụ hưởng, người đại diện, người liên hệ, nhà cung cấp thông tin để tham khảo…) cho HTP, bạn thừa nhận và đảm bảo rằng bên thứ ba hiểu rõ nội dung của tài liệu này và hoàn toàn đồng ý cho HTP xử lý dữ liệu cá nhân của họ theo quy định của pháp luật. Đồng thời, bạn khẳng định HTP không bắt buộc phải đánh giá và không chịu trách nhiệm về sự chấp thuận của bên thứ ba trong trường hợp này.
Thông tin thêm:
- Trong trường hợp bạn muốn thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ trực tiếp với bộ phận Pháp lý của chúng tôi bằng cách gửi email đến [email protected] hoặc gửi thư đến địa chỉ bên dưới:

Công ty TNHH Dự án Hồ Tràm

Ấp Hồ Tràm, xã Phước Thuận, huyện Xuyên Mộc, tỉnh Bà Rịa – Vũng Tàu, Việt Nam

- Vì mục đích bảo mật và bảo vệ dữ liệu cá nhân, chúng tôi sẽ cần kiểm tra danh tính của bạn để đáp ứng yêu cầu của bạn. Trong trường hợp có nghi ngờ hợp lý liên quan đến danh tính của bạn, bạn có thể được yêu cầu gửi kèm bản sao giấy tờ tùy thân chính thức, chẳng hạn như chứng minh nhân dân/CCCD hoặc hộ chiếu, cùng với yêu cầu của bạn.
- Bạn cũng có thể thực hiện các quyền của mình đối với dữ liệu cá nhân của bạn được khu nghỉ dưỡng của chúng tôi lưu trữ và xử lý. Để làm điều này, bạn cần liên hệ trực tiếp với khách sạn. Bạn sẽ tìm thấy tất cả thông tin cần thiết để liên hệ với khu nghỉ dưỡng của chúng tôi trên thegrandhotram.com. Nếu bạn cần bất kỳ sự trợ giúp nào, vui lòng liên hệ với bộ phận Pháp lý của chúng tôi bằng cách gửi thư tới [email protected] hoặc gửi đến địa chỉ bưu chính trên.
- Mọi yêu cầu sẽ được phản hồi nhanh nhất có thể.

11. COOKIE

Khi bạn truy cập thegrandhotram.com, chúng tôi đặt một tệp văn bản có tên là “cookie” vào thư mục trình duyệt trên ổ cứng máy tính của bạn. Cookie là một đoạn thông tin nhỏ mà một trang web có thể lưu trữ trên trình duyệt web của bạn và sau đó truy xuất.
Cookie không thể đọc được bởi bất kỳ trang web nào khác ngoài trang web đã thiết lập cookie. Cookie cho phép trang web này nhận diện thông tin mà bạn đã đồng ý cung cấp cho trang web này và giúp chúng tôi xác định phần nào của trang web này phù hợp nhất với nhu cầu nghề nghiệp của bạn.

