Dữ liệu cá nhân hoặc Thông tin cá nhân nghĩa là bất kỳ thông tin hoặc mẩu thông tin nào có thể nhận dạng bạn một cách trực tiếp (ví dụ: tên của bạn) hoặc gián tiếp (ví dụ: thông qua địa chỉ email hoặc số điện thoại). Dữ liệu cá nhân có thể bao gồm tên, địa chỉ (email), số điện thoại, thông tin thẻ tín dụng, chi tiết đặt phòng, sở thích, tuổi, giới tính hoặc nghề nghiệp, cùng những thông tin khác. Dữ liệu cá nhân mà chúng tôi thu thập và cách chúng tôi thu thập dữ liệu đó tùy thuộc vào cách bạn tương tác với chúng tôi. Nói chung, chúng tôi xử lý Dữ liệu đặt phòng, Dữ liệu khách lưu trú và Dữ liệu thành viên: 

• - Dữ liệu đặt phòng nghĩa là tất cả thông tin liên quan đến việc thực hiện đặt chỗ tại một trong các khách sạn của chúng tôi, bất kể bạn đặt qua kênh nào (ví dụ: qua trang web, Ứng dụng, công ty du lịch trực tuyến hoặc trực tiếp với khách sạn). Ví dụ về Dữ liệu đặt phòng bao gồm thông tin liên hệ, thông tin đặt phòng (mã số đặt phòng, tên khách sạn, ngày lưu trú, mức giá, kế hoạch bữa ăn), sở thích cá nhân hoặc thông tin thanh toán/tài chính của bạn; 

• - Dữ liệu khách lưu trú có nghĩa là tất cả thông tin liên quan đến bạn với tư cách là khách đã lưu trú hoặc đang lưu trú tại một trong các khách sạn của chúng tôi. Dữ liệu khách lưu trú có thể bao gồm thông tin liên hệ, thông tin tiểu sử (chẳng hạn như giới tính và ngày sinh), lịch sử đặt phòng, sở thích cá nhân, yêu cầu bồi thường và khiếu nại bạn đã đưa ra hoặc sở thích thông báo tiếp thị;

• - Dữ liệu thành viên nghĩa là tất cả thông tin liên quan đến bạn với tư cách là thành viên đã đăng ký chương trình khách hàng thân thiết Radisson Rewards của chúng tôi. Dữ liệu thành viên có thể bao gồm thông tin liên hệ, thông tin tiểu sử (chẳng hạn như giới tính và ngày sinh), thông tin thành viên (chẳng hạn như hạng và trạng thái, số điểm thưởng, quy đổi điểm, ngày đăng ký và kênh), lịch sử đặt chỗ, sở thích cá nhân hoặc hồ sơ thành viên (chẳng hạn như lý do thường đi du lịch, thời gian lưu trú, kế hoạch bữa ăn, kênh đặt phòng)

Để biết tổng quan đầy đủ về Dữ liệu cá nhân mà chúng tôi xử lý, cũng như các hoạt động xử lý dữ liệu dành riêng cho tương tác và mục đích xử lý của chúng tôi, vui lòng tham khảo “Danh sách các hoạt động xử lý dữ liệu cá nhân”, trong Phụ lục 2.

Chúng tôi có thể thu thập hoặc nhận Dữ liệu cá nhân thông qua Trang web, Ứng dụng, các kênh mạng xã hội, dịch vụ chăm sóc khách hàng hoặc khi bạn lưu trú tại một trong các khách sạn của chúng tôi. Đôi khi bạn trực tiếp cung cấp Dữ liệu cá nhân này cho chúng tôi (ví dụ: khi nhận phòng hoặc trả phòng tại khách sạn, khi tạo tài khoản, khi liên hệ với chúng tôi) và đôi khi chúng tôi thu thập dữ liệu đó (ví dụ: sử dụng cookie để hiểu cách thức bạn sử dụng Trang web và Ứng dụng của chúng tôi).

Trong một số trường hợp, chúng tôi cũng có thể nhận được Dữ liệu cá nhân từ các nguồn bên thứ ba như nền tảng đặt vé đi lại, công ty du lịch và/hoặc nhà cung cấp thẻ tín dụng.

