CHÍNH SÁCH RIÊNG TƯ VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Thực hiện Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân do Chính phủ ban hành có hiệu lực từ ngày 01/07/2023 và/hoặc bất kỳ văn bản pháp luật nào khác có liên quan đến việc bảo vệ dữ liệu cá nhân được cơ quan nhà nước có thẩm quyền ban hành tùy từng thời điểm, Công ty TNHH MTV Du Lịch Phong Cách Việt (“Phong Cách Việt Travel”/”Công ty”/”chúng tôi”) thông báo đến Chủ Thể Dữ Liệu về Chính Sách Riêng Tư này (sau đây gọi là “Chính Sách”) bao gồm các nội dung liên quan đến việc xử lý Dữ Liệu Cá Nhân theo các điều khoản và điều kiện dưới đây.

Xin lưu ý rằng

• Chính Sách này bổ sung và cần được đọc cùng với Điều Khoản và Điều Kiện, cũng như bất kỳ tài liệu hoặc thông báo thông tin nào liên quan đến Chính Sách này.
• Nếu có bất kỳ điều khoản nào dưới đây yêu cầu “tuyên bố có hiệu lực ràng buộc pháp lý”, thì Chủ Thể Dữ Liệu đồng ý rằng việc Chủ Thể Dữ Liệu thực hiện thông qua phương tiện điện tử (bằng cách thức đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn các thiết lập kỹ thuật đồng ý hoặc qua một hành động khác thể hiện được điều này) sẽ đương nhiên được coi là có hiệu lực pháp lý.
• Khi Chủ Thể Dữ Liệu cung cấp cho chúng tôi thông tin của bất kỳ bên thứ ba nào (chẳng hạn như khách du lịch, người liên hệ hoặc người nhận), Chủ Thể Dữ Liệu cam kết và đảm bảo rằng bên thứ ba đó đã ủy quyền cho Chủ Thể Dữ Liệu cung cấp thông tin cá nhân của họ cho chúng tôi, và Chủ Thể Dữ Liệu phải đảm bảo rằng bên thứ ba đó đã được thông báo các nội dung dưới đây và đồng ý rằng chúng tôi có thể thu thập, xử lý và sử dụng thông tin cá nhân của họ theo Chính Sách này.

Vui lòng đọc kỹ Chính Sách này. Nếu Chủ Thể Dữ Liệu không đồng ý với việc thông tin cá nhân của mình sẽ được xử lý theo cách thức được mô tả trong Chính Sách này, vui lòng không đăng ký làm thành viên của Phong Cách Việt Travel hoặc không gửi bất kỳ thông tin cá nhân nào cho chúng tôi. Nếu Chủ Thể Dữ Liệu chưa đủ tuổi thành niên theo pháp luật quốc gia của Chủ Thể Dữ Liệu, vui lòng đảm bảo rằng người giám hộ của Chủ Thể Dữ Liệu đã đọc Chính Sách này và Chủ Thể Dữ Liệu đăng ký làm thành viên hoặc gửi thông tin cá nhân cho chúng tôi với sự đồng ý của người giám hộ.

Nếu Chủ Thể Dữ Liệu có bất kỳ câu hỏi, nhận xét nào hoặc muốn thực hiện các quyền của mình đối với Chính Sách này, vui lòng liên hệ với chúng tôi theo địa chỉ Email: cskh@phongcachviettravel.vn hoặc Hotline: 0934 008 116.

1. Phạm vi điều chỉnh của Chính Sách

1.1. Chính Sách này được xây dựng theo quy định của

• Nghị định 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân và các văn bản pháp luật có liên quan được ban hành tùy từng thời điểm;
• Các chính sách và hướng dẫn hiện hành của Phong Cách Việt Travel.

1.2.

Bản Chính Sách này được xây dựng trên cơ sở phù hợp với hoạt động kinh doanh, ngành nghề đăng ký kinh doanh giữa Phong Cách Việt Travel với Chủ Thể Dữ Liệu, Bên Cung Cấp Dữ Liệu và Bên Thứ Ba.

2. Đối tượng áp dụng

Chính Sách này được áp dụng cho:

1. Thành viên, khách hàng của Phong Cách Việt Travel, khách hàng tiềm năng (ví dụ: khách hàng yêu cầu thông tin về sản phẩm tour du lịch, người tham gia các hoạt động tiếp thị,...);
2. Đối tác (ví dụ: đại lý, người tham gia chương trình liên kết, blogger, nhà sáng tạo nội dung, nhà cung ứng dịch vụ nhà hàng/khách sạn/vận chuyển...);
3. (Các) tổ chức, cá nhân khác liên quan đến hoạt động Xử Lý Dữ Liệu Cá Nhân với Phong Cách Việt Travel theo quy định pháp luật Việt Nam.

