Chính sách bảo mật

Mọi dữ liệu cá nhân được thu thập trên trang web www.rixos.com (sau đây gọi là “ Trang web ”) đều được Rixos Hospitality BV (sau đây gọi là “ Rixos ” hoặc “ chúng tôi ”) xử lý, với tư cách là bộ điều khiển dữ liệu, theo các yêu cầu pháp lý và đặc biệt là “Đạo luật bảo vệ dữ liệu” ngày 6 tháng 1 năm 1978 đã được sửa đổi và Quy định Châu Âu số 2016/679/EU ngày 27 tháng 4 năm 2016.
Mục đích của chính sách bảo mật này (sau đây gọi là " Chính sách ") là thông báo cho bất kỳ ai duyệt Trang web và/hoặc điền vào các biểu mẫu được cung cấp trên Trang web và/hoặc đặt phòng khách sạn trên Trang web (sau đây gọi là " Người dùng " hoặc " bạn ") về các cam kết của Rixos nhằm đảm bảo bảo vệ dữ liệu cá nhân của người đó.

Cụ thể, chúng tôi cung cấp cho bạn thông tin về dữ liệu cá nhân mà chúng tôi thu thập từ bạn, cách chúng tôi sử dụng, tiết lộ và bảo vệ dữ liệu đó và cuối cùng là cách bạn có thể thực hiện các quyền của mình đối với dữ liệu này.

1. Bản chất của dữ liệu cá nhân được thu thập trên Trang web

Rixos xử lý dữ liệu cá nhân liên quan đến bạn và dữ liệu mà bạn đã cung cấp cho chúng tôi trong các bối cảnh sau:

  • Khi bạn duyệt Trang web;
  • Khi bạn đặt một trong những khách sạn sau trực tiếp trên Trang web: Khách sạn Rixos Almaty ở Kazakhstan, Rixos Kadhisha Shymkent ở Kazakhstan hoặc Rixos Bab Al Bahr ở Các Tiểu vương quốc Ả Rập Thống nhất (các “ Khách sạn ”);
  • Khi bạn đồng ý nhận bản tin và các thông tin tiếp thị/thương mại khác từ chúng tôi;
  • Khi bạn muốn liên hệ với chúng tôi để hỏi một câu hỏi, khiếu nại hoặc nộp đơn xin việc thông qua biểu mẫu liên hệ.

Trong bối cảnh này, Rixos thu thập và xử lý các dữ liệu cá nhân sau:

  • Thông tin nhận dạng và thông tin liên lạc của bạn: giới tính, họ, tên, địa chỉ email, số điện thoại, cũng như độ tuổi của bất kỳ trẻ em nào liên quan đến việc đặt chỗ được thực hiện trên Trang web và, tùy từng trường hợp, thông tin nhận dạng của những người liên quan đến việc đặt chỗ được thực hiện trên Trang web;
  • Thông tin thanh toán của bạn: địa chỉ thanh toán, số điện thoại di động; 
  • Thông tin thanh toán của bạn;
  • Thông tin ứng tuyển của bạn: CV, thư xin việc;
  • Các trang và phần của Trang web mà bạn đã truy cập và thông tin khác liên quan đến việc bạn duyệt Trang web của chúng tôi (xem Chính sách Cookie );
  • Bất kỳ thông tin nào khác mà bạn trực tiếp và tự nguyện cung cấp cho chúng tôi khi sử dụng Trang web.

Tính chất bắt buộc hoặc tùy chọn của bất kỳ thông tin nào bạn cần điền thường được đánh dấu bằng dấu sao trong các biểu mẫu tương ứng tại thời điểm thông tin đó được thu thập. Bất kỳ trường hợp không điền đầy đủ thông tin đó có thể dẫn đến việc Rixos từ chối xử lý yêu cầu của bạn.

Bạn đồng ý rằng dữ liệu cá nhân bạn cung cấp cho Rixos sẽ là dữ liệu hiện tại, chính xác, đầy đủ và rõ ràng.

2. Mục đích và cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn

Mục tiêu chính của việc Rixos thu thập dữ liệu cá nhân là để mang đến cho bạn trải nghiệm an toàn, tối ưu, hiệu quả và được cá nhân hóa.
Rixos cam kết thu thập và xử lý dữ liệu cá nhân của bạn một cách hợp pháp và công bằng.
Quá trình xử lý do Rixos thực hiện đều hướng tới những mục đích cụ thể, rõ ràng và hợp pháp.

