Chính sách bảo mật

01Đơn vị chịu trách nhiệm

Cùng các công ty trực tiếp vận hành Venice Hotel, Roma Hotel, Sakurakyo Hotel & Spa và các nhà hàng, spa, bar trong hệ thống (gọi chung là “Skyeth Group”).

02Dữ liệu chúng tôi thu thập

• Thông tin liên hệ: họ tên, số điện thoại, email, quốc tịch.
• Thông tin đặt dịch vụ: ngày lưu trú, số khách, hạng phòng, yêu cầu đặc biệt.
• Giấy tờ tùy thân khi nhận phòng (CCCD, hộ chiếu, thị thực) để khai báo lưu trú theo quy định.
• Thông tin sức khỏe quý khách tự cung cấp khi dùng spa (dị ứng, bệnh lý, thai kỳ). Đây là dữ liệu nhạy cảm, chỉ dùng để thực hiện liệu trình an toàn.
• Thông tin thanh toán: chúng tôi không lưu số thẻ, giao dịch thẻ do cổng thanh toán và hệ thống đặt phòng trực tuyến xử lý.
• Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại thiết bị, trang đã xem, cookie.
• Nội dung trao đổi qua điện thoại, email, Zalo, WhatsApp, Facebook.

03Mục đích sử dụng

• Xác nhận, thực hiện và chăm sóc đặt phòng, spa, nhà hàng, xe đưa đón.
• Khai báo lưu trú với cơ quan công an theo quy định về cư trú.
• Xuất hóa đơn, kế toán và thực hiện nghĩa vụ thuế.
• Giải đáp yêu cầu, xử lý phản ánh và bảo đảm an ninh, an toàn.
• Cải thiện website và dịch vụ dựa trên số liệu thống kê.
• Gửi thông tin ưu đãi, chỉ khi quý khách đồng ý. Quý khách có thể từ chối bất cứ lúc nào.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của quý khách, để thực hiện dịch vụ quý khách đã đặt, hoặc để thực hiện nghĩa vụ theo pháp luật.

04Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Các đơn vị vận hành trong hệ thống Skyeth Group, để phục vụ quý khách.
• Đối tác cung cấp dịch vụ cho chúng tôi: hệ thống đặt phòng trực tuyến, cổng thanh toán, email, máy chủ lưu trữ, phần mềm quản lý khách sạn. Các đối tác chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số đối tác đặt máy chủ ở nước ngoài. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định pháp luật.

05Lưu trữ và bảo mật

Dữ liệu được lưu trong thời gian cần thiết cho các mục đích nêu trên hoặc theo thời hạn pháp luật yêu cầu (ví dụ chứng từ kế toán), sau đó được xóa hoặc ẩn danh.

Chúng tôi giới hạn quyền truy cập theo vai trò, mã hóa kết nối website bằng HTTPS và hướng dẫn nhân viên về bảo mật. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan chức năng và quý khách theo quy định.

06Cookie

Website dùng cookie cần thiết để vận hành và cookie thống kê (Google Analytics) để hiểu cách khách sử dụng trang. Quý khách có thể tắt cookie trong cài đặt trình duyệt, khi đó một số chức năng có thể không hoạt động đầy đủ.

07Quyền của quý khách

Quý khách có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem và chỉnh sửa dữ liệu; yêu cầu xóa hoặc hạn chế xử lý; phản đối việc dùng dữ liệu cho quảng cáo; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định pháp luật.

Quý khách gửi yêu cầu qua email ở mục 9. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý dữ liệu hợp pháp trước đó.

08Dữ liệu trẻ em

Chúng tôi chỉ nhận thông tin về trẻ em do cha mẹ hoặc người giám hộ cung cấp khi đặt dịch vụ cho gia đình, và chỉ dùng để phục vụ kỳ nghỉ.

09Liên hệ

10Thay đổi chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc dịch vụ thay đổi. Ngày cập nhật được ghi ở đầu trang.