CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN
UNION PQ CO., LTD (thương hiệu UNION MARINA)
trang web unionmarina.vn, Đảo Phú Quốc, Cộng hòa Xã hội Chủ nghĩa Việt Nam
Chính sách Xử lý Dữ liệu Cá nhân này (sau đây gọi là "Chính sách") quy định trình tự thu thập, lưu trữ, sử dụng, chuyển giao và bảo vệ dữ liệu cá nhân của người dùng trang web https://unionmarina.vn (sau đây gọi là "Trang web") và khách đặt dịch vụ, bởi CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, tên viết tắt — UNION PQ CO., LTD, thương hiệu "UNION MARINA") (sau đây gọi là "Công ty", "Bên xử lý"). Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP "Về bảo vệ dữ liệu cá nhân" và các quy định pháp luật hiện hành khác.
Khi sử dụng Trang web, gửi yêu cầu đặt chỗ, điền vào các mẫu phản hồi hoặc bằng cách khác cung cấp dữ liệu cá nhân cho Công ty, chủ thể dữ liệu cá nhân xác nhận rằng họ đã đọc các điều khoản của Chính sách này, và tự nguyện, cụ thể, có hiểu biết và rõ ràng đồng ý cho việc xử lý dữ liệu cá nhân của mình theo các điều kiện được trình bày dưới đây.
1. Thuật ngữ và định nghĩa— "Dữ liệu cá nhân" — bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định trực tiếp hoặc gián tiếp (chủ thể dữ liệu cá nhân).
— "Xử lý dữ liệu cá nhân" — bất kỳ hành động (thao tác) hoặc tập hợp các hành động được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ, sử dụng, chuyển giao (phổ biến, cung cấp, truy cập), ẩn danh hóa, chặn, xóa, phá hủy dữ liệu cá nhân.
— "Chủ thể dữ liệu cá nhân" ("Người dùng", "Khách", "Khách hàng") — cá nhân mà dữ liệu cá nhân của họ được Công ty xử lý liên quan đến việc sử dụng Trang web và/hoặc đặt chỗ và cung cấp dịch vụ.
— "Bên xử lý" — CÔNG TY TNHH UNION PHÚ QUỐC (UNION PQ CO., LTD), tự mình hoặc cùng với bên thứ ba tổ chức và/hoặc thực hiện việc xử lý dữ liệu cá nhân.
— "Trang web" — tài nguyên internet https://unionmarina.vn và các phiên bản ngôn ngữ của nó, bao gồm các mẫu đặt chỗ và phản hồi.
2. Bên xử lý dữ liệu cá nhân2.1. Việc xử lý dữ liệu cá nhân cho các mục đích được trình bày trong Chính sách này được thực hiện bởi: CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, UNION PQ CO., LTD), mã số doanh nghiệp 1702345751, địa chỉ đăng ký: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam; email: info@unionmarina.vn; điện thoại: +84 977 01 85 01.
2.2. Về các vấn đề xử lý dữ liệu cá nhân, thực hiện quyền của chủ thể dữ liệu cá nhân, cũng như để rút lại sự đồng ý xử lý, có thể liên hệ với Bên xử lý theo thông tin liên hệ được chỉ định trên.
3. Các loại và thành phần dữ liệu cá nhân được xử lý3.1. Khi đặt dịch vụ qua các mẫu trên Trang web, qua điện thoại, email hoặc tin nhắn (WhatsApp, Telegram, Zalo, KakaoTalk, v.v.), Bên xử lý xử lý các dữ liệu cá nhân sau:
— họ, tên;
— số điện thoại liên hệ;
— địa chỉ email (nếu được cung cấp);
— nơi cư trú tại đảo Phú Quốc (khu vực/khách sạn — cho mục đích tổ chức đưa đón, bao gồm các trường hợp áp dụng phí đưa đón bổ sung cho khu vực North Island);
— thông tin về chương trình được chọn, ngày, số lượng khách;
— dữ liệu thanh toán trong phạm vi cần thiết để thực hiện thanh toán (không lưu trữ đầy đủ chi tiết thẻ thanh toán, việc xử lý được thực hiện bởi nhà cung cấp thanh toán);
— các dữ liệu khác được chủ thể dữ liệu cá nhân tự nguyện cung cấp khi liên hệ với Bên xử lý (bao gồm trong các đánh giá, yêu cầu, thư từ).