Dữ liệu của bạn có thể được xử lý cho các mục đích cụ thể sau:

  • Cung cấp cho bạn dịch vụ , tức là ghi lại/quản lý việc đặt chỗ và thanh toán của bạn.
    Trong bối cảnh này, cơ sở pháp lý của việc xử lý là việc thực hiện hợp đồng giữa Rixos và bạn.
     
  • Để giải quyết mọi câu hỏi hoặc yêu cầu và xử lý mọi khiếu nại mà bạn có thể có : Rixos có thể sử dụng dữ liệu được thu thập để trả lời các yêu cầu của bạn liên quan đến hoạt động của Trang web, các dịch vụ của Rixos, đặt chỗ của bạn, v.v.
    Trong bối cảnh này, cơ sở pháp lý của việc xử lý là việc thực hiện hợp đồng nếu yêu cầu liên quan đến mối quan hệ hợp đồng giữa Rixos và bạn, hoặc là lợi ích hợp pháp của Rixos, cụ thể hơn là lợi ích tài chính của Rixos trong việc giải đáp các câu hỏi của bạn và đảm bảo chất lượng dịch vụ khách hàng.
     
  • Để thực hiện phân tích thống kê, phát triển Trang web, tối ưu hóa việc duyệt web của bạn và cung cấp cho bạn trải nghiệm được cá nhân hóa : cookie có thể được đặt trên Trang web cho các mục đích này - để biết thêm thông tin, bạn có thể tham khảo Chính sách Cookie
    Trong bối cảnh này, cơ sở pháp lý của việc xử lý là lợi ích hợp pháp của Rixos, cụ thể hơn là lợi ích tài chính trong việc liên tục cải thiện Trang web và các dịch vụ của mình cũng như cung cấp cho bạn nội dung phù hợp và trải nghiệm duyệt web tối ưu.
     
  • Để xử lý đơn xin việc của bạn nếu bạn liên hệ với chúng tôi vì mục đích này .
    Trong bối cảnh này, cơ sở pháp lý của việc xử lý là lợi ích hợp pháp của Rixos, cụ thể hơn là lợi ích của Rixos trong việc phản hồi đơn xin việc của bạn và tìm kiếm hồ sơ phù hợp cho vị trí đang tuyển dụng tại Rixos.
     
  • Gửi cho bạn thông tin tiếp thị/thương mại : Rixos có thể gửi cho bạn email có thông tin về các hoạt động và dịch vụ của mình nếu bạn đã đồng ý.
    Trong bối cảnh này, việc xử lý dựa trên lợi ích hợp pháp của Rixos, cụ thể hơn là lợi ích tài chính trong việc đưa ra cho bạn những ưu đãi được cá nhân hóa, hiểu rõ hơn nhu cầu của bạn và cung cấp cho bạn các dịch vụ phù hợp để xây dựng lòng trung thành của bạn.

Rixos có thể sử dụng dữ liệu thu thập được cho các mục đích khác, tùy thuộc vào sự đồng ý trước của bạn.

3. Lưu trữ dữ liệu cá nhân của bạn

Rixos sẽ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích mà chúng tôi thu thập và xử lý.
Tuy nhiên, Rixos có thể lưu giữ dữ liệu cá nhân của bạn trong thời gian dài hơn (trong kho lưu trữ) bất cứ khi nào chúng tôi có nghĩa vụ pháp lý hoặc để tính đến thời hiệu khởi kiện hiện hành nhằm khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý, cụ thể là:

  • 5 năm sau khi kết thúc mối quan hệ thương mại/hợp đồng đối với bất kỳ dữ liệu nào được thu thập trong bối cảnh đặt chỗ;
  • 3 năm sau lần liên hệ cuối cùng với bạn đối với bất kỳ dữ liệu nào được thu thập cho mục đích tiếp thị trực tiếp;
  • 10 năm đối với bất kỳ dữ liệu nào cần thiết cho mục đích kế toán;
  • cho đến khi kết thúc quá trình xử lý yêu cầu của bạn đối với bất kỳ yêu cầu/khiếu nại nào (và theo quy định về thời hiệu áp dụng trong trường hợp kiện tụng);
  • 2 năm đối với dữ liệu của người nộp đơn kể từ lần liên hệ cuối cùng với người nộp đơn, trừ khi người nộp đơn đồng ý thời hạn dài hơn; ngoài thời hạn đó, dữ liệu sẽ được lưu trữ trong 4 năm;
  • khi cookie hoặc các công cụ theo dõi khác không cần thiết cho hoạt động của Trang web được đặt trên thiết bị của bạn, chúng sẽ được lưu trữ theo các nghĩa vụ pháp lý và khuyến nghị do cơ quan chức năng ban hành (tức là trong thời gian tối đa là 6 tháng tại Pháp).

