CHÍNH SÁCH QUYỀN RIÊNG TƯ VỀ BẢO MẬT THÔNG TIN VÀ BẢO VỆ DỮ LIỆU CỦA CHƯƠNG TRÌNH KHÁCH HÀNG THÂN THIẾT

Phần này trình bày thông tin bảo vệ dữ liệu sẽ được đưa vào các điều khoản của Minor DISCOVERY Programme.Đối với cư dân và công dân Cộng hòa Nhân dân Trung Hoa, các quy định bảo vệ dữ liệu có thể được tìm thấy tại đây. Quy định này là một phần của Chính sách Quyền riêng tư Minor DISCOVERY (“Chính sách Quyền riêng tư”) và nên được đọc cùng với chính sách đó. 1. Ai là bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu của chủ thể dữ liệu? Danh tính: Minor Hotels Europe & Americas, S.A., (sau đây gọi là “MHEA”) MÃ SỐ THUẾ: A-28027944. Địa chỉ: Calle Santa Engracia 120, 7ª, 28003, Madrid. Cán bộ Bảo vệ Dữ liệu (DPO): quý vị có thể liên hệ với DPO của chúng tôi qua các phương tiện sau: Email: [email protected], ghi rõ trong phần tham chiếu là "Cán bộ Bảo vệ Dữ liệu".2. MHEA sẽ xử lý dữ liệu cá nhân của người dùng với mục đích gì và dựa trên cơ sở nào? Chúng tôi xin thông báo rằng dữ liệu được cung cấp trong quá trình đăng ký Minor DISCOVERY Programme được MHEA xử lý cho các mục đích sau: Tiến hành đăng ký Minor DISCOVERY Programme. Việc xử lý này được hợp pháp hóa bởi mối quan hệ hợp đồng được thiết lập giữa các bên.    Tạo tài khoản liên kết với việc đăng ký cho phép truy cập vào các trang web của Minor Hotels, để quản lý tài khoản của người dùng, liên lạc với người phụ trách, cũng như để quản lý tài khoản. Việc xử lý này được hợp pháp hóa bởi mối quan hệ hợp đồng được thiết lập giữa các bên Gửi các thông báo liên quan đến tài khoản của quý vị, bao gồm, nhưng không giới hạn, việc đăng ký, thông báo, lỗi và/hoặc sự cố với tài khoản và bất kỳ thông báo nào khác giúp quý vị cập nhật tình trạng tài khoản của mình. Việc xử lý này được hợp pháp hóa bởi mối quan hệ hợp đồng được thiết lập giữa các bên Gửi các thông báo thương mại qua email hoặc các phương tiện liên lạc điện tử tương đương về các ưu đãi và dịch vụ liên quan đến Chương trình, trừ khi quý vị thông báo cho chúng tôi bằng cách phản đối việc xử lý dữ liệu của quý vị cho mục đích này. Việc xử lý này được biện minh bởi lợi ích hợp pháp của bên kiểm soát dữ liệu, cụ thể là liên quan đến các thông báo về Chương trình, như đã nêu trong các Điều khoản & Điều kiện Chung này, với nội dung của các thông báo này liên quan trực tiếp đến chính Chương trình. Người dùng có thể phản đối sự đồng ý này bằng cách gửi email đến [email protected] cũng như thông qua quy trình được bao gồm trong mỗi thông báo thương mại này.  Để đo lường mức độ hài lòng của quý vị, mục đích này có thể bao gồm việc gửi các khảo sát chất lượng và điều chỉnh, cá nhân hóa các dịch vụ. Việc xử lý này được hợp pháp hóa bởi lợi ích hợp pháp và đáp ứng nhu cầu của Minor Hotels trong việc điều chỉnh hoạt động cũng như các sản phẩm và dịch vụ được cung cấp theo sở thích và mong đợi của người dùng, vì vậy cần phải biết ý kiến của họ. Việc xử lý này cũng góp phần nâng cao chất lượng dịch vụ cung cấp cho người dùng. Mặc dù để phân tích ý kiến, các phản hồi sẽ được thu thập trên cơ sở cá nhân, nhưng việc phân tích sẽ được thực hiện một cách tổng quát, bằng phương pháp thống kê, mà không xác định người dùng cụ thể. Người dùng có thể, trong mọi trường hợp, từ chối đưa ra đánh giá của mình, cũng như thông báo sự phản đối của họ đối với việc bị liên hệ cho mục đích này.    