Personal_Data_Policy

CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN

của UNION PQ CO., LTD (Thương hiệu UNION MARINA)

trang web unionmarina.vn, đảo Phú Quốc, Cộng hòa Xã hội Chủ nghĩa Việt Nam

Chính sách Xử lý Dữ liệu Cá nhân này (sau đây gọi là "Chính sách") quy định trình tự thu thập, lưu trữ, sử dụng, chuyển giao và bảo vệ dữ liệu cá nhân của người dùng trang web https://unionmarina.vn (sau đây gọi là "Trang web") và khách hàng thực hiện đặt dịch vụ bởi CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, tên viết tắt — UNION PQ CO., LTD, thương hiệu "UNION MARINA") (sau đây gọi là "Công ty", "Bên kiểm soát dữ liệu/Bên xử lý dữ liệu"). Cơ sở pháp lý áp dụng được quy định tại Mục 3 của Chính sách này.
Bản thân việc sử dụng Trang web, xem trang hoặc gửi yêu cầu chung không được Bên kiểm soát dữ liệu coi là sự đồng ý xử lý dữ liệu cá nhân. Sự đồng ý có ý nghĩa pháp lý của chủ thể dữ liệu cá nhân là tự nguyện, cụ thể, được thông báo và có thể xác minh được, và được cung cấp riêng biệt, trước khi bắt đầu hoạt động xử lý tương ứng, theo trình tự được thiết lập tại Mục 7 của Chính sách này. Việc xử lý cần thiết cho việc xem xét yêu cầu đặt dịch vụ, thực hiện hợp đồng và việc xử lý cho mục đích tiếp thị được lập thành các văn bản đồng ý riêng biệt và không trộn lẫn trong một sự đồng ý duy nhất.

1. Thuật ngữ và Định nghĩa

"Dữ liệu cá nhân" — bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được một cách trực tiếp hoặc gián tiếp (chủ thể dữ liệu cá nhân).
"Xử lý dữ liệu cá nhân" — bất kỳ hành động (hoạt động) nào hoặc tập hợp các hành động được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi, tổ chức, tích lũy, lưu trữ, chỉnh sửa, sử dụng, chuyển giao (phát tán, cung cấp, tiếp cận), ẩn danh, chặn, xóa hoặc hủy hủy dữ liệu cá nhân.
"Chủ thể dữ liệu cá nhân" ("Người dùng", "Khách", "Khách hàng") — cá nhân có dữ liệu cá nhân được Công ty xử lý liên quan đến việc sử dụng Trang web và/hoặc đặt và cung cấp dịch vụ.
"Bên kiểm soát dữ liệu" — CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, UNION PQ CO., LTD), tự mình hoặc cùng với các bên thứ ba tổ chức và (hoặc) thực hiện việc xử lý dữ liệu cá nhân.
"Trang web" — tài nguyên internet https://unionmarina.vn và các phiên bản ngôn ngữ của nó, bao gồm các mẫu đặt dịch vụ và liên hệ.
"Dữ liệu cá nhân nhạy cảm" — các danh mục dữ liệu cá nhân đặc biệt (cụ thể là thông tin về tình trạng sức khỏe, bao gồm các hạn chế về chế độ ăn uống và chống chỉ định y tế) yêu cầu các biện pháp bảo vệ nâng cao theo pháp luật áp dụng.
"Sự đồng ý" — sự thể hiện ý chí một cách tự do, cụ thể, được thông báo và rõ ràng của chủ thể dữ liệu cá nhân, xác nhận sự cho phép của họ đối với việc xử lý dữ liệu cá nhân cho mục đích đã chỉ định.

2. Bên kiểm soát dữ liệu cá nhân
2.1. Việc xử lý dữ liệu cá nhân cho các mục đích đề ra trong Chính sách này được thực hiện bởi: CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, UNION PQ CO., LTD), mã số doanh nghiệp 1702345751, địa chỉ trụ sở chính: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam; email: info@unionmarina.vn; điện thoại: +84 977 01 85 01.
2.2. Đối với các vấn đề liên quan đến việc xử lý dữ liệu cá nhân, thực hiện các quyền của chủ thể dữ liệu cá nhân, cũng như để rút lại sự đồng ý xử lý, có thể liên hệ với Bên kiểm soát dữ liệu theo thông tin liên hệ được chỉ ra ở trên.