4. Truyền đạt dữ liệu cá nhân của bạn

Rixos có thể cung cấp quyền truy cập dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ và/hoặc đơn vị liên kết để thực hiện các dịch vụ liên quan đến Trang web (bao gồm lưu trữ, bảo trì, bảo vệ rủi ro và gian lận, tối ưu hóa Trang web) và thực hiện phân tích dữ liệu và các dịch vụ chiến dịch tiếp thị. Các nhà cung cấp dịch vụ này sẽ chỉ được truy cập dữ liệu của bạn để thực hiện các dịch vụ này và phải tuân thủ các nghĩa vụ bảo mật và bảo mật tương tự như Rixos, đơn vị vẫn chịu trách nhiệm xử lý dữ liệu của bạn. Mọi dữ liệu cá nhân cần thiết để đặt phòng tại một trong các Khách sạn trên Trang web sẽ được chuyển đến Khách sạn liên quan. Các Khách sạn được vận hành theo hợp đồng nhượng quyền hoặc quản lý giữa chủ sở hữu Khách sạn và Rixos (hoặc một trong các công ty con của Rixos trên toàn thế giới). Khi lưu trú tại một trong các Khách sạn, dữ liệu cá nhân của bạn sẽ được Rixos và Khách sạn xử lý, cả hai đều đóng vai trò là bên kiểm soát dữ liệu cho các mục đích riêng biệt của mình. Tóm lại:

  • Rixos sẽ xử lý dữ liệu cá nhân của bạn vì chúng tôi quản lý công cụ đặt phòng của Trang web, cho phép Rixos thu thập dữ liệu cần thiết để sắp xếp kỳ nghỉ của bạn tại một trong các Khách sạn và truyền dữ liệu này đến Khách sạn liên quan. Rixos cũng quản lý cơ sở dữ liệu toàn cầu về khách hàng lưu trú tại các khách sạn thuộc thương hiệu Rixos.
  • Khách sạn sẽ xử lý dữ liệu của bạn để quản lý mối quan hệ hợp đồng với bạn (lập hóa đơn, thanh toán, quản lý đặt phòng, v.v.), để thực hiện các hoạt động tiếp thị và tuân thủ các nghĩa vụ pháp lý của mình.

Dữ liệu liên quan đến kỳ lưu trú, sở thích và sự hài lòng của bạn được chia sẻ giữa các khách sạn hoạt động dưới thương hiệu Rixos. Dữ liệu này được sử dụng để cải thiện chất lượng dịch vụ và trải nghiệm của bạn tại mỗi khách sạn. Trong bối cảnh này, dữ liệu của bạn được Rixos và các khách sạn này cùng xử lý. Để theo đuổi lợi ích hợp pháp này, đồng thời bảo vệ quyền và tự do của bạn, một thỏa thuận đồng kiểm soát cụ thể mô tả các nghĩa vụ và trách nhiệm của Rixos và các khách sạn này. Bạn có thể, bất cứ lúc nào, phản đối việc chia sẻ dữ liệu này giữa các khách sạn và Rixos bằng cách liên hệ với chúng tôi theo quy định tại Điều 7 dưới đây. Bạn cũng có thể yêu cầu tóm tắt các điểm chính của thỏa thuận đồng kiểm soát.
Dữ liệu cá nhân của bạn cũng có thể được chia sẻ với Accor SA, công ty mẹ của Rixos, để thực hiện nghĩa vụ của chúng tôi đối với khách hàng, quản lý đặt phòng và lưu trú tại khách sạn, quản lý chương trình khách hàng thân thiết và/hoặc mục đích phân tích của Accor SA . Trong bối cảnh này, Rixos và Accor SA sẽ cùng đóng vai trò là đơn vị kiểm soát dữ liệu cho các mục đích riêng biệt của họ .

Dữ liệu cá nhân được chia sẻ với Accor SA bao gồm:

  • Thông tin liên lạc (ví dụ: họ, tên, số điện thoại, email)
  • Thông tin cá nhân (ví dụ: ngày sinh, quốc tịch)
  • Thông tin liên quan đến con bạn (ví dụ: tên, ngày sinh, tuổi)
  • Số thành viên của bạn cho chương trình khách hàng thân thiết của Accor hoặc chương trình đối tác khác (ví dụ: chương trình khách hàng thân thiết của hãng hàng không) và thông tin liên quan đến các hoạt động của bạn trong bối cảnh chương trình khách hàng thân thiết
  • Ngày đến và ngày đi của bạn
  • Sở thích và mối quan tâm của bạn (ví dụ: phòng hút thuốc hay không hút thuốc, tầng ưa thích, loại khăn trải giường, loại báo/tạp chí, thể thao, sở thích văn hóa, sở thích về đồ ăn và đồ uống, v.v.)
  • Câu hỏi/ý kiến của bạn trong hoặc sau thời gian lưu trú tại một trong những cơ sở lưu trú mang thương hiệu Accor của chúng tôi
  • Dữ liệu kỹ thuật và vị trí bạn tạo ra khi sử dụng trang web và ứng dụng của chúng tôi.

