Chính sách bảo mật dữ liệu cá nhân

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho dịch vụ bạn yêu cầu. Khối lượng dữ liệu khác nhau theo từng dịch vụ: một yêu cầu tư vấn chỉ cần tên và số điện thoại, còn một hồ sơ visa thì cần đầy đủ giấy tờ theo yêu cầu của cơ quan cấp thị thực.

• Thông tin nhận dạng: họ và tên, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: số điện thoại, số Zalo, địa chỉ email, địa chỉ liên lạc.
• Giấy tờ đi lại: số hộ chiếu, ngày cấp, ngày hết hạn, nơi cấp, bản chụp hộ chiếu và ảnh thẻ; số căn cước công dân khi cơ quan tiếp nhận hồ sơ yêu cầu.
• Thông tin phục vụ hồ sơ thị thực: nghề nghiệp, nơi làm việc, lịch sử xuất nhập cảnh, giấy tờ chứng minh công việc và tài chính, thư mời (nếu có).
• Thông tin đơn hàng: hành trình, ngày khởi hành, số lượng khách, hạng dịch vụ, yêu cầu đặc biệt, lịch sử giao dịch và thanh toán.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem - thu thập qua cookie và công cụ đo lường, chi tiết ở Chính sách Cookie.

3. Mục đích xử lý dữ liệu

• Tiếp nhận, tư vấn và báo giá theo yêu cầu của bạn.
• Lập, kiểm tra và nộp hồ sơ xin thị thực tới cơ quan đại diện ngoại giao hoặc trung tâm tiếp nhận hồ sơ được uỷ quyền.
• Đặt chỗ và xác nhận dịch vụ với hãng hàng không, khách sạn, đơn vị vận chuyển và đối tác địa phương.
• Thực hiện hợp đồng dịch vụ, xuất hoá đơn, đối soát công nợ và lưu chứng từ kế toán theo quy định pháp luật.
• Chăm sóc khách hàng, xử lý khiếu nại và hỗ trợ trong suốt hành trình.
• Cung cấp công cụ tra cứu tiến độ hồ sơ trực tuyến bằng mã đơn được cấp riêng cho bạn.
• Gửi thông tin khuyến mại và bản tin - chỉ khi bạn đã đồng ý riêng cho mục đích này, và bạn có thể rút lại bất cứ lúc nào.
• Bảo đảm an toàn hệ thống, phòng chống gian lận và thực hiện nghĩa vụ pháp lý khi cơ quan nhà nước có thẩm quyền yêu cầu.

Chúng tôi không dùng dữ liệu của bạn cho mục đích nằm ngoài danh sách trên. Nếu phát sinh mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý trước khi xử lý.

4. Căn cứ xử lý và sự đồng ý

Phần lớn hoạt động xử lý dựa trên sự đồng ý của bạn khi gửi biểu mẫu trên website hoặc khi ký hợp đồng dịch vụ. Sự đồng ý được thể hiện rõ ràng, chủ động và có thể rút lại - việc rút lại không ảnh hưởng tới tính hợp pháp của phần đã xử lý trước đó.

Một số trường hợp chúng tôi xử lý dữ liệu mà không cần sự đồng ý, theo Điều 17 Nghị định 13/2023/NĐ-CP: khi cần thiết để thực hiện nghĩa vụ theo hợp đồng đã ký với bạn, để thực hiện nghĩa vụ pháp lý, hoặc trong tình huống khẩn cấp đe doạ tính mạng, sức khoẻ của bạn hay người khác.

5. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu không lâu hơn mức cần thiết cho mục đích đã nêu. Hết thời hạn, dữ liệu được xoá hoặc chuyển sang dạng không còn định danh được cá nhân.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần cho việc cung cấp dịch vụ, và yêu cầu bên nhận cam kết bảo mật tương đương chính sách này.