12. CÁC LIÊN KẾT ĐƯỢC CUNG CẤP CHO CÁC TRANG WEB KHÁC

Loại trừ các nghĩa vụ bảo mật:
- Có thể có các liên kết đến các trang web khác từ thegrandhotram.com; tuy nhiên, những trang web này không được kiểm soát bởi HTP, và chúng tôi không chịu trách nhiệm về bất kỳ nội dung nào có trên bất kỳ trang web nào như vậy hoặc bất kỳ tổn thất nào mà bạn phải gánh chịu liên quan đến việc bạn sử dụng các trang web đó. Bạn miễn trừ bất kỳ hoặc mọi khiếu nại chống lại HTP liên quan đến việc đưa các liên kết đến các trang web bên ngoài hoặc việc bạn sử dụng các trang web đó.
- thegrandhotram.com có thể giới thiệu các dịch vụ của đối tác hoặc các công ty khác mà bạn có thể lựa chọn sử dụng trong chuyến đi của mình; tuy nhiên, bạn đồng ý rằng chúng tôi không chịu trách nhiệm về bất kỳ khiếu nại nào về tổn thất mà bạn phải gánh chịu liên quan đến việc bạn sử dụng các công ty đó và dịch vụ của họ. Bạn miễn trừ bất kỳ hoặc mọi khiếu nại chống lại HTP liên quan đến giao dịch của bạn với các nhà cung cấp hoặc các công ty đối tác của HTP.
Luật Điều chỉnh:
- Một số tiểu bang, tỉnh và nước ngoài không cho phép loại trừ hoặc giới hạn các bảo đảm ngụ ý hoặc trách nhiệm pháp lý đối với một số loại thiệt hại nhất định. Do đó, một số hoặc tất cả các hạn chế ở trên có thể không áp dụng cho bạn trong trường hợp chúng bị cấm hoặc thay thế bởi các quy định của tiểu bang, tỉnh hoặc quốc gia.
- Luật Điều chỉnh và Nơi xét xử của Thỏa thuận này sẽ được giải thích, hiểu và điều chỉnh bởi luật pháp Việt Nam mà không tham chiếu đến luật pháp của nước này liên quan đến xung đột pháp luật và không bao gồm các quy định của Công ước Liên Hợp Quốc về Hợp đồng Mua bán Hàng hóa Quốc tế năm 1980. Nơi xét xử tất cả các tranh chấp phát sinh theo Thỏa thuận này sẽ hoàn toàn thuộc về Tòa án cấp cao của Việt Nam và mỗi bên đồng ý không tranh chấp quyền tài phán cá nhân của các tòa án này.
- Không có hành động nào của HTP ngoài việc miễn trừ hoặc sửa đổi rõ ràng bằng văn bản có thể được hiểu là sự miễn trừ hoặc sửa đổi bất kỳ điều khoản và Điều kiện nào của Chính sách này. Nếu bất kỳ điều khoản nào trong các Điều khoản và Điều kiện của Chính sách này không thể thực thi được thì điều khoản này sẽ không ảnh hưởng đến bất kỳ điều khoản nào khác và mỗi điều khoản sẽ vẫn có đầy đủ hiệu lực nếu có thể.
Liên kết khác:
- Liên kết đến các trang web khác – các trang web mà chúng tôi liên kết đến, bao gồm nhưng không giới hạn ở các trang web của các công ty con và nhà cung cấp nội dung bên thứ ba, có thể có các chính sách và thông lệ về quyền riêng tư khác với những chính sách và thông lệ được tiết lộ ở đây. Chúng tôi không chịu trách nhiệm về các chính sách hoặc thông lệ của các trang web được liên kết và khuyến khích bạn làm quen với chúng.
- Các trang web khác CÓ THỂ: Kết nối hoặc liên kết trực tiếp từ một trang web đến nội dung trong thegrandhotram.com.
- Các trang web khác KHÔNG ĐƯỢC: Sao chép, sửa đổi hoặc hiển thị tên, logo, văn bản hoặc hình ảnh đồ họa của HTP theo bất kỳ cách nào mà không có sự cho phép rõ ràng bằng văn bản của HTP. Tài liệu trên trang này thuộc bản quyền của HTP trừ khi có ghi chú khác.
- Cung cấp lại bất kỳ trang/văn bản/hình ảnh/nội dung nào của trang web thegrandhotram.com hoặc sử dụng công nghệ “đóng khung” mà không có sự cho phép rõ ràng bằng văn bản của HTP.

13. SỰ ĐIỀU CHỈNH

Chính sách này có thể được cập nhật tùy từng thời điểm và phiên bản cập nhật sẽ được đăng trên trang web của chúng tôi tại www.thegrandhotram.com. Các chủ thể Dữ liệu nên được truy cập trang web của chúng tôi thường xuyên để kiểm tra mọi sửa đổi.

14. CÂU HỎI VÀ LIÊN HỆ

Mọi thắc mắc liên quan đến chính sách bảo vệ dữ liệu cá nhân của HTP, vui lòng liên hệ với chúng tôi theo địa chỉ liên quan bên dưới:

Công ty TNHH Dự án Hồ Tràm
Ấp Hồ Tràm, xã Phước Thuận, huyện Xuyên Mộc, tỉnh Bà Rịa – Vũng Tàu, Việt Nam.
E-mail: [email protected].
Số điện thoại: +84 254 378 8888.