Lưu ý

• a) Nếu Chủ Thể Dữ Liệu liên kết đến bất kỳ tên miền hoặc ứng dụng nào không thuộc trang web hoặc ứng dụng của Phong Cách Việt Travel, chúng tôi có thể sẽ không tiếp tục duy trì được tính bảo mật thông tin cá nhân của Chủ Thể Dữ Liệu. Bạn được khuyến nghị nên đọc kỹ Chính sách quyền riêng tư của tên miền hoặc ứng dụng đó trước khi thực hiện liên kết.
• b) Nếu Chủ Thể Dữ Liệu mua các sản phẩm/dịch vụ được niêm yết và bán bởi các nhà bán lẻ/nhà cung cấp liên kết trên hệ thống của Phong Cách Việt Travel, hoặc nếu Chủ Thể Dữ Liệu trực tiếp cung cấp thông tin cá nhân của mình cho nhà cung cấp đó, thì việc thu thập, xử lý và sử dụng thông tin cá nhân liên quan đến đơn hàng sẽ được điều chỉnh bởi Chính Sách Riêng Tư tương ứng của họ, mà chúng tôi không kiểm soát hoặc điều chỉnh hoàn toàn.

3. Thuật ngữ

Trừ trường hợp ngữ cảnh tại từng điều khoản của Chính Sách này yêu cầu khác đi hoặc đã được định nghĩa rõ ràng trong Chính Sách này, các thuật ngữ viết hoa dưới đây sẽ được hiểu như sau:

3.1. Phong Cách Việt Travel

Là Công ty TNHH MTV Du Lịch Phong Cách Việt, Trụ sở chính đặt tại: 292/33/15A Bình Lợi, Phường 13, Quận Bình Thạnh, TP. Hồ Chí Minh.

3.3. Chủ Thể Dữ Liệu

Là (các) cá nhân được Dữ Liệu Cá Nhân phản ánh, cung cấp Dữ Liệu Cá Nhân của mình cho Phong Cách Việt Travel một cách trực tiếp hoặc thông qua một bên thứ ba đã được Chủ Thể Dữ Liệu đồng ý nhằm thực hiện các Mục Đích Xử Lý Dữ Liệu Cá Nhân quy định tại Điều 4 của Chính Sách này.

3.4. Dữ Liệu Cá Nhân

Là thông tin dữ liệu cá nhân hiển thị dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

3.5. Dữ Liệu Cá Nhân Cơ Bản

Là Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; giới tính; nơi sinh, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân/CCCD, số định danh cá nhân, số hộ chiếu, số mã số thuế cá nhân; tình trạng hôn nhân; thông tin về số tài khoản của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; các thông tin du lịch cá nhân khác.

3.6. Dữ Liệu Cá Nhân Nhạy Cảm

Là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm: thông tin khách hàng (thông tin tài khoản, thông tin giao dịch thanh toán); dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; tình trạng sức khỏe, nhóm máu hoặc y tế (liên quan đến yêu cầu đặc biệt khi đi tour du lịch, bảo hiểm du lịch); và các dữ liệu cá nhân khác được pháp luật quy định.

3.7. Xử Lý Dữ Liệu Cá Nhân

Là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, tiếp thị, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

3.8. Bên Cung Cấp Dữ Liệu

Là (các) cá nhân hoặc tổ chức cung cấp Dữ Liệu Cá Nhân cho Phong Cách Việt Travel.

3.9. Bên Tiếp Nhận Dữ Liệu

Là (các) cá nhân hoặc tổ chức tiếp nhận Dữ Liệu Cá Nhân từ Phong Cách Việt Travel trên cơ sở hợp đồng, thỏa thuận xử lý Dữ Liệu Cá Nhân.

3.10. Bên Thứ Ba

Bất kỳ tổ chức, cá nhân nào khác không phải là các bên nêu trên.

4. Mục đích xử lý dữ liệu cá nhân

4.1.

Việc thu thập, Xử Lý Dữ Liệu Cá Nhân theo Chính Sách này để phục vụ cho các Mục Đích Xử Lý Dữ Liệu Cá Nhân sau đây:

4.2.

