Chính sách bảo mật thông tin Serena Kim Bôi

Điều 1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách áp dụng cho thông tin bạn gửi qua web serenakimboi.com.vn (form báo giá, cửa sổ đặt phòng, ô gọi lại), hotline và Zalo 0833 667 333, email info@gobooking.com.vn, khi bạn hỏi giá hoặc đặt dịch vụ tại Serena Resort Kim Bôi.

• Bên chịu trách nhiệm về thông tin: Công ty TNHH Du lịch Go Booking (mã số thuế 0111345874), trụ sở P1405, tầng 14, tòa nhà Ocean Park, số 1 Đào Duy Anh, phường Kim Liên, Hà Nội – đại lý phân phối chiến lược của Serena Resort Kim Bôi, đơn vị quản lý web, tiếp nhận yêu cầu, xác nhận đặt chỗ và chăm sóc khách hàng (sau đây gọi là “chúng tôi”).
• Bên nhận thông tin để cung cấp dịch vụ: Serena Resort Kim Bôi – do Sun Hospitality Group – thành viên Tập đoàn Sun Group quản lý và vận hành – nhận thông tin cần cho việc giữ phòng và đón tiếp bạn tại khu.
• Bên xử lý kỹ thuật: đơn vị cung cấp máy chủ web, hệ thống quản lý khách hàng (CRM), dịch vụ nhắn tin, email và công cụ thống kê; chỉ xử lý theo chỉ dẫn của chúng tôi.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP quy định chi tiết Luật; Luật Thương mại điện tử 122/2025/QH15 và Nghị định 248/2026/NĐ-CP về công khai chính sách bảo vệ thông tin người tiêu dùng trên web thương mại điện tử.

Điều 2. Thông tin chúng tôi thu

Chúng tôi chỉ hỏi những thông tin cần để báo giá và giữ phòng cho bạn. Form báo giá chỉ bắt buộc số điện thoại.

• Số điện thoại gõ vào form nhưng chưa bấm gửi: khi bạn gõ số điện thoại vào form, hệ thống có thể lưu số đó để tư vấn viên liên hệ hỗ trợ đặt phòng kể cả khi bạn chưa bấm gửi; bạn có thể yêu cầu xóa. Không muốn được gọi, bạn chỉ cần nói với tư vấn viên hoặc nhắn Zalo để chúng tôi xóa.
• Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm. Nếu bạn tự ghi thông tin sức khỏe trong ghi chú (ví dụ đang mang thai, đi cùng người cao tuổi), thông tin chỉ dùng để sắp xếp phòng, dịch vụ phù hợp.
• Web không thu số thẻ ngân hàng, mật khẩu, mã OTP. Giấy tờ tùy thân để khai báo lưu trú do lễ tân khu kiểm tra khi bạn nhận phòng, theo quy định của khu và pháp luật.

Điều 3. Mục đích sử dụng thông tin

• Gọi lại, nhắn Zalo để tư vấn và báo giá đúng ngày đi, số khách – dựa trên sự đồng ý khi bạn gửi yêu cầu.
• Kiểm tra phòng trống với khu, gửi xác nhận đặt chỗ, nhận thanh toán, chuyển thông tin cần thiết cho khu và hỗ trợ bạn tới khi trả phòng.
• Xuất hóa đơn, đối soát thanh toán, lưu chứng từ theo nghĩa vụ kế toán, thuế.
• Giải quyết yêu cầu đổi, hủy, khiếu nại liên quan tới đặt chỗ.
• Gửi thông tin ưu đãi mới của Serena Kim Bôi – chỉ khi bạn đồng ý; bạn có thể từ chối bất kỳ lúc nào.
• Chặn form rác, giả mạo; thống kê dạng số liệu tổng hợp để cải thiện web và đo hiệu quả quảng cáo.

Chúng tôi không dùng thông tin của bạn ngoài các mục đích trên khi chưa được bạn đồng ý, trừ trường hợp pháp luật quy định.

Điều 4. Cookie, mã đếm và dữ liệu truy cập

Web dùng mã đếm ẩn danh để thống kê lượt xem và cải thiện trang, không thu thông tin cá nhân; thông tin khách gửi qua form chỉ dùng để tư vấn.

Riêng số điện thoại (Điều 2): Khi bạn gõ số điện thoại vào form, hệ thống có thể lưu số đó để tư vấn viên liên hệ hỗ trợ đặt phòng kể cả khi bạn chưa bấm gửi; bạn có thể yêu cầu xóa.

Web tự ghi nhận một số dữ liệu kỹ thuật khi bạn truy cập, chủ yếu để thống kê và đo hiệu quả quảng cáo:

Bạn có thể xóa cookie trong cài đặt trình duyệt, dùng chế độ ẩn danh hoặc tiện ích chặn theo dõi. Tắt cookie không ảnh hưởng tới việc xem trang và gửi yêu cầu đặt phòng. Công cụ của Google, Microsoft có thể lưu dữ liệu kỹ thuật trên máy chủ ngoài Việt Nam theo điều khoản của nhà cung cấp.