Các nguồn bên thứ ba này cũng có thể bao gồm các nguồn thông tin có sẵn công khai. Cụ thể, chúng tôi có thể nhận hoặc thu thập Dữ liệu cá nhân từ các mạng xã hội khi bạn tương tác với nội dung của chúng tôi hoặc từ các nền tảng trực tuyến khi bạn đưa ra đánh giá về kỳ lưu trú của mình và/hoặc các dịch vụ của chúng tôi (ví dụ: trên Tripadvisor.com, Booking.com, Google, v.v.). 

Chúng tôi xử lý Dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, được luật pháp hiện hành cho phép:

• - để thực hiện nghĩa vụ của chúng tôi theo hợp đồng với bạn hoặc thực hiện các bước trước khi ký kết hợp đồng với bạn (ví dụ: khi bạn đặt chỗ với chúng tôi hoặc tạo tài khoản Radisson Rewards);

• - để tuân thủ nghĩa vụ pháp lý (ví dụ: khi bạn nhận phòng, chúng tôi có thể cần thu thập thông tin nhận dạng cá nhân của bạn; khi bạn trả phòng, chúng tôi cần lưu giữ thông tin giao dịch của bạn để tuân thủ báo cáo tài chính và thuế của chúng tôi);

• - khi lợi ích kinh doanh hợp pháp của chúng tôi là sử dụng Dữ liệu cá nhân (ví dụ: để điều hành, đánh giá và cải thiện tổ chức của chúng tôi; để ngăn chặn và bảo vệ chúng tôi và những người khác khỏi gian lận, giao dịch trái phép, khiếu nại và trách nhiệm pháp lý khác; để đảm bảo tuân thủ các chính sách của công ty và tiêu chuẩn ngành);

• - dựa trên sự đồng ý (ví dụ: khi bạn chọn đăng ký nhận bản tin tiếp thị của chúng tôi). 

Việc chúng tôi sử dụng Dữ liệu cá nhân của bạn tùy thuộc vào việc bạn là ai và cách bạn tương tác với chúng tôi. Nhấp vào đây để biết danh sách các cách chúng tôi sử dụng Dữ liệu cá nhân và lý do nào chúng tôi dựa vào để làm như vậy. (Phụ lục 2)

Chúng tôi sẽ chỉ xử lý các danh mục Dữ liệu cá nhân đặc biệt (ví dụ: chủng tộc hoặc dân tộc; dữ liệu liên quan đến sức khỏe) khi bạn yêu cầu chúng tôi làm như vậy (nghĩa là khi chúng tôi có sự đồng ý rõ ràng của bạn) hoặc trong các trường hợp ngoại lệ và khi chúng tôi có cơ sở pháp lý để làm như vậy (ví dụ: để bảo vệ lợi ích quan trọng của bạn).

Vui lòng liên hệ chúng tôi qua trung tâm quyền riêng tư nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi thu thập và sử dụng Dữ liệu cá nhân.

Bạn hiểu và đồng ý rằng chúng tôi có thể chuyển Dữ liệu cá nhân sang các khu vực pháp lý khác khi cần thiết cho các mục đích được mô tả trong Thông báo quyền riêng tư này. Cụ thể, chúng tôi sẽ chuyển Dữ liệu cá nhân đến khách sạn mà bạn đã đặt. Khách sạn này có thể nằm ở các khu vực tài phán có thể không cung cấp mức độ bảo vệ dữ liệu giống như khu vực tài phán mà Dữ liệu cá nhân được thu thập ban đầu. Chúng tôi cũng có thể chuyển dữ liệu sang Hoa Kỳ vì các máy chủ chính của chúng tôi được đặt ở đó. 

Khi chúng tôi chuyển Dữ liệu cá nhân sang các quốc gia hoặc khu vực tài phán khác, chúng tôi sẽ bảo vệ dữ liệu đó như được mô tả trong Thông báo quyền riêng tư này và theo luật hiện hành. Khi được yêu cầu theo luật hiện hành, chúng tôi sẽ đưa ra các nghĩa vụ hợp đồng ràng buộc với người nhận dữ liệu để bảo vệ quyền bảo vệ dữ liệu. Ngoài ra, chúng tôi sẽ thông báo về bất kỳ việc truyền dữ liệu và/hoặc cơ chế truyền dữ liệu nào cho Cơ quan giám sát khi luật pháp hiện hành yêu cầu.