Cá nhân hóa các dịch vụ được cung cấp cho các thành viên của Chương trình, thông qua việc nghiên cứu hồ sơ và sở thích của họ. Việc xử lý này được hợp pháp hóa bởi lợi ích hợp pháp của Minor Hotels. Để nâng cao khả năng tiếp nhận các sản phẩm được cung cấp, Minor Hotels sẽ tiến hành xây dựng hồ sơ dựa trên các đặc điểm cá nhân của quý vị (như các kỳ lưu trú đã thực hiện) và thông tin thu được từ các hành động của quý vị với tư cách là người dùng. Mục đích này đáp ứng nhu cầu đưa ra các ưu đãi cá nhân hóa cho từng thành viên của Chương trình (bao gồm cả qua phương tiện điện tử, khi được ủy quyền), để tạo điều kiện cho họ mua các sản phẩm ưa thích và các lựa chọn thay thế tương tự, cũng như cung cấp cho họ các sản phẩm có thể phù hợp với sở thích của họ dựa trên hồ sơ của họ (cho mục đích này, các quyết định tự động có thể được đưa ra). Do đó, người dùng sẽ được hưởng lợi từ các ưu đãi phù hợp với sở thích và thị hiếu của mình, được thể hiện qua hoạt động của họ hoặc suy ra theo đặc điểm hồ sơ của họ. Thông tin liên quan đến hồ sơ của quý vị sẽ được xử lý một cách an toàn và bảo mật, chỉ được xử lý trong các hệ thống phân tích thông tin thu được một cách tự động. Hơn nữa, Người dùng có thể, bất cứ lúc nào, bày tỏ mong muốn không bị xử lý dữ liệu này bằng cách thực hiện quyền phản đối của mình. 3. MHEA sẽ xử lý dữ liệu người dùng nào? MHEA sẽ xử lý các loại dữ liệu sau:    Dữ liệu được cung cấp để đăng ký Minor DISCOVERY.   Dữ liệu nhận dạng: Họ, tên, số điện thoại, ngày sinh, quốc tịch.  Chi tiết liên hệ: Địa chỉ, địa chỉ email.  Dữ liệu nghề nghiệp: Công ty nơi quý vị cung cấp dịch vụ.  Dữ liệu được cung cấp để tạo tài khoản liên kết với việc đăng ký.   Dữ liệu nhận dạng: Họ, tên, số điện thoại.  Chi tiết liên hệ: Địa chỉ, địa chỉ email.Đăng nhập qua mạng xã hội: Dữ liệu nhận dạng và địa chỉ email. Dữ liệu được cung cấp để gửi các thông báo liên quan đến tài khoản của quý vị.  Dữ liệu nhận dạng: Họ, tên đệm, tên.  Chi tiết liên hệ: địa chỉ email.  Dữ liệu được cung cấp để gửi các thông báo thương mại.       Dữ liệu nhận dạng: Họ, tên. Chi tiết liên hệ: địa chỉ email. Dữ liệu được cung cấp để đo lường mức độ hài lòng của quý vị với dịch vụ đã cung cấp.  Dữ liệu nhận dạng: Họ, tên đệm và tên. Chi tiết liên hệ: địa chỉ email. Dữ liệu về dịch vụ đã cung cấp: Các kỳ lưu trú tại Minor Hotels  Dữ liệu được cung cấp để cá nhân hóa các dịch vụ được cung cấp cho các thành viên của Chương trình.   Dữ liệu nhận dạng: Họ, tên. Chi tiết liên hệ: địa chỉ email. Dữ liệu về dịch vụ đã cung cấp: Các kỳ lưu trú tại Minor Hotels. 4. Dữ liệu người dùng sẽ được chia sẻ với những đối tượng nào?  Dữ liệu của quý vị sẽ được thông báo cho các thực thể sở hữu các khách sạn nơi quý vị có thể tận dụng các lợi ích của Minor DISCOVERY Programme, thuộc GHA DISCOVERY, để họ nắm được tư cách thành viên Chương trình của quý vị và có thể áp dụng các điều kiện của Chương trình cho kỳ lưu trú của quý vị (giá, ngày, dịch vụ bao gồm). Việc thông báo dữ liệu này được bao gồm trong sự chấp thuận các Điều khoản & Điều kiện Chung này, và việc thông báo đó là cần thiết để áp dụng các lợi ích của Minor DISCOVERY Programme.   