Chính sách bảo mật

01

Chúng tôi là ai

HƯƠNG QUÊ là nhà hàng ẩm thực Việt tại TP.HCM, phục vụ từ năm 2004. Với dữ liệu cá nhân thu thập qua website này, chúng tôi là bên kiểm soát dữ liệu (data controller).

• Địa chỉ: 88 Nguyễn Huệ, Quận 1, TP.HCM
• Điện thoại: 028 3820 6688
• Email phụ trách bảo vệ dữ liệu (DPO): privacy@huongque.vn

02

Dữ liệu chúng tôi thu thập

Qua biểu mẫu đặt bàn, chúng tôi nhận đúng những gì bạn tự điền: họ và tên, số điện thoại, địa chỉ email, ngày giờ, số khách, khu vực bàn và phần ghi chú. Qua ô đăng ký bản tin, chúng tôi chỉ nhận địa chỉ email.

Ô ghi chú có thể chứa thông tin dị ứng thực phẩm nếu bạn tự nêu. Đây là dữ liệu nhạy cảm theo Điều 9 GDPR, chúng tôi chỉ dùng để bếp chuẩn bị đúng món an toàn cho bạn và bạn hoàn toàn có thể để trống ô này. Chúng tôi không hỏi và không lưu bất kỳ dữ liệu nhạy cảm nào khác.

Biểu mẫu trên bản mẫu này không gửi dữ liệu đi đâu — nó chỉ hiện một dòng xác nhận ngay tại trình duyệt. Khi nối biểu mẫu với máy chủ thật, chính sách này phải được cập nhật theo đúng đường đi mới của dữ liệu.

03

Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu đặt bàn theo Điều 6(1)(b) GDPR — thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng theo yêu cầu của bạn. Cụ thể: gọi lại xác nhận, giữ bàn đúng khu vực, chuẩn bị món theo ghi chú của bạn.

Với phần ghi chú dị ứng bạn tự nêu, cơ sở xử lý là sự đồng ý rõ ràng của bạn theo Điều 9(2)(a) GDPR — thể hiện qua việc bạn chủ động điền vào ô đó.

Bản tin ưu đãi chạy trên cơ sở sự đồng ý của bạn theo Điều 6(1)(a) GDPR. Bạn rút lại đồng ý bất cứ lúc nào bằng cách bấm huỷ đăng ký trong email hoặc viết thư cho chúng tôi.

04

Cookie và bộ nhớ trình duyệt

Website chỉ dùng cookie cần thiết cho chức năng hoạt động. Không có cookie quảng cáo, không có mã theo dõi của bên thứ ba, không có công cụ phân tích hành vi.

Hai thứ được lưu ngay trên thiết bị của bạn và không gửi về máy chủ: lựa chọn cookie của bạn và số món trong giỏ minh hoạ (localStorage). Bạn xoá cả hai bất cứ lúc nào bằng cách xoá dữ liệu website trong trình duyệt.

Nếu về sau chúng tôi thêm công cụ đo lường, công cụ đó chỉ được nạp sau khi bạn bấm "Chấp nhận" trên thanh lựa chọn cookie.

05

Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu không được chia sẻ cho bên thứ ba ngoài các mục đích nêu tại mục 03, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

Website không nhúng widget mạng xã hội hay tập lệnh của bên thứ ba có khả năng đọc dữ liệu biểu mẫu.

06

Lưu trữ và bảo mật

Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ đều được mã hoá qua HTTPS/TLS.

Dữ liệu đặt bàn chỉ được giữ trong thời gian cần cho mục đích thu thập rồi bị xoá — tối đa 24 tháng với yêu cầu không dẫn tới bữa ăn thực tế. Địa chỉ email đăng ký bản tin được giữ tới khi bạn huỷ đăng ký. Chỉ nhân sự lễ tân và quản lý nhà hàng mới được xem.

07

Quyền của bạn theo GDPR

Với dữ liệu cá nhân của mình, bạn có các quyền sau:

• Quyền truy cập — biết chúng tôi đang giữ dữ liệu gì về bạn (Điều 15)
• Quyền chỉnh sửa — yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ (Điều 16)
• Quyền xoá — yêu cầu xoá dữ liệu khi không còn cần thiết (Điều 17)
• Quyền hạn chế xử lý — tạm dừng việc xử lý dữ liệu (Điều 18)
• Quyền di chuyển dữ liệu — nhận lại dữ liệu ở định dạng máy đọc được (Điều 20)
• Quyền phản đối — phản đối việc xử lý dữ liệu của bạn (Điều 21)

Gửi yêu cầu tới privacy@huongque.vn; chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu (DPA) tại nơi bạn cư trú.

08

Liên hệ

Mọi câu hỏi về chính sách này hoặc về cách chúng tôi xử lý dữ liệu, gửi tới đầu mối phụ trách bảo vệ dữ liệu: privacy@huongque.vn, hoặc gọi 028 3820 6688 trong giờ mở cửa.