Phong Cách Việt Travel xử lý Dữ Liệu Cá Nhân Nhạy Cảm cho các mục đích sau đây:

• Hủy hoặc hoàn tiền yêu cầu đặt trước: Hồ sơ y tế/chứng từ liên quan (nếu yêu cầu hoàn tiền vì lý do sức khỏe/bất khả kháng đối với tour, vé máy bay).
• Cung cấp dịch vụ đặc thù (nhà hàng, tour mạo hiểm, bay, v.v.): Yêu cầu về tình trạng sức khỏe, khẩu phần ăn đặc biệt nhằm đảm bảo an toàn cho khách hàng trong suốt hành trình tour.

5. Thời gian xử lý và lưu trữ dữ liệu cá nhân

5.1. Thời gian Xử Lý Dữ Liệu Cá Nhân

• Thời điểm bắt đầu: Là thời điểm Phong Cách Việt Travel bắt đầu tiếp nhận và/hoặc thu thập Dữ Liệu Cá Nhân.
• Thời điểm kết thúc: Chúng tôi sẽ ngừng Xử Lý Dữ Liệu Cá Nhân khi (tùy theo thời điểm nào đến trước):
• a) Theo yêu cầu của Chủ Thể Dữ Liệu bằng văn bản.
• b) Các thỏa thuận, hợp đồng du lịch chấm dứt hiệu lực và hoàn thành nghĩa vụ.
• c) Khi hoàn thành Mục Đích Xử Lý Dữ Liệu Cá Nhân quy định tại Điều 4.
• d) Theo quy định lưu trữ của pháp luật về kế toán, thuế và du lịch.

5.2. Lưu trữ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu

Phong Cách Việt Travel sẽ áp dụng các phương pháp lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để hoàn thành các Mục Đích Xử Lý.

Thời gian xóa, hủy dữ liệu từ khi có yêu cầu hợp lệ của Chủ Thể Dữ Liệu là bảy mươi hai (72) giờ.

5.3. Quy trình xử lý yêu cầu của Chủ Thể Dữ Liệu

• Phong Cách Việt Travel sẽ yêu cầu Chủ Thể Dữ Liệu xuất trình giấy tờ tùy thân để xác minh và điền Phiếu yêu cầu thực hiện quyền.
• Kiểm tra tính hợp pháp của yêu cầu, thông báo các hậu quả (nếu có) và thực hiện trong vòng 72 giờ.

6. Cung cấp, chuyển giao dữ liệu cho các bên

Dữ liệu cá nhân có thể được cung cấp hoặc chuyển giao cho các bên trong phạm vi sau:

6.1.

Các nhà cung cấp dịch vụ điện toán đám mây để lưu trữ thông tin hệ thống.

6.2.

Nhà cung cấp dịch vụ thanh toán hoặc trung gian tài chính hợp tác để hoàn tất giao dịch thanh toán tour/dịch vụ.

6.3.

Nhà cung cấp dịch vụ du lịch trực tiếp (khách sạn, hãng xe, hãng hàng không, tàu cao tốc, khu vui chơi, đơn vị bảo hiểm du lịch) nhằm tạo và thực hiện đơn hàng dịch vụ cho khách. Các đơn vị này có thể liên hệ trực tiếp với bạn để phục vụ chuyến đi.

6.4.

Các đối tác quảng cáo, phân tích dữ liệu (Google, Facebook) thông qua việc chia sẻ cookie nhằm tối ưu hóa trải nghiệm trên website.

7. Chuyển dữ liệu cá nhân ra nước ngoài

7.1.

Nhằm thực hiện Mục Đích Xử Lý (đặc biệt đối với các tour du lịch nước ngoài - Tour Outbound), Phong Cách Việt Travel có thể cung cấp Dữ Liệu Cá Nhân cho các nhà cung cấp dịch vụ du lịch, khách sạn, hãng hàng không hoặc đối tác vận hành nằm ngoài lãnh thổ Việt Nam tùy thuộc vào điểm đến du lịch mà Khách hàng đặt.

7.2.

Trước khi thực hiện chuyển dữ liệu ra nước ngoài, Phong Cách Việt Travel cam kết tuân thủ các quy định đánh giá tác động và yêu cầu Bên Tiếp Nhận đảm bảo tiêu chuẩn bảo mật an toàn theo quy định của pháp luật Việt Nam.

8. Các tổ chức, cá nhân tham gia quá trình xử lý dữ liệu cá nhân

8.1.