3. Cơ sở Pháp lý Áp dụng
3.1. Chính sách này được xây dựng và giải thích theo pháp luật của Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân có hiệu lực vào ngày đăng tải phiên bản, bao gồm (trong phần áp dụng và có tính đến các sửa đổi sau đó):

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1 tháng 1 năm 2026;
Nghị định số 356/2025/NĐ-CP quy định chi tiết trình tự bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 1 tháng 1 năm 2026;
Nghị định số 330/2026/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19 tháng 8 năm 2026.
3.2. Trong trường hợp thay đổi các văn bản quy phạm pháp luật nêu trên hoặc ban hành các văn bản áp dụng mới, Công ty sẽ sửa đổi Chính sách này cho phù hợp với pháp luật hiện hành theo trình tự quy định tại Mục 18 của Chính sách này. Chính sách này là một thông báo công khai về các quy tắc xử lý và không thay thế các quy trình tuân thủ nội bộ được chỉ ra tại Mục 13.

4. Danh mục và Thành phần dữ liệu cá nhân được xử lý
4.1. Khi đặt dịch vụ thông qua các mẫu trên Trang web, qua điện thoại, email hoặc trong các ứng dụng nhắn tin (WhatsApp, Telegram, Zalo, KakaoTalk, v.v.), Bên kiểm soát dữ liệu xử lý các dữ liệu cá nhân sau:

họ, tên;
số điện thoại liên hệ;
địa chỉ email (khi ghi rõ);
nơi lưu trú trên đảo Phú Quốc (khu vực/khách sạn — cho mục đích tổ chức vận chuyển, bao gồm cả các trường hợp thu thêm phí vận chuyển đối với khu vực North Island);
thông tin về chương trình đã chọn, ngày tháng, số lượng khách;
dữ liệu thanh toán trong phạm vi cần thiết để thực hiện tính toán (không lưu trữ đầy đủ thông tin thẻ thanh toán, việc xử lý thẻ do nhà cung cấp dịch vụ thanh toán thực hiện);
các dữ liệu khác do chủ thể dữ liệu cá nhân tự nguyện cung cấp khi liên hệ với Bên kiểm soát dữ liệu (bao gồm cả trong các đánh giá, yêu cầu, thư từ).
4.2. Khi truy cập Trang web, các dữ liệu kỹ thuật cũng có thể được thu thập một cách tự động: địa chỉ IP, loại và phiên bản trình duyệt, ngôn ngữ giao diện, tệp cookie và công nghệ tương tự, dữ liệu về các trang đã xem và hành động trên Trang web, được sử dụng cho các mục đích được chỉ ra tại Mục 5 của Chính sách này.
4.3. Một số thông tin mà chủ thể dữ liệu cá nhân có thể tự nguyện cung cấp liên quan đến việc đặt dịch vụ (cụ thể là về các hạn chế ăn uống, dị ứng hoặc các hoàn cảnh y tế khác có ý nghĩa đối với sự an toàn trên tàu) thuộc về dữ liệu cá nhân nhạy cảm và được xử lý theo chế độ đặc biệt do Mục 11 của Chính sách này thiết lập.

5. Mục đích xử lý dữ liệu cá nhân

tiếp nhận, xử lý và xác nhận các yêu cầu đặt chương trình (du ngoạn ban ngày bằng tàu hai thân/catamaran, du thuyền ngắm hoàng hôn, hiến chương tư nhân/charter, thuê tàu cao tốc cá nhân Yamaha FC-27, câu cá VIP, v.v.);
tổ chức cung cấp dịch vụ, bao gồm vận chuyển "khách sạn — bến tàu — khách sạn", bao gồm cả việc tính toán và thu thêm phí vận chuyển đối với khách hàng thuộc khu vực North Island;
thực hiện tính toán, xuất hóa đơn, hoàn trả tiền;
liên hệ với Khách hàng về các vấn đề đặt dịch vụ (xác nhận, thay đổi lịch trình, hủy bỏ, thông báo về điều kiện thời tiết và các hoàn cảnh khác ảnh hưởng đến việc cung cấp dịch vụ);
đảm bảo an toàn trên tàu/tàu cao tốc và chất lượng phục vụ hợp lý;
xem xét các yêu cầu, khiếu nại và đánh giá;
gửi các thông báo thông tin và quảng cáo về các chương trình và chương trình khuyến mãi của Công ty — duy nhất khi có sự đồng ý riêng biệt được thu thập theo trình tự tại Mục 7, với khả năng từ chối nhận bản tin bất kỳ lúc nào;
thực hiện các yêu cầu của pháp luật Việt Nam (kế toán chứng từ, báo cáo thuế, trả lời yêu cầu của các cơ quan có thẩm quyền);
cải thiện hoạt động của Trang web, phân tích lưu lượng truy cập và trải nghiệm người dùng (thống kê ẩn danh và tổng hợp).

