Chính sách bảo mật

01

Chúng tôi là ai

SEN SPA là cơ sở chăm sóc và thư giãn tại Hà Nội, mở cửa từ năm 2011. Với dữ liệu cá nhân thu thập qua website này, chúng tôi là bên kiểm soát dữ liệu (data controller).

• Địa chỉ: 12 Hàng Bông, Hoàn Kiếm, Hà Nội
• Điện thoại: 024 3933 8899
• Email phụ trách bảo vệ dữ liệu (DPO): privacy@senspa.vn

02

Dữ liệu chúng tôi thu thập

Qua biểu mẫu giữ chỗ, chúng tôi nhận đúng những gì bạn tự điền: tên, số điện thoại, liệu trình quan tâm, số người, ngày giờ mong muốn và phần ghi chú. Không có trường nào khác được ghi lại.

Ô ghi chú có thể chứa thông tin sức khoẻ nếu bạn tự nêu — chấn thương cũ, thai kỳ, dị ứng tinh dầu. Đây là dữ liệu nhạy cảm theo Điều 9 GDPR, chúng tôi chỉ dùng để bố trí buổi trị liệu an toàn cho bạn và bạn hoàn toàn có thể để trống ô này. Chúng tôi không hỏi và không lưu bất kỳ dữ liệu nhạy cảm nào khác.

Biểu mẫu trên bản mẫu này không gửi dữ liệu đi đâu — nó chỉ hiện một dòng xác nhận ngay tại trình duyệt. Khi nối biểu mẫu với máy chủ thật, chính sách này phải được cập nhật theo đúng đường đi mới của dữ liệu.

03

Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu của bạn theo Điều 6(1)(b) GDPR — thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng theo yêu cầu của bạn. Cụ thể: gọi lại xác nhận lịch, tư vấn chọn liệu trình, sắp xếp phòng và kỹ thuật viên.

Với phần ghi chú sức khoẻ bạn tự nêu, cơ sở xử lý là sự đồng ý rõ ràng của bạn theo Điều 9(2)(a) GDPR — thể hiện qua việc bạn chủ động điền vào ô đó.

Chúng tôi không dùng dữ liệu này để gửi tin quảng cáo khi chưa có sự đồng ý riêng theo Điều 6(1)(a) GDPR. Sự đồng ý đó, nếu có, luôn rút lại được bất cứ lúc nào.

04

Cookie và bộ nhớ trình duyệt

Website chỉ dùng cookie cần thiết cho chức năng hoạt động. Không có cookie quảng cáo, không có mã theo dõi của bên thứ ba, không có công cụ phân tích hành vi.

Lựa chọn cookie của bạn được lưu trong bộ nhớ trình duyệt (localStorage) ngay trên thiết bị bạn đang dùng và không được gửi về máy chủ. Bạn xoá nó bất cứ lúc nào bằng cách xoá dữ liệu website trong trình duyệt.

Nếu về sau chúng tôi thêm công cụ đo lường, công cụ đó chỉ được nạp sau khi bạn bấm "Chấp nhận" trên thanh lựa chọn cookie.

05

Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu không được chia sẻ cho bên thứ ba ngoài các mục đích nêu tại mục 03, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

Website không nhúng widget mạng xã hội hay tập lệnh của bên thứ ba có khả năng đọc dữ liệu biểu mẫu. Khung bản đồ ở trang liên hệ do OpenStreetMap cung cấp và chỉ hiển thị vị trí, không nhận dữ liệu bạn nhập.

06

Lưu trữ và bảo mật

Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ đều được mã hoá qua HTTPS/TLS.

Dữ liệu biểu mẫu chỉ được giữ trong thời gian cần cho mục đích thu thập rồi bị xoá — tối đa 24 tháng với yêu cầu tư vấn không dẫn tới buổi trị liệu. Chỉ lễ tân và kỹ thuật viên phụ trách trực tiếp buổi của bạn mới được xem.

07

Quyền của bạn theo GDPR

Với dữ liệu cá nhân của mình, bạn có các quyền sau:

• Quyền truy cập — biết chúng tôi đang giữ dữ liệu gì về bạn (Điều 15)
• Quyền chỉnh sửa — yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ (Điều 16)
• Quyền xoá — yêu cầu xoá dữ liệu khi không còn cần thiết (Điều 17)
• Quyền hạn chế xử lý — tạm dừng việc xử lý dữ liệu (Điều 18)
• Quyền di chuyển dữ liệu — nhận lại dữ liệu ở định dạng máy đọc được (Điều 20)
• Quyền phản đối — phản đối việc xử lý dữ liệu của bạn (Điều 21)

Gửi yêu cầu tới privacy@senspa.vn; chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu (DPA) tại nơi bạn cư trú.

08

Liên hệ

Mọi câu hỏi về chính sách này hoặc về cách chúng tôi xử lý dữ liệu, gửi tới đầu mối phụ trách bảo vệ dữ liệu: privacy@senspa.vn, hoặc gọi 024 3933 8899 trong giờ mở cửa.