15. Hỏi & Đáp

H: Bảo vệ DLCN là gì?
T: Bảo vệ DLCN là viết tắt của Bảo vệ Dữ liệu cá nhân, dùng để chỉ việc bảo vệ dữ liệu hoặc thông tin cá nhân. Nó bao gồm các chính sách, thủ tục và biện pháp được thiết kế để bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của cá nhân.

H: Tại sao tôi phải ký thông báo bảo vệ DLCN?
T: Việc ký thông báo bảo vệ DLCN là cần thiết và bắt buộc vì:
- Mục đích của thông báo bảo vệ DLCN là để bảo vệ quyền riêng tư đối với dữ liệu cá nhân của bạn. Nó làm sáng tỏ và thông báo về các trường hợp cụ thể trong đó HTP thực hiện việc xử lý và bảo vệ dữ liệu cá nhân của bạn trong quá trình đàm phán, hợp đồng và thực hiện giao dịch với HTP. Đó cũng là cách để HTP thể hiện cam kết tôn trọng quyền riêng tư và tuân thủ luật bảo vệ dữ liệu. Nó nêu rõ các quyền và nghĩa vụ của bạn, cho phép bạn công nhận, kiểm soát và thực hiện các quyền của mình khi chia sẻ thông tin cá nhân của mình.
- Trong quá trình HTP đàm phán, thực hiện hợp đồng và cung cấp dịch vụ cho bạn, HTP cần thu thập thông tin cá nhân của bạn. Theo luật hiện hành, khi HTP thu thập thông tin cơ bản như tên và ngày sinh của bạn (bạn có thể tham khảo thông tin nào được xem là Dữ liệu Cá nhân trong phần 3), HTP phải nhận được sự đồng ý của bạn thông qua định dạng thông báo DLCN. Vì vậy, việc ký thông báo bảo vệ DLCN là cần thiết theo quy định của pháp luật, tạo điều kiện cho HTP đàm phán, ký kết hợp đồng và cung cấp dịch vụ cho bạn.

H: Ai chịu trách nhiệm giám sát, điều chỉnh và truy cập dữ liệu của tôi?
T: Việc giám sát, quy định và quyền truy cập vào dữ liệu cá nhân của bạn thường liên quan đến một số thực thể:
- HTP, các phòng ban chuyên môn, văn phòng, chi nhánh của HTP.
- Nhà cung cấp dịch vụ và đối tác: dữ liệu cá nhân của bạn có thể được gửi cho bên thứ ba [nhà thầu phụ CNTT, trung tâm cuộc gọi quốc tế, ngân hàng, tổ chức phát hành thẻ tín dụng, luật sư bên ngoài, dịch vụ pháp lý nếu có, người điều phối, máy in, cơ sở y tế, cơ sở chăm sóc sức khỏe (đối với mục đích quản lý nguồn nhân lực)] cho các mục đích nói trên.
- Chính quyền địa phương: chúng tôi có thể có nghĩa vụ gửi thông tin của bạn cho chính quyền địa phương nếu điều này được pháp luật yêu cầu hoặc là một phần của cuộc điều tra. Chúng tôi sẽ đảm bảo rằng mọi hoạt động chuyển giao như vậy đều được thực hiện theo quy định của địa phương.
Ngoài ra, với sự ủy quyền của bạn, HTP có thể chuyển dữ liệu cá nhân đến các quốc gia nơi HTP có văn phòng, công ty con, chi nhánh cho các mục đích nêu trên, tất cả đều tuân thủ nghiêm ngặt pháp luật về bảo vệ dữ liệu cá nhân.
H: Hậu quả sẽ ra sao nếu tôi chọn không ký vào thông báo bảo vệ DLCN?
T: Nếu bạn không ký vào thông báo bảo vệ DLCN, điều đó không thể đảm bảo rằng HTP có thể đàm phán, thực hiện hợp đồng và cung cấp dịch vụ cho bạn một cách hợp pháp trong khi vẫn bảo vệ quyền riêng tư của bạn. Hơn nữa, bạn không thể thừa nhận và thực hiện quyền kiểm soát dữ liệu cá nhân của mình trong quá trình xử lý của chúng tôi. Hãy nhớ rằng bước này rất cần thiết để tuân thủ các yêu cầu pháp lý và chủ yếu là bảo vệ quyền riêng tư của bạn.