6. Căn cứ Pháp lý để Xử lý
6.1. Việc xử lý dữ liệu cá nhân được Bên kiểm soát dữ liệu thực hiện trên căn cứ:

sự đồng ý của chủ thể dữ liệu cá nhân được thu thập theo trình tự tại Mục 7 của Chính sách này;
tính cần thiết để thực hiện hợp đồng (lời đề nghị công khai) mà chủ thể dữ liệu cá nhân là một bên, hoặc thực hiện các biện pháp theo yêu cầu của họ trước khi giao kết hợp đồng;
tính cần thiết để tuân thủ các nghĩa vụ pháp lý được giao trực tiếp cho Bên kiểm soát dữ liệu bởi pháp luật hiện hành của Việt Nam.
6.2. Bên kiểm soát dữ liệu không sử dụng việc dẫn chiếu chung đến "lợi ích hợp pháp" như một căn cứ độc lập để xử lý nếu không có sự đồng ý. Việc xử lý không có sự đồng ý của chủ thể dữ liệu cá nhân chỉ được phép trong các trường hợp và trong phạm vi được pháp luật hiện hành của Việt Nam quy định trực tiếp. Đối với mỗi hoạt động xử lý, Bên kiểm soát dữ liệu đều lập một sổ đăng ký nội bộ ghi rõ mục đích, danh mục dữ liệu, căn cứ pháp lý, thời hạn lưu trữ và bên nhận dữ liệu.

7. Sự đồng ý của Người dùng: thu thập, ghi nhận và rút lại
7.1. Khi điền vào mẫu đặt dịch vụ trên Trang web, Người dùng được đề xuất các trường lựa chọn riêng biệt, không được tích sẵn theo mặc định (checkbox):

checkbox bắt buộc đồng ý xử lý dữ liệu cá nhân cần thiết cho việc xem xét yêu cầu và thực hiện đặt dịch vụ (nếu không có sự đồng ý này, yêu cầu không thể được xử lý);
checkbox riêng biệt, không bắt buộc đồng ý nhận các thông báo tiếp thị, quảng cáo và thông tin — không phải là điều kiện đặt dịch vụ và Người dùng có thể bỏ qua không tích chọn.
7.2. Bên kiểm soát dữ liệu lưu giữ một bản ghi có thể xác minh được về mỗi sự đồng ý đã được cung cấp, bao gồm ngày giờ, văn bản (формулировка) của sự đồng ý, phiên bản (ấn bản) của Chính sách này có hiệu lực tại thời điểm đồng ý, nguồn liên hệ (mẫu trên Trang web, điện thoại, ứng dụng nhắn tin, v.v.) và mã định danh của yêu cầu/đặt dịch vụ tương ứng.
7.3. Chủ thể dữ liệu cá nhân có quyền rút lại sự đồng ý xử lý vào bất kỳ lúc nào, bằng phương thức không phức tạp hơn phương thức đã cung cấp — cụ thể là bằng cách liên hệ với Bên kiểm soát dữ liệu theo thông tin liên hệ được chỉ ra tại Mục 2 của Chính sách này, qua cùng một kênh liên lạc (mẫu, điện thoại, ứng dụng nhắn tin, email) mà sự đồng ý đã được đưa ra.
7.4. Việc rút lại sự đồng ý xử lý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được Bên kiểm soát dữ liệu thực hiện trước thời điểm rút lại đó, và không ngăn cản việc xử lý dữ liệu trong phạm vi cần thiết để thực hiện các nghĩa vụ hợp đồng đã bắt đầu (ví dụ: hoàn thành lượt đặt dịch vụ đã thanh toán) hoặc để tuân thủ các yêu cầu của pháp luật.