Điều 5. Chia sẻ thông tin với ai

• Serena Resort Kim Bôi (Sun Hospitality Group – thành viên Tập đoàn Sun Group quản lý, vận hành): tên người nhận phòng, số điện thoại liên hệ, số khách, ngày ở, hạng phòng, dịch vụ đã đặt và ghi chú cần cho việc đón tiếp.
• Nhà cung cấp kỹ thuật (máy chủ, CRM, nhắn tin, email, công cụ thống kê): chỉ trong phạm vi cần để vận hành.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.
• Khi có tranh chấp về dịch vụ giữa bạn và khu: thông tin cần thiết được dùng để đối chiếu, hòa giải.

Ngoài các trường hợp trên, chúng tôi không bán, không cho thuê và không tiết lộ thông tin của bạn cho bên thứ ba khi chưa có sự đồng ý của bạn.

Điều 6. Thời gian lưu trữ

Hết thời hạn, hoặc khi bạn yêu cầu xóa mà không trái quy định pháp luật, dữ liệu được xóa hoặc ẩn danh.

Điều 7. Cách chúng tôi bảo vệ thông tin

• Web dùng kết nối mã hóa HTTPS.
• Hệ thống CRM có tài khoản riêng, phân quyền theo công việc; nhân viên chỉ xem thông tin của khách mình phụ trách và cam kết bảo mật.
• Chỉ chuyển cho khu và nhà cung cấp kỹ thuật phần thông tin cần cho việc của họ.
• Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố làm lộ dữ liệu, chúng tôi ngăn chặn, khắc phục ngay, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người bị ảnh hưởng theo quy định.
• Bạn cũng nên tự bảo vệ: không chia sẻ mã OTP, mật khẩu, không gửi ảnh thẻ ngân hàng cho bất kỳ ai; chỉ chuyển tiền vào tài khoản công ty ghi trên xác nhận đặt chỗ.

Điều 8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý thông tin của mình (nội dung trang này).
• Đồng ý, không đồng ý, rút lại sự đồng ý (ví dụ nhắn “ngừng nhận tin” để thôi nhận ưu đãi).
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin chưa đúng.
• Yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối xử lý thông tin của mình.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Rút lại sự đồng ý không làm mất hiệu lực việc xử lý đã thực hiện trước đó. Nếu bạn yêu cầu xóa khi đặt chỗ đang thực hiện, hoặc thông tin thuộc chứng từ kế toán phải lưu, chúng tôi giải thích phần nào chưa xóa được và đến khi nào.

Điều 9. Thông tin của trẻ em đi cùng

Form chỉ hỏi số trẻ em và tuổi các bé để chọn phòng, tính phụ thu đúng chính sách trẻ em của khu. Thông tin này do cha mẹ hoặc người đi cùng cung cấp và chỉ dùng cho đặt phòng đó. Chúng tôi không thu ảnh, giấy tờ hay thông tin liên hệ của trẻ em qua web; cha mẹ hoặc người đại diện theo pháp luật thực hiện các quyền về dữ liệu thay cho trẻ.

Điều 10. Gửi yêu cầu và khiếu nại

1. Gửi qua email info@gobooking.com.vn hoặc tin nhắn Zalo 0833 667 333, ghi họ tên, số điện thoại đã dùng và yêu cầu của bạn (xem, sửa, xóa, ngừng nhận tin, rút lại đồng ý, khiếu nại).
2. Để tránh người khác giả danh bạn, chúng tôi xác minh bằng cách gọi lại đúng số điện thoại đã đăng ký.
3. Chúng tôi xác nhận đã nhận yêu cầu trong 02 ngày làm việc. Thời hạn thực hiện: 10 ngày với yêu cầu xem, sửa, cung cấp thông tin; 15 ngày với yêu cầu rút lại đồng ý, hạn chế, phản đối xử lý; 20 ngày với yêu cầu xóa. Khi phải phối hợp với khu nghỉ dưỡng hoặc nhà cung cấp kỹ thuật, thời hạn lần lượt là 15, 20 và 30 ngày. Cần gia hạn, chúng tôi báo bạn lý do.
4. Không đồng ý với cách giải quyết, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc khởi kiện theo quy định pháp luật.

Điều 11. Thay đổi chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc cách vận hành thay đổi. Bản đăng trên trang này là bản đang áp dụng; ngày cập nhật ghi ở đầu trang. Về cách chuyển tiền an toàn khi đặt phòng, xem Chính sách đặt cọc & hủy phòng; về điều kiện dùng web, xem Thỏa thuận sử dụng.