• Cơ quan đại diện ngoại giao (đại sứ quán, tổng lãnh sự quán) và trung tâm tiếp nhận hồ sơ thị thực được uỷ quyền của nước bạn xin nhập cảnh.
• Cơ quan quản lý xuất nhập cảnh Việt Nam, với dịch vụ e-visa và gia hạn thị thực cho khách nước ngoài.
• Hãng hàng không, khách sạn, đơn vị vận chuyển, hướng dẫn viên và đối tác điều hành tại điểm đến.
• Doanh nghiệp bảo hiểm du lịch, khi bạn mua bảo hiểm kèm hành trình.
• Ngân hàng và tổ chức trung gian thanh toán, để xử lý giao dịch và hoàn tiền.
• Nhà cung cấp hạ tầng kỹ thuật: lưu trữ máy chủ, thư điện tử, nền tảng quản trị nội dung và trợ lý ảo tích hợp trên website.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

7. Chuyển dữ liệu cá nhân ra nước ngoài

Dịch vụ thị thực về bản chất đòi hỏi chuyển dữ liệu ra nước ngoài: hồ sơ phải tới được cơ quan cấp thị thực của quốc gia bạn dự định nhập cảnh. Việc đặt phòng khách sạn và vé máy bay quốc tế cũng phát sinh chuyển dữ liệu tương tự.

Theo Điều 25 Nghị định 13/2023/NĐ-CP, chúng tôi lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, lưu giữ hồ sơ này và gửi bản chính tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an trong thời hạn 60 ngày kể từ ngày tiến hành xử lý dữ liệu. Chúng tôi cũng lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo Điều 24 của Nghị định.

Phạm vi dữ liệu chuyển đi được giới hạn đúng bằng yêu cầu của cơ quan tiếp nhận. Chúng tôi thông báo trước cho bạn về quốc gia tiếp nhận và loại dữ liệu được chuyển.

8. Biện pháp bảo vệ dữ liệu

• Kết nối tới website được mã hoá bằng giao thức HTTPS.
• Dữ liệu hồ sơ lưu trên hệ thống có kiểm soát truy cập theo vai trò: nhân sự chỉ xem được phần dữ liệu thuộc phạm vi công việc của mình.
• Tài khoản quản trị dùng mật khẩu mạnh và được rà soát định kỳ; mọi thao tác trên hồ sơ khách hàng đều được ghi nhật ký.
• Bản sao giấy tờ tuỳ thân được lưu trong khu vực hạn chế truy cập và xoá theo đúng thời hạn tại mục 5.
• Nhân sự tiếp xúc với dữ liệu cá nhân được đào tạo và ký cam kết bảo mật.

Không hệ thống nào an toàn tuyệt đối. Khi xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân, chúng tôi thông báo cho Bộ Công an theo mẫu quy định chậm nhất 72 giờ kể từ khi xảy ra hành vi vi phạm, đồng thời thông báo cho bạn nếu vi phạm có khả năng ảnh hưởng tới quyền và lợi ích của bạn.

9. Quyền của bạn với dữ liệu cá nhân

Điều 9 Nghị định 13/2023/NĐ-CP trao cho bạn - với tư cách chủ thể dữ liệu - các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu cá nhân của mình.
• Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• Quyền rút lại sự đồng ý đã cấp trước đó.
• Quyền yêu cầu xoá dữ liệu cá nhân của mình.
• Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
• Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật liên quan.

Để thực hiện các quyền trên, gửi yêu cầu tới operator@travel2deworld.com hoặc gọi 090 245 63 30. Chúng tôi phản hồi trong 72 giờ kể từ khi nhận được yêu cầu hợp lệ, theo đúng thời hạn tại Điều 14, 15 và 16 của Nghị định.

10. Cookie và công cụ đo lường

Website sử dụng cookie để ghi nhớ tuỳ chọn của bạn và đo lường hiệu quả nội dung. Loại cookie, mục đích và cách từ chối được mô tả riêng trong Chính sách Cookie, liên kết ở cuối trang này.

11. Thay đổi chính sách

Chính sách này có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo qua email hoặc thông báo trên website trước khi áp dụng.