H: Quyền và nghĩa vụ của tôi khi tôi ký thông báo PDP đó là gì?
T:
Quyền của bạn:
- Bạn có quyền được thông báo, đưa ra hoặc từ chối sự đồng ý, truy cập dữ liệu, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý dữ liệu, cung cấp dữ liệu, phản đối việc xử lý dữ liệu, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và tự vệ.
- Các quyền này được áp dụng trừ khi bạn và/hoặc HTP đang thực hiện nghĩa vụ của mình thông qua Hợp đồng/thỏa thuận/các hình thức văn bản khác để đáp ứng nghĩa vụ thuế, kế toán, kiểm toán, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc trong các trường hợp khác theo quy định hiện hành. quy định pháp luật.
- Một số quyền của chủ thể dữ liệu liên quan đến quy định của pháp luậy như quyền rút lại sự đồng ý, quyền để xóa dữ liệu cá nhân, quyền hạn chế xử lý có thể bị hạn chế do Luật Chống rửa tiền tại Việt Nam, các quy định cụ thể pháp luật đối với ngành nghề kinh doanh của HTP và các quy định pháp luật khác tại Việt Nam.
Nghĩa vụ của bạn:
- Bạn nên bảo vệ dữ liệu cá nhân của bạn.
- Bạn được yêu cầu cung cấp, cập nhật đầy đủ và chính xác dữ liệu để HTP xử lý theo quy định tại tài liệu này.
- Bạn cần tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các nghĩa vụ khác theo quy định của pháp luật.
- Bạn nên gửi văn bản yêu cầu HTP hỗ trợ xử lý trong khả năng của HTP nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân khi quan sát thấy các vi phạm trong quá trình xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
- Nếu bạn cung cấp dữ liệu cá nhân của bên thứ ba cho HTP, bạn thừa nhận và đảm bảo rằng bên thứ ba hiểu rõ nội dung của tài liệu này và hoàn toàn đồng ý để HTP xử lý dữ liệu cá nhân của họ theo quy định của pháp luật. Đồng thời, bạn khẳng định HTP không bắt buộc phải đánh giá và không chịu trách nhiệm về sự chấp thuận của bên thứ ba trong trường hợp này.

H: Tôi có thể rút hoặc sửa đổi dữ liệu cá nhân của mình sau khi nó được cung cấp không?
T:

- Bạn có thể rút lại hoặc sửa đổi thông tin sau khi đã cung cấp.
- Trong trường hợp rút lại, vui lòng lưu ý rằng:
  - Việc rút lại sự đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp của quá trình xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý.
  - Yêu cầu rút lại sự đồng ý của bạn sẽ được thể hiện dưới dạng có thể in và sao chép bằng văn bản. Để rút lại sự đồng ý của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ liên quan bên dưới để được hướng dẫn thêm:

Công ty TNHH Dự án Hồ Tràm
Ấp Hồ Tràm, xã Phước Thuận, huyện Xuyên Mộc, tỉnh Bà Rịa – Vũng Tàu, Việt Nam.
E-mail: [email protected]
Số điện thoại: +84 254 378 8888.

- Trong trường hợp một số quyền của chủ thể dữ liệu cá nhân theo quy định của pháp luật như quyền rút lại sự đồng ý, quyền xóa dữ liệu cá nhân, quyền hạn chế xử lý có thể bị hạn chế do Luật Phòng chống rửa tiền tại Việt Nam, các quy định pháp luật cụ thể đối với ngành nghề kinh doanh của HTP và các quy định pháp luật khác tại Việt Nam. Do đó, mặc dù bạn thường có quyền rút lại hoặc sửa đổi thông tin nhưng có thể có một số trường hợp nhất định mà quyền này bị hạn chế.