Quý vị có thể tham khảo tổng số các thực thể này thông qua danh sách này. Ngoài ra, chúng tôi muốn thông báo cho quý vị rằng một số thực thể này có thể nằm ngoài Khu vực Kinh tế Châu Âu (thậm chí ở các quốc gia không cung cấp mức độ bảo vệ tương đương với Tây Ban Nha), việc thông báo dữ liệu này được thực hiện với mục đích duy nhất là có thể áp dụng Minor DISCOVERY Programme trong các dịch vụ do các thực thể này cung cấp. 5. Chuyển giao dữ liệu quốc tế  Chúng tôi xin thông báo rằng dữ liệu của quý vị có thể được chuyển giao đến các quốc gia thứ ba như chúng tôi đã nêu trong phần trước, do một số công ty nằm ngoài Khu vực Kinh tế Châu Âu. Việc chuyển giao này sẽ được thực hiện để có thể áp dụng các lợi ích của Minor DISCOVERY Programme cho các dịch vụ lưu trú mà quý vị yêu cầu. 6. Lưu giữ dữ liệu  Dữ liệu sẽ được MHEA lưu trữ với tư cách là bên kiểm soát dữ liệu theo các chỉ dẫn sau:  Dữ liệu được cung cấp để đăng ký Minor DISCOVERY. Dữ liệu sẽ được lưu giữ trong suốt thời gian người dùng đăng ký Minor DISCOVERY, và sau khi mối quan hệ hợp đồng kết thúc, cho đến khi hết thời hạn trách nhiệm pháp lý có thể phát sinh cho bất kỳ bên nào. Dữ liệu được cung cấp để tạo tài khoản liên kết với việc đăng ký. Dữ liệu sẽ được lưu giữ trong suốt thời gian người dùng đăng ký Minor DISCOVERY, và sau khi mối quan hệ hợp đồng kết thúc, cho đến khi hết thời hạn trách nhiệm pháp lý có thể phát sinh cho bất kỳ bên nào.    Dữ liệu được cung cấp để gửi các thông báo liên quan đến tài khoản của quý vị. Dữ liệu sẽ được lưu giữ trong suốt thời gian người dùng đăng ký Minor DISCOVERY Programme, và sau khi mối quan hệ hợp đồng kết thúc, cho đến khi hết thời hạn trách nhiệm pháp lý có thể phát sinh cho bất kỳ bên nào.  Dữ liệu được cung cấp để gửi các thông báo thương mại. Dữ liệu sẽ được lưu giữ cho đến khi người dùng phản đối việc gửi các thông báo thương mại, bằng cách gửi thông báo đến tài khoản email của người dùng, hoặc phản đối thông qua các phương tiện được cung cấp cho người dùng trong mỗi thông báo thương mại có thể được gửi. Dữ liệu sẽ được lưu giữ cho đến khi người dùng phản đối việc gửi các thông báo thương mại, bằng cách gửi thông báo đến tài khoản email, hoặc phản đối thông qua các phương tiện được cung cấp cho người dùng, trong mỗi thông báo thương mại có thể được gửi. Dữ liệu được cung cấp để đo lường mức độ hài lòng với dịch vụ đã cung cấp. Sau khi nhận được đánh giá của người dùng, dữ liệu cá nhân sẽ bị xóa vì việc đánh giá dịch vụ được thực hiện ẩn danh. Dữ liệu được cung cấp để cá nhân hóa các dịch vụ được cung cấp cho các thành viên của Chương trình. Dữ liệu sẽ được lưu giữ trong suốt thời gian người dùng đăng ký Minor DISCOVERY, và sau khi mối quan hệ hợp đồng chấm dứt, chúng sẽ bị xóa. 7. Thông báo thương mại  Để quý vị tận hưởng mọi lợi ích của Minor DISCOVERY Programme, chúng tôi sẽ gửi cho quý vị các thông báo thương mại với các chương trình khuyến mãi và ưu đãi phù hợp nhất với hồ sơ của quý vị thông qua các kênh khác nhau, bao gồm phương tiện điện tử, cũng như thông báo về số dư, điểm và hạng thành viên của quý vị về Chương trình, cùng với các chương trình khuyến