8. Trình tự và Điều kiện Xử lý Dữ liệu Cá nhân
8.1. Việc xử lý dữ liệu cá nhân được thực hiện bằng cách sử dụng các công cụ tự động hóa và không sử dụng các công cụ đó (bao gồm cả trên phương tiện giấy — ví dụ: khi điền vào các mẫu bằng giấy tại bến tàu).
8.2. Bên kiểm soát dữ liệu chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để đạt được các mục đích cụ thể, được xác định trước và hợp pháp được chỉ ra tại Mục 5 của Chính sách này, và không cho phép xử lý không tương thích với các mục đích đó.
8.3. Dữ liệu cá nhân được lưu trữ không lâu hơn mức cần thiết cho các mục đích xử lý, trừ khi thời hạn lưu trữ khác được pháp luật Việt Nam quy định (cụ thể là các yêu cầu đối với việc lưu trữ chứng từ kế toán và thuế). Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân phải bị ẩn danh hoặc hủy hủy.

9. Chuyển giao dữ liệu cá nhân cho bên thứ ba
9.1. Bên kiểm soát dữ liệu có quyền chuyển giao dữ liệu cá nhân của Khách hàng cho các danh mục bên thứ ba sau đây duy nhất trong phạm vi cần thiết để cung cấp dịch vụ:

các đối tác vận chuyển và tài xế thực hiện việc vận chuyển "khách sạn — bến tàu — khách sạn", bao gồm cả việc vận chuyển bổ sung đối với khu vực North Island;
các hệ thống thanh toán và ngân hàng — để thực hiện tính toán;
nhà cung cấp nền tảng công nghệ của Trang web, hệ thống nội bộ ghi nhận yêu cầu và đặt dịch vụ (hệ thống CRM/booking) và các nhà cung cấp dịch vụ đám mây và sao lưu dữ liệu;
các nhà mạng viễn thông và nhà cung cấp ứng dụng nhắn tin (WhatsApp, Telegram, Zalo, KakaoTalk, v.v.) — để gửi các thông báo liên quan đến việc đặt dịch vụ;
các cơ quan nhà nước của Việt Nam — trong các trường hợp do pháp luật quy định (theo yêu cầu có động cơ hoặc do quy định trực tiếp của luật).
9.2. Bên kiểm soát dữ liệu không chuyển giao dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị nếu không có sự đồng ý riêng biệt của chủ thể dữ liệu cá nhân và không thực hiện việc bán dữ liệu cá nhân.

10. Chuyển giao dữ liệu cá nhân qua biên giới
10.1. Một phần bên nhận và dịch vụ quy định tại Mục 9 (cụ thể là lưu trữ nước ngoài, hệ thống CRM/booking, ứng dụng nhắn tin, dịch vụ phân tích, nhà cung cấp dịch vụ thanh toán, nhà cung cấp sao lưu) có thể xử lý và (hoặc) lưu trữ dữ liệu trên các máy chủ ngoài Việt Nam, việc này có thể cấu thành hoạt động chuyển giao dữ liệu cá nhân qua biên giới.
10.2. Nhằm mục đích tuân thủ pháp luật hiện hành, Bên kiểm soát dữ liệu lập và duy trì một sơ đồ luồng dữ liệu (data flow map), phản ánh đối với từng dịch vụ được sử dụng: quốc gia xử lý/lưu trữ, bên nhận, danh mục dữ liệu được chuyển giao, mục đích chuyển giao, thời hạn lưu trữ, các biện pháp an ninh được áp dụng và căn cứ pháp lý của việc chuyển giao.
10.3. Đối với các luồng dữ liệu không được áp dụng trường hợp ngoại lệ do pháp luật quy định (cụ thể là đối với các doanh nghiệp nhỏ hoặc các hoạt động có khối lượng và tính chất hạn chế), Bên kiểm soát dữ liệu đảm bảo việc ký kết các điều khoản hợp đồng về bảo vệ dữ liệu với các nhà cung cấp dịch vụ tương ứng và chuẩn bị tài liệu, bao gồm báo cáo đánh giá tác động chuyển giao dữ liệu cá nhân ra nước ngoài, để nộp cho cơ quan nhà nước có thẩm quyền của Việt Nam theo trình tự và thời hạn do luật định, nếu nghĩa vụ đó có thể áp dụng.
10.4. Bên kiểm soát dữ liệu giới hạn khối lượng dữ liệu chuyển giao qua biên giới trong phạm vi cần thiết cho hoạt động của dịch vụ cụ thể được sử dụng, và không chuyển giao dữ liệu cá nhân nhạy cảm ra ngoài Việt Nam vượt quá khối lượng cần thiết một cách khách quan cho các mục đích quy định tại Mục 11 của Chính sách này.