3.2. Khi truy cập Trang web, dữ liệu kỹ thuật cũng có thể được tự động thu thập: địa chỉ IP, loại và phiên bản trình duyệt, ngôn ngữ giao diện, cookie và các công nghệ tương tự, dữ liệu về các trang đã truy cập và hành động trên Trang web, được sử dụng cho các mục đích được chỉ định trong Mục 4 của Chính sách này.
3.3. Bên xử lý không thu thập các loại dữ liệu cá nhân đặc biệt (về tình trạng sức khỏe, tín ngưỡng tôn giáo, v.v.), trừ trường hợp chủ thể dữ liệu cá nhân tự nguyện cung cấp thông tin như vậy (ví dụ, hạn chế ăn uống hoặc tình trạng sức khỏe liên quan đến an toàn trên tàu), và chỉ nhằm mục đích đảm bảo an toàn và chất lượng dịch vụ.
4. Mục đích xử lý dữ liệu cá nhân— nhận, xử lý và xác nhận yêu cầu đặt chỗ cho các chương trình (dạo chơi trên catamaran ban ngày, du ngoạn hoàng hôn, thuê riêng, thuê thuyền Yamaha FC-27 cá nhân, câu cá VIP, v.v.);
— tổ chức cung cấp dịch vụ, bao gồm đưa đón "khách sạn — cầu tàu — khách sạn", bao gồm tính toán và thu phí đưa đón bổ sung cho khách khu vực North Island;
— thực hiện thanh toán, xuất hóa đơn, hoàn tiền;
— liên lạc với Khách về các vấn đề đặt chỗ (xác nhận, thay đổi lịch trình, hủy bỏ, thông báo về điều kiện thời tiết và các trường hợp khác ảnh hưởng đến việc cung cấp dịch vụ);
— đảm bảo an toàn trên tàu/thuyền và chất lượng dịch vụ phù hợp;
— xem xét các yêu cầu, khiếu nại và phản hồi;
— gửi thông tin và tin nhắn quảng cáo về các chương trình và khuyến mãi của Công ty — chỉ khi có sự đồng ý riêng của chủ thể dữ liệu cá nhân, với khả năng từ chối nhận tin bất cứ lúc nào;
— tuân thủ các yêu cầu pháp luật Việt Nam (kế toán, báo cáo thuế, trả lời yêu cầu của các cơ quan có thẩm quyền);
— cải thiện hoạt động của Trang web, phân tích lượt truy cập và trải nghiệm người dùng (số liệu thống kê ẩn danh và tổng hợp).
5. Cơ sở pháp lý cho việc xử lý— sự đồng ý của chủ thể dữ liệu cá nhân, được thể hiện khi điền vào các mẫu trên Trang web, gửi yêu cầu đặt chỗ hoặc bằng cách khác giao tiếp với Bên xử lý;
— sự cần thiết thực hiện hợp đồng (đề nghị công khai) mà chủ thể dữ liệu cá nhân là một bên, hoặc thực hiện các biện pháp theo yêu cầu của họ trước khi ký kết hợp đồng;
— sự cần thiết tuân thủ các nghĩa vụ pháp lý được áp đặt lên Bên xử lý bởi pháp luật Việt Nam hiện hành;
— lợi ích hợp pháp của Bên xử lý (đảm bảo an toàn cung cấp dịch vụ, bảo vệ chống hành vi lừa đảo) không vi phạm quyền và tự do của chủ thể dữ liệu cá nhân.
