Chính Sách Bảo Vệ Dữ Liệu Cá Nhân SAIGONTOURS

SAIGONTOURS tôn trọng quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của khách hàng.

Chính sách này cung cấp thông tin về cách SAIGONTOURS – Công ty TNHH Giao Thông Vận Tải và Du Lịch Sài Gòn thu thập, xử lý, lưu trữ, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp dịch vụ.

1. Phạm vi áp dụng

Chính sách áp dụng đối với dữ liệu cá nhân được xử lý khi khách hàng:

Truy cập saigontourstravel.com;
Đăng ký nhận tư vấn;
Đặt tour;
Làm visa;
Đặt vé máy bay;
Đặt khách sạn;
Thuê xe;
Đăng ký bảo hiểm;
Tham gia tour đoàn hoặc sự kiện;
Liên hệ với SAIGONTOURS qua điện thoại, email, mạng xã hội hoặc các kênh khác.

2. Dữ liệu cá nhân có thể được xử lý

Tùy từng dịch vụ, dữ liệu có thể bao gồm:

Dữ liệu nhận dạng và liên hệ

Họ tên;
Ngày sinh;
Giới tính;
Quốc tịch;
Số điện thoại;
Email;
Địa chỉ.

Dữ liệu giấy tờ

CCCD hoặc giấy tờ tùy thân;
Hộ chiếu;
Ngày cấp;
Ngày hết hạn;
Nơi cấp;
Thông tin visa;
Các giấy tờ cần thiết cho thủ tục xuất nhập cảnh.

Dữ liệu liên quan tới chuyến đi

Lịch trình;
Chuyến bay;
Khách sạn;
Nhu cầu ăn uống;
Thông tin người đi cùng;
Người liên hệ;
Các yêu cầu đặc biệt.

Dữ liệu giao dịch

Lịch sử đặt dịch vụ;
Thông tin thanh toán;
Hóa đơn;
Chứng từ;
Hợp đồng;
Nội dung trao đổi với SAIGONTOURS.

Dữ liệu cần được bảo vệ ở mức độ cao hơn

Trong một số trường hợp đặc thù, khách hàng có thể cung cấp thông tin liên quan tới sức khỏe, yêu cầu hỗ trợ đặc biệt hoặc các loại dữ liệu khác thuộc nhóm cần được bảo vệ theo quy định pháp luật.

SAIGONTOURS chỉ yêu cầu các thông tin này khi cần thiết cho việc cung cấp dịch vụ.

3. Nguồn thu thập dữ liệu

Dữ liệu có thể được thu thập:

Trực tiếp từ khách hàng;
Từ người đại diện đặt dịch vụ cho đoàn hoặc gia đình;
Qua biểu mẫu trên website;
Qua email, điện thoại, Zalo hoặc mạng xã hội;
Qua hợp đồng và chứng từ;
Từ đối tác trong phạm vi cần thiết để hoàn thành dịch vụ;
Từ các nguồn hợp pháp khác theo quy định.

Trường hợp một người cung cấp dữ liệu của người khác cho SAIGONTOURS, người cung cấp cần đảm bảo mình có quyền cung cấp thông tin đó hoặc đã thực hiện các nghĩa vụ cần thiết theo pháp luật.

4. Mục đích xử lý dữ liệu

Dữ liệu cá nhân có thể được xử lý cho một hoặc nhiều mục đích sau:

Xác định nhu cầu của khách hàng;
Tư vấn dịch vụ;
Đặt chỗ;
Xuất vé;
Đặt phòng;
Mua bảo hiểm;
Thực hiện hồ sơ visa;
Thực hiện thủ tục xuất nhập cảnh;
Tổ chức tour;
Bố trí phương tiện;
Chăm sóc khách hàng;
Xử lý thay đổi dịch vụ;
Hỗ trợ trong trường hợp khẩn cấp;
Xử lý thanh toán;
Xuất hóa đơn;
Giải quyết khiếu nại;
Phòng chống gian lận;
Đảm bảo an toàn hệ thống;
Tuân thủ nghĩa vụ pháp lý;
Bảo vệ quyền và lợi ích hợp pháp của khách hàng và SAIGONTOURS.