Tuỳ thuộc vào từng trường hợp, Phong Cách Việt Travel có thể đóng vai trò là Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc Bên Xử lý dữ liệu cá nhân.

8.2.

Trong phạm vi pháp luật cho phép, Phong Cách Việt Travel có thể chia sẻ Dữ Liệu Cá Nhân cho:

• Các văn phòng chi nhánh, công ty liên kết thuộc hệ thống Phong Cách Việt Travel.
• Tổ chức cung cấp dịch vụ chuyên nghiệp (đại lý tour, đơn vị kiểm toán, luật sư, cung cấp giải pháp CNTT, tổng đài chăm sóc, đơn vị bảo hiểm).
• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật (Cục Quản lý Xuất nhập cảnh, Tổng cục Du lịch, Cơ quan Thuế,...).

9. Nguyên tắc chung về xử lý và bảo vệ dữ liệu cá nhân

9.1.

Dữ Liệu Cá Nhân được xử lý đúng mục đích đã thông báo, giới hạn trong phạm vi cần thiết cho hoạt động cung ứng dịch vụ lữ hành và tuân thủ quy định pháp luật Việt Nam.

9.2.

Phong Cách Việt Travel áp dụng các biện pháp bảo vệ, bảo mật kỹ thuật phù hợp để phòng chống sự mất mát, phá hủy hoặc thiệt hại do sự cố rò rỉ dữ liệu.

10. Quyền và nghĩa vụ của Chủ Thể Dữ Liệu

10.1. Quyền của Chủ Thể Dữ Liệu (Khách hàng, Đối tác, Nhân viên)

• Quyền được biết về hoạt động thu thập và xử lý Dữ Liệu Cá Nhân.
• Quyền đồng ý hoặc rút lại sự đồng ý.
• Quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu (trừ trường hợp pháp luật có quy định bắt buộc lưu trữ hồ sơ lữ hành/kế toán).
• Quyền hạn chế xử lý, phản đối xử lý Dữ Liệu Cá Nhân.
• Quyền khiếu nại, tố cáo, yêu cầu bồi thường thiệt hại và tự bảo vệ theo luật định.

Để thực hiện các quyền này, vui lòng liên hệ bộ phận Chăm sóc khách hàng qua email: cskh@phongcachviettravel.vn.

10.2. Nghĩa vụ của Chủ Thể Dữ Liệu

• Tự bảo vệ Dữ Liệu Cá Nhân của mình (bảo mật thông tin tài khoản, mật khẩu, mã OTP giao dịch).
• Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân theo yêu cầu của thủ tục đặt tour (đặc biệt là thông tin Hộ chiếu, CCCD để làm visa, xuất vé máy bay).
• Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của các thành viên khác cùng đi trong đoàn/tour.

11. Bộ phận chuyên trách bảo vệ dữ liệu cá nhân

11.1. Thông tin liên hệ

• Bộ phận chuyên trách: Phòng thông tin và Bảo mật dữ liệu khách hàng Phong Cách Việt Travel
• Email liên hệ: anhquan@phongcachviettravel.vn
• Số điện thoại: 0934 008 116
• Địa chỉ tiếp nhận: 292/33/15A Bình Lợi, Phường 13, Quận Bình Thạnh, TP. Hồ Chí Minh.

11.2. Chức năng

Quản lý, giám sát, điều phối và xử lý các yêu cầu liên quan đến bảo vệ Dữ Liệu Cá Nhân của Phong Cách Việt Travel, tiếp nhận khiếu nại và thực hiện báo cáo vi phạm theo quy định của Nghị định 13/2023/NĐ-CP.

12. Biện pháp bảo vệ dữ liệu cá nhân

Phong Cách Việt Travel thực hiện các biện pháp quản lý và kỹ thuật khắt khe sau:

13. Xử lý dữ liệu trong các trường hợp đặc biệt

13.1. Dữ liệu của trẻ em

Đối với khách hàng là trẻ em tham gia tour (dưới 16 tuổi), Phong Cách Việt Travel yêu cầu sự đồng ý hợp pháp của cha mẹ hoặc người giám hộ trước khi thu thập dữ liệu (như giấy khai sinh, hộ chiếu trẻ em) và thực hiện các biện pháp xác minh độ tuổi phù hợp.

13.2. Người mất tích/người đã chết

Chúng tôi chỉ xử lý dữ liệu liên quan khi có sự đồng ý của vợ/chồng, con cái hoặc người thừa kế hợp pháp theo quy định của pháp luật.