Dữ liệu cá nhân của bạn cũng có thể được chia sẻ với Fine Otel Turizm İşletmecilik A.Ş., một công ty nhượng quyền của Rixos, để thực hiện các quy trình cần thiết giúp bạn được hưởng lợi từ các sản phẩm và dịch vụ do Công ty cung cấp, để thực hiện hợp đồng, để xử lý khiếu nại và yêu cầu của khách hàng, để tiến hành phân tích nhằm cung cấp các dịch vụ đặc biệt theo yêu cầu của bạn liên quan đến sản phẩm và dịch vụ của chúng tôi, để đảm bảo giao tiếp hiệu quả bằng cách quản lý quan hệ khách hàng và đảm bảo sự hài lòng của khách hàng, để thực hiện các dịch vụ lưu trú, để thực hiện các dịch vụ hỗ trợ sau lưu trú, để thực hiện các quy trình chuyển giao cho các dịch vụ lưu trú, để thực hiện các hoạt động tiếp thị liên quan đến các dịch vụ được cung cấp, để thực hiện các hoạt động chiến dịch và khuyến mãi do các chi nhánh của chúng tôi chuẩn bị, để thực hiện, kiểm soát và báo cáo các giao dịch tài chính, để thực hiện các chương trình khách hàng thân thiết liên quan đến các sản phẩm và dịch vụ, để thực hiện các hoạt động tuân thủ pháp luật. Trong bối cảnh này, Rixos và Fine Otel Turizm İşletmecilik A.Ş. đều sẽ hoạt động như các bộ điều khiển dữ liệu cho các mục đích riêng biệt của họ.

Dữ liệu cá nhân được chia sẻ với Fine Otel Turizm İşletmecilik A.Ş, Mena Hotels FZE, Rixos Hospitality BV và tất cả các công ty con, đại lý theo hợp đồng, cổ đông hoặc đơn vị chia sẻ lợi nhuận, công nghệ/trang web phụ (sau đây gọi là "Rixos") có quyền xử lý/và chia sẻ dữ liệu bao gồm:

  • Thông tin liên lạc (ví dụ: họ, tên, số điện thoại, email)
  • Thông tin cá nhân (ví dụ: ngày sinh, quốc tịch)
  • Thông tin liên quan đến con bạn (ví dụ: tên, ngày sinh, tuổi)
  • Số thành viên của bạn cho chương trình khách hàng thân thiết của Accor hoặc chương trình đối tác khác (ví dụ: chương trình khách hàng thân thiết của hãng hàng không) và thông tin liên quan đến các hoạt động của bạn trong bối cảnh chương trình khách hàng thân thiết
  • Ngày đến và ngày đi của bạn
  • Sở thích và mối quan tâm của bạn (ví dụ: phòng hút thuốc hay không hút thuốc, tầng ưa thích, loại khăn trải giường, loại báo/tạp chí, thể thao, sở thích văn hóa, sở thích về đồ ăn và đồ uống, hành vi trực tuyến, lịch sử tìm kiếm, v.v.)

Rixos cũng có thể chia sẻ dữ liệu của bạn để tuân thủ các nghĩa vụ pháp lý của mình, để ngăn chặn, phát hiện, điều tra và thực hiện hành động chống lại bất kỳ hoạt động bị cấm hoặc bất hợp pháp nào, bất kỳ tình huống nào đe dọa đến an ninh hoặc bất kỳ quyền và lợi ích nào khác của Người dùng, Rixos hoặc bất kỳ cá nhân nào và bất kỳ vi phạm nào đối với Trang web.
Điều khoản Sử dụng . Rixos cũng có thể truyền dữ liệu cá nhân của bạn để đáp ứng các thủ tục pháp lý hoặc hành chính dưới bất kỳ hình thức nào, lệnh của tòa án hoặc các biện pháp thực thi do cơ quan có thẩm quyền yêu cầu. Cuối cùng, Rixos có thể chia sẻ dữ liệu của bạn trong bối cảnh sáp nhập hoặc mua lại toàn bộ hoặc một phần Rixos bởi bên thứ ba, nếu bạn đồng ý. Đối với tiếp thị và truyền thông qua email, Rixos có nghĩa vụ thông báo cho cơ sở dữ liệu có thể truy cập của mình rằng trừ khi khách hàng đã chọn không tham gia, Rixos có quyền liên hệ với khách hàng đã đăng ký trước đó của mình trong các thông tin tiếp thị và quảng cáo khác nhau trên các nền tảng và công nghệ quảng cáo hiện có và sắp ra mắt, trừ khi khách hàng chọn không tham gia.