6. Trình tự và điều kiện xử lý dữ liệu cá nhân6.1. Việc xử lý dữ liệu cá nhân được thực hiện bằng các phương tiện tự động hóa và không tự động hóa (bao gồm trên giấy — ví dụ, khi điền vào các mẫu giấy tại cầu tàu).
6.2. Bên xử lý chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để đạt được các mục đích cụ thể, được xác định trước và hợp pháp được chỉ định trong Mục 4 của Chính sách này, và không cho phép xử lý không tương thích với các mục đích này.
6.3. Dữ liệu cá nhân được lưu trữ không lâu hơn thời gian cần thiết cho mục đích xử lý, trừ khi pháp luật Việt Nam quy định thời hạn lưu trữ khác (đặc biệt, các yêu cầu về lưu trữ tài liệu kế toán và thuế). Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân được ẩn danh hóa hoặc phá hủy.
7. Chuyển giao dữ liệu cá nhân cho bên thứ ba7.1. Bên xử lý có quyền chuyển giao dữ liệu cá nhân của Khách cho các loại bên thứ ba sau, chỉ trong phạm vi cần thiết để cung cấp dịch vụ:
— đối tác vận tải và lái xe thực hiện đưa đón "khách sạn — cầu tàu — khách sạn", bao gồm đưa đón bổ sung cho khu vực North Island;
— hệ thống thanh toán và ngân hàng — để thực hiện thanh toán;
— nhà cung cấp dịch vụ viễn thông và tin nhắn (WhatsApp, Telegram, Zalo, KakaoTalk, v.v.) — để gửi tin nhắn liên quan đến đặt chỗ;
— các cơ quan nhà nước Việt Nam — trong các trường hợp được pháp luật quy định (theo yêu cầu có căn cứ hoặc theo quy định trực tiếp của pháp luật).
7.2. Bên xử lý không chuyển giao dữ liệu cá nhân cho bên thứ ba với mục đích marketing mà không có sự đồng ý riêng của chủ thể dữ liệu cá nhân và không bán dữ liệu cá nhân.
7.3. Trong trường hợp chuyển giao dữ liệu cá nhân xuyên biên giới (ví dụ, khi sử dụng dịch vụ liên lạc, lưu trữ hoặc hệ thống thanh toán nước ngoài), Bên xử lý đảm bảo tuân thủ các yêu cầu của pháp luật Việt Nam về chuyển giao dữ liệu cá nhân xuyên biên giới, bao gồm việc áp dụng các biện pháp bảo vệ hợp đồng và tổ chức cần thiết.
8. Các biện pháp bảo vệ dữ liệu cá nhân8.1. Bên xử lý áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép hoặc vô ý, phá hủy, thay đổi, chặn, sao chép, phổ biến, cũng như các hành vi trái phép khác của bên thứ ba, bao gồm:
— hạn chế số người có quyền truy cập dữ liệu cá nhân chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ công việc (chức năng) của họ;
— sử dụng các kênh liên lạc và phương tiện lưu trữ thông tin an toàn;
— đánh giá thường xuyên hiệu quả của các biện pháp bảo vệ được áp dụng.
8.2. Trong trường hợp phát hiện sự cố dẫn đến rò rỉ hoặc tiết lộ trái phép dữ liệu cá nhân khác, Bên xử lý áp dụng các biện pháp hợp lý để khắc phục hậu quả và, nếu có nghĩa vụ tương ứng theo pháp luật Việt Nam, thông báo cho các cơ quan có thẩm quyền và các chủ thể dữ liệu cá nhân bị ảnh hưởng.
9. Quyền của chủ thể dữ liệu cá nhân9.1. Chủ thể dữ liệu cá nhân có quyền:
— nhận thông tin từ Bên xử lý liên quan đến việc xử lý dữ liệu cá nhân của họ;
— yêu cầu làm rõ, sửa chữa, chặn hoặc phá hủy dữ liệu cá nhân của họ nếu dữ liệu đó không đầy đủ, đã cũ, không chính xác, được lấy trái phép hoặc không cần thiết cho mục đích xử lý đã nêu;
— rút lại sự đồng ý xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi yêu cầu tương ứng đến Bên xử lý theo thông tin liên hệ được chỉ định trong Mục 2;
— phản đối việc xử lý dữ liệu cá nhân của họ cho mục đích marketing trực tiếp;
— gửi khiếu nại về việc xử lý dữ liệu cá nhân của họ đến cơ quan nhà nước có thẩm quyền của Việt Nam, cũng như tại tòa án.