mãi và ưu đãi từ các Đối tác Minor DISCOVERY của chúng tôi. Là một phần trong cam kết của chúng tôi về quyền riêng tư của quý vị, chúng tôi xin nhắc nhở rằng, bất cứ lúc nào, quý vị có thể truy cập Điều khoản & Điều kiện Chung của Chương trình thông qua địa chỉ sau [email protected] và phản đối các thông báo thương mại bằng cách gửi email đến [email protected] hoặc thông qua liên kết được cung cấp cho mục đích này trong mỗi thông báo. 8. Xử lý dữ liệu của bên thứ ba  Nếu Bên kiểm soát dữ liệu cung cấp, bất cứ lúc nào, dữ liệu của bên thứ ba, người đó tuyên bố rằng mình đã có sự đồng ý của họ và cam kết chuyển giao thông tin có trong điều khoản này cho họ, cũng như thông báo cho MHEA về bất kỳ thay đổi hoặc cập nhật nào liên quan đến dữ liệu đó. 9. Bảo mật dữ liệu  MHEA đã áp dụng các biện pháp kỹ thuật và tổ chức cần thiết để đảm bảo an ninh dữ liệu cá nhân và ngăn chặn việc thay đổi, mất mát, xử lý hoặc truy cập trái phép, có tính đến tình trạng công nghệ, bản chất của dữ liệu được lưu trữ và các rủi ro mà chúng phải đối mặt, dù là từ hành động của con người hay môi trường vật lý hoặc tự nhiên.   Quý vị chịu trách nhiệm duy trì tính bảo mật nghiêm ngặt của mật khẩu người dùng và chịu trách nhiệm về việc truy cập hoặc sử dụng trang web của chúng tôi hoặc dịch vụ Minor DISCOVERY của chúng tôi bởi quý vị hoặc bất kỳ người nào sử dụng mật khẩu mà quý vị đã cung cấp trước đó, cho dù việc truy cập hoặc sử dụng đó có được quý vị ủy quyền hay không, và cho dù người đó có phải là nhân viên, người thân hay đại lý của quý vị hay không. Quý vị đồng ý (i) thông báo ngay cho chúng tôi về bất kỳ việc sử dụng trái phép mật khẩu, tài khoản của quý vị hoặc bất kỳ vi phạm bảo mật nào khác và (ii) đảm bảo rằng quý vị đóng tài khoản của mình vào cuối mỗi phiên. Quý vị hoàn toàn chịu trách nhiệm giám sát việc phổ biến và sử dụng mật khẩu của mình, việc truy cập và sử dụng tài khoản của quý vị, và thông báo cho chúng tôi về mong muốn chấm dứt tài khoản của quý vị. 10. Quyền của chủ thể dữ liệu liên quan đến dữ liệu của họ.  Quý vị có thể thực hiện, bằng cách gửi văn bản đến địa chỉ của bên kiểm soát dữ liệu được nêu ở đầu tài liệu này, với phần Tham chiếu là "Bảo vệ Dữ liệu", kèm theo bản sao chứng minh thư của quý vị, bất cứ lúc nào và miễn phí, các quyền sau:  Thu hồi sự đồng ý đã cấp cho việc xử lý và thông báo dữ liệu cá nhân của họ.  Nhận thông tin về việc có hay không có việc xử lý dữ liệu cá nhân của quý vị.  Truy cập dữ liệu cá nhân của quý vị.  Chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Yêu cầu xóa dữ liệu của quý vị khi, trong số các lý do khác, dữ liệu không còn cần thiết cho các mục đích mà chúng được thu thập.  Hạn chế việc xử lý dữ liệu khi bất kỳ điều kiện nào được quy định trong các quy định bảo vệ dữ liệu được đáp ứng.  Trong một số trường hợp nhất định và dựa trên các lý do liên quan đến tình hình của họ, chủ thể dữ liệu có thể phản đối việc xử lý dữ liệu của họ.  Yêu cầu chuyển đổi dữ liệu của quý vị.  Khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha, thông qua địa chỉ sau: Calle de Jorge Juan, 6, 28001 Madrid, khi quý vị cho rằng bên kiểm soát dữ liệu đã vi phạm các quyền mà quý vị được hưởng.  Cập nhật: Tháng 3 năm 2025