11. Dữ liệu cá nhân nhạy cảm (Thông tin về sức khỏe)
11.1. Bên kiểm soát dữ liệu chỉ thu thập thông tin thuộc dữ liệu cá nhân nhạy cảm (cụ thể là về các hạn chế ăn uống, dị ứng hoặc các hoàn cảnh y tế khác có ý nghĩa đối với an toàn trên tàu) trong phạm vi cần thiết một cách khách quan để đảm bảo an toàn cho một tour cụ thể, và chỉ khi chủ thể dữ liệu cá nhân tự nguyện cung cấp thông tin đó.
11.2. Bên kiểm soát dữ liệu thông báo riêng cho chủ thể dữ liệu cá nhân về mục đích и chế độ xử lý dữ liệu cá nhân nhạy cảm và khi pháp luật hiện hành yêu cầu, sẽ yêu cầu một văn bản đồng ý rõ ràng riêng biệt đối với việc xử lý chúng.
11.3. Quyền truy cập vào dữ liệu cá nhân nhạy cảm được giới hạn trong phạm vi điều phối viên và (hoặc) nhân viên có trách nhiệm khác của Bên kiểm soát dữ liệu, cũng như những người (phi hành đoàn, nhà cung cấp suất ăn) trực tiếp cần thông tin đó để đảm bảo cung cấp dịch vụ an toàn; mỗi trường hợp truy cập đều được ghi lại trong nhật ký truy cập.
11.4. Dữ liệu cá nhân nhạy cảm không được Bên kiểm soát dữ liệu sử dụng cho mục đích tiếp thị và được lưu trữ trong thời hạn cần thiết một cách khách quan để cung cấp dịch vụ tương ứng, sau đó sẽ bị xóa theo chế độ ưu tiên so với các danh mục dữ liệu cá nhân khác.

12. Các biện pháp bảo vệ dữ liệu cá nhân và ứng phó sự cố
12.1. Bên kiểm soát dữ liệu thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân khỏi việc truy cập, hủy hoại, sửa đổi, chặn, sao chép, phát tán trái phép hoặc ngẫu nhiên, cũng như khỏi các hành vi trái pháp luật khác của bên thứ ba, bao gồm: giới hạn phạm vi những người có quyền truy cập vào dữ liệu cá nhân theo tính chất cần thiết để thực hiện nghĩa vụ lao động (công vụ) của họ; sử dụng các kênh liên lạc và phương tiện lưu trữ thông tin an toàn; định kỳ đánh giá hiệu quả của các biện pháp bảo vệ được áp dụng.
12.2. Đối với trường hợp xảy ra sự cố dẫn đến rò rỉ hoặc tiết lộ trái phép dữ liệu cá nhân, Bên kiểm soát dữ liệu có sẵn một kế hoạch ứng phó nội bộ, bao gồm: phát hiện và ghi nhận ban đầu về sự cố; khu trú (chấm dứt quyền truy cập trái phép); lưu giữ nhật ký và bằng chứng; đánh giá những người và danh mục dữ liệu bị ảnh hưởng; phân loại pháp lý về sự cố; thông báo cho các cơ quan có thẩm quyền và các chủ thể dữ liệu cá nhân bị ảnh hưởng trong các trường hợp và theo trình tự do pháp luật Việt Nam quy định; phân tích sau đó về nguyên nhân gây ra sự cố. Bên kiểm soát dữ liệu cam kết hành động trong thời hạn và theo trình tự do pháp luật hiện hành quy định.