5. Sự đồng ý của khách hàng

Trong trường hợp pháp luật yêu cầu sự đồng ý, SAIGONTOURS sẽ cung cấp thông tin cần thiết để khách hàng có thể quyết định việc cho phép xử lý dữ liệu.

Việc đồng ý cần được thể hiện một cách rõ ràng và phù hợp với phương thức giao dịch.

Khách hàng có quyền lựa chọn đồng ý hoặc không đồng ý trong phạm vi pháp luật cho phép.

Việc khách hàng không cung cấp một số dữ liệu bắt buộc có thể khiến SAIGONTOURS không thể thực hiện một phần hoặc toàn bộ dịch vụ, ví dụ không thể xuất vé máy bay nếu không có thông tin hành khách chính xác.

6. Xử lý dữ liệu để cung cấp dịch vụ

Trong ngành du lịch, việc thực hiện một chuyến đi thường có sự tham gia của nhiều nhà cung cấp.

Do đó, tùy từng dịch vụ, SAIGONTOURS có thể cần chuyển dữ liệu cần thiết tới:

Hãng hàng không;
Khách sạn;
Công ty vận chuyển;
Nhà hàng;
Hướng dẫn viên;
Công ty bảo hiểm;
Đơn vị điều hành tour;
Đối tác tại nước ngoài;
Cơ quan tiếp nhận visa;
Đại sứ quán hoặc lãnh sự quán;
Đơn vị thanh toán;
Các nhà cung cấp cần thiết khác.

Dữ liệu được chia sẻ trong phạm vi phù hợp với mục đích cung cấp dịch vụ.

7. Chuyển dữ liệu ra nước ngoài

Đối với tour quốc tế, visa hoặc dịch vụ phát sinh ở nước ngoài, một số dữ liệu của khách hàng có thể cần được chuyển tới tổ chức hoặc đối tác ở quốc gia khác.

Ví dụ:

Hãng hàng không quốc tế;
Khách sạn nước ngoài;
Công ty điều hành tour;
Công ty bảo hiểm;
Cơ quan lãnh sự;
Nhà cung cấp dịch vụ địa phương.

SAIGONTOURS thực hiện việc chuyển dữ liệu trong phạm vi cần thiết và theo các yêu cầu pháp luật áp dụng.

8. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trong thời gian phù hợp với mục đích xử lý và nghĩa vụ pháp lý có liên quan.

Thời gian lưu giữ có thể phụ thuộc vào:

Loại dữ liệu;
Loại dịch vụ;
Thời hạn hợp đồng;
Nghĩa vụ thuế và kế toán;
Thời hạn xử lý khiếu nại hoặc tranh chấp;
Yêu cầu của cơ quan nhà nước.

Dữ liệu không còn cần thiết sẽ được xử lý theo chính sách và quy trình nội bộ phù hợp.

9. Các biện pháp bảo vệ dữ liệu

SAIGONTOURS thực hiện các biện pháp phù hợp nhằm bảo vệ dữ liệu trước nguy cơ:

Mất dữ liệu;
Truy cập trái phép;
Sao chép trái phép;
Thay đổi dữ liệu;
Tiết lộ thông tin;
Lạm dụng dữ liệu.

Các biện pháp có thể bao gồm:

Phân quyền truy cập;
Kiểm soát tài khoản;
Bảo vệ thiết bị và hệ thống;
Sao lưu dữ liệu;
Quản lý nhân sự có quyền tiếp cận dữ liệu;
Quy trình xử lý sự cố;
Các biện pháp kỹ thuật và quản trị phù hợp khác.

10. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, khách hàng có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền:

Được biết về việc xử lý dữ liệu;
Đồng ý hoặc không đồng ý trong trường hợp cần sự đồng ý;
Truy cập dữ liệu;
Yêu cầu chỉnh sửa dữ liệu không chính xác;
Rút lại sự đồng ý trong trường hợp pháp luật cho phép;
Yêu cầu hạn chế hoặc chấm dứt một số hoạt động xử lý trong trường hợp phù hợp;
Yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép;
Phản đối hoạt động xử lý dữ liệu trong những trường hợp phù hợp;
Khiếu nại hoặc thực hiện các biện pháp bảo vệ quyền lợi theo quy định pháp luật.

Việc thực hiện một số quyền có thể bị giới hạn khi SAIGONTOURS có nghĩa vụ tiếp tục lưu giữ hoặc xử lý dữ liệu theo quy định pháp luật.

11. Cách thực hiện quyền về dữ liệu cá nhân

Khách hàng có thể gửi yêu cầu tới SAIGONTOURS và cung cấp tối thiểu:

Họ và tên;
Thông tin liên hệ;
Nội dung yêu cầu;
Thông tin giúp SAIGONTOURS xác định dữ liệu liên quan;
Tài liệu xác minh danh tính nếu cần thiết.

SAIGONTOURS có thể yêu cầu xác minh danh tính nhằm tránh việc dữ liệu được cung cấp cho người không có quyền.

12. Dữ liệu của trẻ em và người được đại diện

Khi dịch vụ liên quan tới trẻ em hoặc người cần người đại diện theo pháp luật, SAIGONTOURS thực hiện việc xử lý dữ liệu phù hợp với quy định pháp luật áp dụng.

Người đại diện hoặc người đặt dịch vụ có trách nhiệm cung cấp thông tin chính xác và thực hiện các thủ tục cần thiết liên quan đến việc cung cấp dữ liệu.

13. Tiếp thị và chăm sóc khách hàng

Với các hoạt động tiếp thị cần sự đồng ý, khách hàng có thể lựa chọn nhận hoặc không nhận:

Thông tin tour mới;
Chương trình ưu đãi;
Tin khuyến mại;
Thông tin dịch vụ du lịch.

Khách hàng có thể yêu cầu ngừng nhận các nội dung tiếp thị theo hướng dẫn được cung cấp trên từng kênh.

Việc từ chối nhận quảng cáo không ảnh hưởng tới các thông tin cần thiết liên quan tới dịch vụ khách hàng đã đặt.

14. Sự cố liên quan đến dữ liệu

Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, SAIGONTOURS sẽ thực hiện các biện pháp cần thiết để:

Xác định phạm vi sự cố;
Hạn chế hậu quả;
Khắc phục nguyên nhân;
Bảo vệ dữ liệu;
Thực hiện các nghĩa vụ thông báo hoặc phối hợp theo yêu cầu pháp luật.

15. Cập nhật chính sách

Chính sách này có thể được điều chỉnh khi pháp luật, công nghệ hoặc hoạt động của SAIGONTOURS thay đổi.

Phiên bản mới nhất được công bố tại website saigontourstravel.com.

16. Thông tin liên hệ về dữ liệu cá nhân

Mọi yêu cầu liên quan tới dữ liệu cá nhân vui lòng liên hệ:

SAIGONTOURS – Công ty TNHH Giao Thông Vận Tải và Du Lịch Sài Gòn

Website: https://saigontourstravel.com

Tổng đài: 1900 255 958

Email: booking@saigontours.asia

SAIGONTOURS trân trọng sự tin tưởng của khách hàng và cam kết nâng cao trách nhiệm trong việc bảo vệ dữ liệu cá nhân trong suốt quá trình tư vấn và phục vụ hành trình.

Điều khoản sử dụng
Bảo vệ dữ liệu cá nhân
Giải quyết khiếu nại