Đối với các hoạt động chuyển từ Khu vực Kinh tế châu Âu (“EEA”) sang Hoa Kỳ và các khu vực tài phán khác không thuộc EEA, chúng tôi thực hiện các điều khoản hợp đồng tiêu chuẩn được Ủy ban châu Âu phê duyệt và các giải pháp phù hợp khác để xử lý hoạt động chuyển xuyên biên giới theo yêu cầu hoặc được cho phép theo Điều 46 và 49 của Quy định chung về bảo vệ dữ liệu. Vui lòng liên hệ chúng tôi trung tâm quyền riêng tư, nếu bạn có bất kỳ câu hỏi nào liên quan đến các biện pháp bảo vệ mà chúng tôi đã áp dụng để bảo vệ Dữ liệu cá nhân khi chuyển dữ liệu này (bao gồm cả cách lấy bản sao hoặc tham khảo các biện pháp bảo vệ này).

Khi chia sẻ Dữ liệu cá nhân như được mô tả bên dưới, chúng tôi sẽ thực hiện các bước cần thiết để đảm bảo bất kỳ người nhận bên thứ ba nào cũng đã triển khai các cơ chế bảo mật hợp lý để bảo vệ Dữ liệu cá nhân.

Chúng tôi bảo vệ Dữ liệu cá nhân và thực hiện các biện pháp bảo mật hợp lý bao gồm các biện pháp bảo mật vật lý (ví dụ: tủ hồ sơ được bảo vệ), kỹ thuật và tổ chức thích hợp để bảo vệ Dữ liệu cá nhân khỏi bị xử lý trái phép hoặc bất hợp pháp và không bị mất, phá hủy hoặc thiệt hại do sự cố.

Cụ thể, chúng tôi vận hành các hệ thống và mạng dữ liệu được bảo vệ bằng các biện pháp bảo mật tiêu chuẩn của ngành và chúng tôi sử dụng các giao thức bảo mật trên các mạng đáng tin cậy để bảo vệ việc truyền Dữ liệu cá nhân. Chỉ những cá nhân được ủy quyền cho các mục đích kinh doanh hợp pháp mới được phép truy cập vào thông tin này.

Ngoài ra, quyền truy cập vào Dữ liệu cá nhân chỉ giới hạn ở nhân viên và nhà cung cấp dịch vụ trên cơ sở cần biết. 

Mặc dù chúng tôi luôn cố gắng để bảo vệ các hệ thống, trang web, hoạt động và thông tin của mình khỏi bị truy cập, sử dụng, sửa đổi và tiết lộ trái phép, do bản chất vốn có của Internet là một phương tiện liên lạc toàn cầu mở và nhiều yếu tố rủi ro khác, chúng tôi không thể đảm bảo rằng bất kỳ thông tin nào, trong quá trình truyền hoặc khi được lưu trữ trên hệ thống của chúng tôi sẽ tuyệt đối an toàn trước sự xâm nhập của người khác.

Vui lòng liên hệ chúng tôi qua trung tâm quyền riêng tư nếu có bất kỳ câu hỏi nào về cách chúng tôi bảo vệ Dữ liệu cá nhân.

Chúng tôi lưu giữ Dữ liệu cá nhân trong thời gian cần thiết để đạt được các mục đích xử lý được mô tả trong “Danh sách hoạt động xử lý dữ liệu cá nhân” của chúng tôi.

Ví dụ, điều này có nghĩa là chúng tôi không còn lưu trữ Dữ liệu cá nhân khi mối quan hệ (theo hợp đồng) của chúng tôi với bạn chấm dứt, trừ khi luật hiện hành cho phép hoặc yêu cầu lưu trữ thêm. 

Để quyết định thời gian lưu giữ Dữ liệu cá nhân, chúng tôi xem xét một số tiêu chí, bao gồm:

Khi không còn cần sử dụng Dữ liệu cá nhân của bạn nữa, dữ liệu sẽ bị xóa khỏi hệ thống và hồ sơ của chúng tôi hoặc được ẩn danh để không thể nhận dạng bạn từ đó nữa.