13. Các biện pháp tuân thủ nội bộ
13.1. Bổ sung cho Chính sách công khai này, Bên kiểm soát dữ liệu duy trì và cập nhật một bộ tài liệu nội bộ về bảo vệ dữ liệu cá nhân, bao gồm cụ thể: báo cáo đánh giá tác động xử lý dữ liệu cá nhân (DPIA) và trong trường hợp cần thiết, báo cáo đánh giá tác động chuyển giao dữ liệu ra nước ngoài; sổ đăng ký các hoạt động xử lý và bên nhận dữ liệu; nhật ký chấp thuận của các chủ thể dữ liệu cá nhân; các điều khoản hợp đồng với bên xử lý dữ liệu и nhà cung cấp dịch vụ; ma trận quyền truy cập của nhân viên vào dữ liệu cá nhân; thời hạn lưu trữ được phê duyệt theo danh mục dữ liệu; quy trình nội bộ về việc xem xét yêu cầu của chủ thể dữ liệu cá nhân và việc xóa dữ liệu; chương trình đào tạo nhân sự về các quy tắc xử lý dữ liệu cá nhân.
13.2. Tài liệu nội bộ nêu trên không được đăng tải trên Trang web, tuy nhiên, sự hiện diện và tính cập nhật của bộ tài liệu đó là điều kiện cần thiết để Bên kiểm soát dữ liệu tuân thủ pháp luật hiện hành của Việt Nam и có thể bị các cơ quan nhà nước có thẩm quyền yêu cầu xuất trình theo trình tự quy định.

14. Quyền của chủ thể dữ liệu cá nhân
14.1. Chủ thể dữ liệu cá nhân có quyền:

được biết về hoạt động xử lý dữ liệu cá nhân của mình bởi Bên kiểm soát dữ liệu;
đồng ý xử lý dữ liệu cá nhân của mình hoặc từ chối hoạt động xử lý đó;
rút lại sự đồng ý xử lý đã đưa ra trước đó vào bất kỳ lúc nào theo trình tự được thiết lập tại Mục 7 của Chính sách này;
truy cập vào dữ liệu cá nhân của mình và yêu cầu chỉnh sửa nếu chúng không đầy đủ, lỗi thời hoặc không chính xác;
yêu cầu cung cấp dữ liệu cá nhân của mình, cũng như xóa chúng trong các trường hợp do pháp luật hiện hành quy định;
yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong các trường hợp do luật định;
phản đối việc xử lý dữ liệu cá nhân của mình, cụ thể là cho các mục đích tiếp thị trực tiếp;
gửi khiếu nại, yêu cầu và khởi kiện về các vấn đề xử lý dữ liệu cá nhân tới các cơ quan nhà nước có thẩm quyền của Việt Nam và (hoặc) theo thủ tục tố tụng tại tòa án;
yêu cầu bồi thường thiệt hại do vi phạm pháp luật về bảo vệ dữ liệu cá nhân gây ra theo trình tự do pháp luật hiện hành quy định;
yêu cầu áp dụng các biện pháp bảo vệ đối với dữ liệu cá nhân của mình trong các trường hợp do pháp luật quy định.

14.2. Để thực hiện các quyền nêu trên, chủ thể dữ liệu cá nhân liên hệ với Bên kiểm soát dữ liệu theo thông tin liên hệ được chỉ ra tại Mục 2 của Chính sách này, có ghi rõ các thông tin cho phép định danh người nộp đơn (cụ thể là để kiểm tra xem yêu cầu có xuất phát từ chính chủ thể dữ liệu cá nhân hoặc người đại diện theo pháp luật của họ hay không).
14.3. Việc thực hiện một số quyền cụ thể có thể bị hạn chế trong các trường hợp được pháp luật quy định trực tiếp — cụ thể là khi việc xử lý tiếp theo (bao gồm cả lưu trữ) là cần thiết để thực hiện các nghĩa vụ hợp đồng của Bên kiểm soát dữ liệu, để tuân thủ các nghĩa vụ pháp lý của mình (kế toán chứng từ, báo cáo thuế, trả lời yêu cầu của các cơ quan có thẩm quyền) hoặc để bảo vệ các quyền và lợi ích hợp pháp của Bên kiểm soát dữ liệu hoặc bên thứ ba.
14.4. Trong trường hợp Bên kiểm soát dữ liệu từ chối thỏa mãn yêu cầu, chủ thể dữ liệu cá nhân có quyền khiếu nại về việc từ chối đó theo trình tự quy định tại khoản 14.1 của Chính sách này (liên hệ với các cơ quan có thẩm quyền hoặc tòa án).