9.2. Việc rút lại sự đồng ý xử lý dữ liệu cá nhân không ảnh hưởng đến tính hợp pháp của việc xử lý được Bên xử lý thực hiện trước khi rút lại, và không ngăn cản việc xử lý dữ liệu trong phạm vi cần thiết để thực hiện các nghĩa vụ hợp đồng đã bắt đầu (ví dụ, hoàn thành việc đặt chỗ đã thanh toán) hoặc để tuân thủ các yêu cầu pháp luật.
9.3. Bên xử lý xem xét các yêu cầu của chủ thể dữ liệu cá nhân và cung cấp phản hồi trong thời hạn được pháp luật Việt Nam hiện hành quy định, nhưng không quá 30 (ba mươi) ngày theo lịch từ ngày nhận yêu cầu, trừ khi pháp luật quy định thời hạn khác.
10. Cookie và các công nghệ tương tự10.1. Trang web có thể sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động chính xác của các mẫu đặt chỗ, ghi nhớ cài đặt ngôn ngữ, phân tích lượt truy cập và tăng tính thuận tiện khi sử dụng Trang web.
10.2. Người dùng có thể tự quản lý việc sử dụng cookie trong cài đặt trình duyệt của mình, bao gồm việc tắt chúng; trong trường hợp này, một số chức năng của Trang web (đặc biệt là các mẫu đặt chỗ) có thể không hoạt động chính xác.
11. Xử lý dữ liệu cá nhân của người chưa đủ tuổi11.1. Trang web và các dịch vụ của Công ty không dành cho việc đặt chỗ độc lập bởi người chưa đủ tuổi vị thành niên. Dữ liệu cá nhân của khách chưa đủ tuổi (ví dụ, khi tổ chức chuyến đi gia đình) được xử lý dựa trên dữ liệu được cung cấp bởi người đại diện pháp lý của họ (cha mẹ, người giám hộ), người chịu trách nhiệm về tính hợp pháp của việc cung cấp đó.
12. Thay đổi và hiệu lực của Chính sách12.1. Bên xử lý có quyền thực hiện các thay đổi đối với Chính sách này. Phiên bản hiện tại của Chính sách luôn được đăng trên Trang web tại https://unionmarina.vn (mục "Xử lý Dữ liệu Cá nhân").
12.2. Việc tiếp tục sử dụng Trang web và/hoặc dịch vụ của Công ty sau khi Chính sách được thay đổi có nghĩa là chủ thể dữ liệu cá nhân đồng ý với phiên bản hiện tại của Chính sách.
12.3. Chính sách này có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.
13. Thông tin liên hệ của Bên xử lýTên đầy đủ (tiếng Việt): CÔNG TY TNHH UNION PHÚ QUỐC
Tên đầy đủ (tiếng Anh): UNION PHU QUOC COMPANY LIMITED
Tên viết tắt: UNION PQ CO., LTD
Thương hiệu: UNION MARINA
Mã số doanh nghiệp: 1702345751, cấp bởi Sở Kế hoạch và Đầu tư (Phòng Đăng ký Kinh doanh và Hợp tác xã) tỉnh An Giang ngày 26.12.2025, thay đổi lần 1 ngày 09.01.2026
Địa chỉ đăng ký: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam
Giám đốc (người đại diện pháp luật): Hoàng Trung Nhân, công dân Việt Nam
Điện thoại: +84 977 01 85 01
Email: info@unionmarina.vn
Trang web: https://unionmarina.vn
Ngày công bố phiên bản: 21 tháng 9 năm 2026