14. Hành vi bị nghiêm cấm

• Xử lý Dữ Liệu Cá Nhân trái quy định pháp luật và vượt quá mục đích đặt dịch vụ du lịch tại công ty.
• Mua bán, thuê, cho thuê Dữ Liệu Cá Nhân của khách hàng dưới mọi hình thức.
• Nhân danh Phong Cách Việt Travel để thu thập dữ liệu cá nhân trái phép.
• Cản trở, hạn chế quyền hợp pháp của Chủ Thể Dữ Liệu.
• Tự ý xóa, hủy, sửa đổi, làm rò rỉ Dữ Liệu Cá Nhân trong hệ thống lưu trữ của công ty.

15. Xử lý vi phạm

Bất kỳ cá nhân, nhân viên hoặc tổ chức nào có hành vi vi phạm Chính Sách này, tùy theo tính chất và mức độ sẽ bị xử lý kỷ luật nội bộ, phạt vi phạm theo hợp đồng hoặc chịu trách nhiệm dân sự/hình sự theo quy định của pháp luật Việt Nam.

16. Hậu quả, thiệt hại không mong muốn

16.1.

Phong Cách Việt Travel nỗ lực tối đa để bảo vệ dữ liệu nhưng không thể cam kết an toàn tuyệt đối 100% trước các rủi ro bất khả kháng công nghệ như: lỗi phần cứng/phần mềm diện rộng, lỗ hổng zero-day từ các nhà cung cấp hạ tầng, hacker tấn công có chủ đích cao, hoặc do sự bất cẩn của chính khách hàng (bị lừa đảo trúng thưởng giả mạo, lộ thông tin tài khoản cá nhân).

16.2.

Người dùng có trách nhiệm tự bảo mật tài khoản cá nhân. Trong trường hợp xảy ra sự cố rò rỉ từ hệ thống được phát hiện, chúng tôi sẽ lập tức thông báo cho cơ quan chức năng (Bộ Công an) và Chủ Thể Dữ Liệu trong thời hạn quy định.

17. Giới hạn trách nhiệm

Phong Cách Việt Travel được miễn trừ trách nhiệm trong các trường hợp rò rỉ dữ liệu do lỗi từ phía Bên Cung Cấp Dữ Liệu, lỗi của Bên Thứ Ba nằm ngoài phạm vi kiểm soát hợp lý của công ty, các sự kiện bất khả kháng (thiên tai, dịch bệnh, sự cố mạng viễn thông quốc gia, chiến tranh, hacker tấn công dù công ty đã áp dụng đầy đủ chuẩn bảo mật công nghệ), hoặc do người dùng không tuân thủ các quy định bảo mật.

18. Giải quyết tranh chấp

Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính Sách này trước hết sẽ được ưu tiên giải quyết thông qua thương lượng, hòa giải. Nếu không đạt được đồng thuận, các bên có quyền đưa tranh chấp ra Tòa án có thẩm quyền tại Việt Nam để giải quyết.

19. Điều khoản khác

19.1.

Chính Sách này được điều chỉnh và giải thích theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

19.2.

Việc Chủ Thể Dữ Liệu tiếp tục đăng ký đặt tour, sử dụng dịch vụ hoặc đánh dấu đồng ý trên hệ thống của Phong Cách Việt Travel đồng nghĩa với việc chấp thuận toàn bộ điều khoản của Chính Sách này.

19.3.

Trong trường hợp có mâu thuẫn giữa Chính Sách này và các điều khoản bảo mật trong hợp đồng dịch vụ lữ hành đã ký trước đó, quy định tại Chính Sách này sẽ được ưu tiên áp dụng để tuân thủ Nghị định 13/2023/NĐ-CP.

Xác nhận và cam kết của Chủ Thể Dữ Liệu

Bằng việc cung cấp Dữ Liệu Cá Nhân cho Phong Cách Việt Travel (qua Website, Fanpage, Zalo, Email hoặc trực tiếp tại các văn phòng), Chủ Thể Dữ Liệu xác nhận:

• Đã đọc, hiểu rõ và chấp thuận toàn bộ nội dung Chính Sách này.
• Đồng ý cho phép Phong Cách Việt Travel xử lý Dữ Liệu Cá Nhân (bao gồm cả Dữ Liệu Cá Nhân Nhạy Cảm) cho các mục đích đã nêu mà không cần thông báo lặp lại, trừ khi pháp luật có quy định khác.
• Cam kết thông tin cung cấp là hoàn toàn trung thực và chính xác.