15. Thời hạn xem xét yêu cầu của chủ thể dữ liệu cá nhân
15.1. Bên kiểm soát dữ liệu đăng ký từng yêu cầu đã tiếp nhận của chủ thể dữ liệu cá nhân ngay sau khi nhận được.
15.2. Bên kiểm soát dữ liệu gửi câu trả lời ban đầu (xác nhận đã nhận yêu cầu) cho chủ thể dữ liệu cá nhân trong thời hạn hợp lý ngắn nhất, và câu trả lời cuối cùng về nội dung của yêu cầu — trong thời hạn do pháp luật hiện hành của Việt Nam quy định đối với từng loại yêu cầu tương ứng (thực hiện quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý, v.v.), mà không áp dụng một thời hạn vạn năng duy nhất cho tất cả các loại yêu cầu. Thời hạn cụ thể theo loại yêu cầu và căn cứ gia hạn thời hạn được Bên kiểm soát dữ liệu xác định phù hợp với Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP và được thông báo cho chủ thể dữ liệu cá nhân khi xem xét yêu cầu cụ thể.

16. Tệp cookie và công nghệ tương tự
16.1. Trang web có thể sử dụng tệp cookie và các công nghệ tương tự để đảm bảo hoạt động chính xác của các mẫu đặt dịch vụ, ghi nhớ các cài đặt ngôn ngữ, phân tích lưu lượng truy cập và tăng tính tiện dụng khi sử dụng Trang web.
16.2. Người dùng có thể tự quản lý việc sử dụng tệp cookie trong cài đặt trình duyệt của mình, bao gồm cả việc tắt chúng; trong trường hợp này, một số chức năng cụ thể của Trang web (cụ thể là các mẫu đặt dịch vụ) có thể hoạt động không chính xác. Các quy tắc chi tiết hơn về việc sử dụng tệp cookie, bao gồm cả việc quản lý riêng biệt các danh mục cookie không bắt buộc, được thiết lập bởi "Chính sách Bảo mật" được đăng tải trên Trang web.

17. Xử lý dữ liệu cá nhân của người chưa thành niên
17.1. Trang web và dịch vụ của Công ty không được thiết kế để người chưa thành niên tự thực hiện việc đặt dịch vụ. Dữ liệu cá nhân của các khách hàng chưa thành niên (ví dụ: khi đặt một chuyến đi gia đình) được xử lý trên cơ sở dữ liệu do người đại diện theo pháp luật (cha mẹ, người giám hộ) của họ cung cấp, những người này chịu trách nhiệm về tính hợp pháp của việc cung cấp đó và hành động thay mặt cho người chưa thành niên khi thực hiện các quyền được quy định tại Mục 14 của Chính sách này.

18. Sửa đổi và Hiệu lực của Chính sách
18.1. Bên kiểm soát dữ liệu có quyền thực hiện các sửa đổi đối với Chính sách này, bao gồm cả do sự thay đổi của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Phiên bản hiện hành của Chính sách luôn được đăng tải trên Trang web tại địa chỉ https://unionmarina.vn (Mục "Xử lý dữ liệu cá nhân"), có ghi rõ số phiên bản và ngày đăng tải.
18.2. Việc tiếp tục sử dụng Trang web và (hoặc) dịch vụ của Công ty sau khi thực hiện các sửa đổi đối với Chính sách đồng nghĩa với việc chủ thể dữ liệu cá nhân đã làm quen với phiên bản hiện hành của Chính sách; việc làm quen đó không thay thế văn bản đồng ý riêng biệt đối với việc xử lý dữ liệu được cung cấp phù hợp với Mục 7 của Chính sách này.
18.3. Chính sách này có hiệu lực vô thời hạn cho đến khi bị thay thế bằng một phiên bản mới.

19. Thông tin liên hệ của Bên kiểm soát dữ liệu

Tên đầy đủ (bằng tiếng Việt): CÔNG TY TNHH UNION PHÚ QUỐC
Tên đầy đủ (bằng tiếng Anh): UNION PHU QUOC COMPANY LIMITED
Tên viết tắt: UNION PQ CO., LTD
Thương hiệu: UNION MARINA
Mã số doanh nghiệp: 1702345751, do Sở Kế hoạch và Đầu tư (Phòng Đăng ký kinh doanh) tỉnh An Giang cấp ngày 26.12.2025, đăng ký thay đổi lần thứ 1 ngày 09.01.2026
Địa chỉ trụ sở chính: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam
Điện thoại: +84 977 01 85 01
Email: info@unionmarina.vn
Website: https://unionmarina.vn
Ngày đăng tải phiên bản: Ngày 21 tháng 9 năm 2026