H: Tôi có thể yêu cầu HTP gửi lại dữ liệu cá nhân mà trước đây tôi đã cung cấp cho HTP không?
T: Có, bạn có quyền yêu cầu HTP cung cấp dữ liệu cá nhân mà bạn đã cung cấp trước đó.
H: HTP có được phép sử dụng dữ liệu và hình ảnh cá nhân của tôi cho mục đích quảng cáo thương hiệu và thu lợi tài chính mà không có sự chấp thuận của tôi không?
T: Ngoại trừ các mục đích được đề cập trong Chính sách này, HTP cam kết không tiết lộ dữ liệu cá nhân của bạn trừ khi (i) có sự đồng ý rõ ràng của bạn đã được cấp cho HTP hoặc (ii) HTP được ủy quyền tiết lộ thông tin đó theo quy định của pháp luật. Trong mọi trường hợp, HTP sẽ không trao đổi, cho thuê hoặc bán dữ liệu cá nhân của bạn mà không có sự đồng ý rõ ràng của bạn dưới bất kỳ hình thức nào.
H: HTP có áp dụng biện pháp bảo mật nào để bảo vệ dữ liệu cá nhân được cung cấp của tôi không?
T: HTP sử dụng các biện pháp mạnh mẽ để đảm bảo bảo vệ an toàn cho dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn:
- Ngoại trừ các trường hợp được đề cập trong Chính sách này, HTP cam kết không tiết lộ dữ liệu cá nhân của bạn trừ khi (i) sự đồng ý rõ ràng của bạn đã được cấp cho HTP hoặc (ii) HTP được ủy quyền tiết lộ thông tin đó theo quy định của pháp luật.
- Trong mọi trường hợp, HTP sẽ không trao đổi, cho thuê hoặc bán dữ liệu cá nhân của bạn mà không có sự đồng ý rõ ràng của bạn dưới bất kỳ hình thức nào.
- HTP sẽ theo từng thời điểm sẽ thực hiện các biện pháp kỹ thuật, pháp lý và tổ chức phù hợp, phù hợp với các quy định pháp luật hiện hành để bảo vệ dữ liệu cá nhân của bạn chống lại việc phá hủy, thay đổi hoặc làm mất trái phép hoặc vô tình, lạm dụng cũng như truy cập, sửa đổi hoặc tiết lộ trái phép. Vì mục đích này, chúng tôi đã thực hiện các biện pháp kỹ thuật (như tường lửa) và các biện pháp tổ chức (như hệ thống tên người dùng/mật khẩu, phương tiện bảo vệ vật lý, v.v.) để đảm bảo tính bảo mật, tính toàn vẹn, tính sẵn có và khả năng phục hồi liên tục của các hệ thống và dịch vụ xử lý. Các biện pháp tổ chức đảm bảo an ninh cho quá trình xử lý dữ liệu.

H: Nếu phát hiện vi phạm thì tôi phải làm gì?
T: Nếu bạn phát hiện hành vi vi phạm liên quan đến bảo vệ dữ liệu cá nhân, dưới đây là một số bước bạn có thể thực hiện:
- Ghi lại chi tiết: ghi lại các chi tiết cụ thể của hành vi vi phạm, bao gồm ngày, giờ và bất kỳ bằng chứng nào bạn có; xác định tổ chức hoặc cá nhân nào có liên quan.
- Liên hệ HTP theo thông tin bên dưới:
  - Công ty TNHH Dự án Hồ Tràm
  - Ấp Hồ Tràm, xã Phước Thuận, huyện Xuyên Mộc, tỉnh Bà Rịa – Vũng Tàu, Việt Nam.
  - E-mail: [email protected]
  - Số điện thoại: +84 254 378 8888
HTP sẽ điều tra vấn đề và thực hiện hành động phù hợp. HTP cam kết xử lý mọi hành vi vi phạm theo đúng quy định hiện hành.

H: Tôi nên liên hệ với ai và ở địa điểm nào nếu tôi cần thêm thông tin?
T: Mọi thắc mắc liên quan đến chính sách bảo vệ dữ liệu cá nhân của HTP, vui lòng liên hệ với chúng tôi theo địa chỉ liên quan bên dưới:

Công ty TNHH Dự án Hồ Tràm

Ấp Hồ Tràm, xã Phước Thuận, huyện Xuyên Mộc, tỉnh Bà Rịa – Vũng Tàu, Việt Nam.

E-mail: [email protected].

Số điện thoại: +84 254 378 8888.