5. Chuyển giao dữ liệu cá nhân của bạn

Những người nhận được liệt kê ở trên mà Rixos có thể cung cấp dữ liệu cá nhân của bạn có thể cư trú ở nước ngoài, bao gồm cả bên ngoài Khu vực kinh tế châu Âu.
Trong trường hợp đó, Rixos sẽ yêu cầu họ thực hiện, theo luật hiện hành về bảo vệ dữ liệu cá nhân, tất cả các biện pháp tổ chức và kỹ thuật để đảm bảo mức độ bảo vệ dữ liệu của bạn một cách đầy đủ (đặc biệt là thông qua quyết định về tính đầy đủ của Ủy ban Châu Âu, thông qua việc ký kết các điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu hoặc US Privacy Shield soạn thảo - bạn có thể yêu cầu bản sao của các tài liệu này tại Rixos Hospitality BV, Nieuwezijds Voorburgwal 104 – 108, 1012 SG Amsterdam, Hà Lan)

6. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

  • Quyền truy cập : Bạn có quyền (i) xác nhận xem dữ liệu cá nhân liên quan đến bạn có được xử lý hay không và nếu được xử lý, bạn có quyền (ii) truy cập vào dữ liệu đó và nhận bản sao của dữ liệu đó.
  • Quyền chỉnh sửa : Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác liên quan đến bạn. Bạn cũng có quyền yêu cầu hoàn thiện dữ liệu cá nhân chưa đầy đủ, bao gồm cả việc cung cấp bản khai bổ sung.
  • Quyền xóa : Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân liên quan đến bạn. Tuy nhiên, đây không phải là quyền tuyệt đối và Rixos có thể có căn cứ pháp lý hoặc chính đáng để lưu giữ dữ liệu đó.
  • Quyền hạn chế xử lý : trong một số trường hợp, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
  • Quyền chuyển giao : Bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho Rixos, theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, và bạn có quyền truyền dữ liệu đó cho một bên kiểm soát khác mà không bị Rixos cản trở. Quyền này chỉ áp dụng khi việc xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn hoặc dựa trên hợp đồng và việc xử lý đó được thực hiện bằng các phương tiện tự động.
  • Quyền phản đối việc xử lý : Bạn có quyền phản đối, dựa trên các lý do liên quan đến tình huống cụ thể của mình, bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến bạn khi việc xử lý đó dựa trên lợi ích hợp pháp của Rixos. Tuy nhiên, Rixos có thể viện dẫn các lý do hợp pháp bắt buộc để tiếp tục xử lý. Khi dữ liệu cá nhân của bạn được xử lý cho mục đích tiếp thị trực tiếp, bạn có quyền phản đối việc xử lý dữ liệu đó bất cứ lúc nào.
  • Quyền khiếu nại với cơ quan giám sát có thẩm quyền : bạn có quyền liên hệ với CNIL để khiếu nại về các hoạt động bảo vệ dữ liệu cá nhân của Rixos.
  • Quyền đưa ra hướng dẫn liên quan đến việc sử dụng dữ liệu của bạn sau khi bạn qua đời : bạn có quyền đưa ra hướng dẫn cho Rixos liên quan đến việc sử dụng dữ liệu cá nhân của bạn sau khi bạn qua đời.

Để thực hiện một hoặc nhiều quyền này, vui lòng liên hệ với Rixos theo địa chỉ bưu chính sau: Rixos Hospitality BV, Nieuwezijds Voorburgwal 104 – 108, 1012 SG Amsterdam, Hà Lan hoặc qua email tại dataprivacy@rixos.com .

7. Liên hệ với chúng tôi

Vui lòng gửi cho chúng tôi bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến Chính sách quyền riêng tư này bằng cách gửi email cho chúng tôi theo địa chỉ dataprivacy@rixos.com

8. Những thay đổi đối với Chính sách bảo mật này

Nếu chúng tôi quyết định thay đổi Chính sách Quyền riêng tư này, chúng tôi sẽ đăng các thay đổi trên trang này và cập nhật ngày thay đổi được nêu ở trên. Trong trường hợp có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng mọi phương tiện được cho là phù hợp.