Hotelera Malecón S.A. de C.V. (sau đây gọi là Sunset Royal), có địa chỉ tại Boulevard Kukulkan, kilometer 10, MZ 51, Lot 13-B, Hotel Zone, Zip Code 77500, Cancun, Quintana Roo, Mexico, chịu trách nhiệm thu thập và sử dụng dữ liệu cá nhân cần thiết từ khách hàng, khách tham quan và thành viên câu lạc bộ nghỉ dưỡng, theo các quy định của điều 3, mục XIV của Luật Liên bang Mexico về Bảo vệ Dữ liệu Cá nhân (Ley Federal de Protección de Datos Personales en Posesión de los Particulares LFPDPPP) cũng như các quy định tại điều 1, 3 và 5 của Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 (GDPR).
Sunset Royal thu thập thông tin cá nhân chung như họ tên, giới tính, chữ ký, địa chỉ nhà, số điện thoại, địa chỉ email, ngày sinh, nghề nghiệp, thành phố cư trú, số con, người phụ thuộc kinh tế, quốc gia, số chứng minh thư nhân dân hoặc hộ chiếu. Thông tin này được sử dụng cho các mục đích thiết yếu như cung cấp và quản lý dịch vụ, đăng ký thông tin vào hệ thống, làm thủ tục nhận và trả phòng, tuân thủ luật pháp, dịch vụ khách hàng (bao gồm cung cấp thông tin về dịch vụ, vận chuyển, đặt phòng, giải đáp thắc mắc, khiếu nại và hủy bỏ), xác nhận và cập nhật dữ liệu cá nhân, quản lý đặt phòng và thanh toán các dịch vụ.
Ngoài ra, thông tin này có thể được sử dụng cho các mục đích thứ yếu (không thiết yếu) như gửi ưu đãi, giảm giá, phí đặc biệt và các lợi ích khác cho khách hàng; cung cấp dịch vụ tiệc cưới, tiệc chiêu đãi và trăng mật; dịch vụ Sunset Spa; dịch vụ phòng tập thể dục; chăm sóc y tế khi cần thiết; dịch vụ nhà hàng và quán bar; dịch vụ đổi tiền; dịch vụ vận chuyển; thống kê dịch vụ; và mục đích quảng cáo và tiếp thị.
Dữ liệu tài chính và tài sản như số thẻ tín dụng, mã bảo mật thẻ, ngày hết hạn thẻ, tài khoản ngân hàng được sử dụng để mua gói kỳ nghỉ, dịch vụ đám cưới, đặt phòng, quản lý gói dịch vụ European Plan và phân tích hồ sơ tài chính của khách hàng để cấp quyền truy cập vào các chương trình khuyến mãi dựa trên đặc điểm kinh tế của họ. Sunset Royal tuân thủ Luật Liên bang Mexico về Phòng chống Rửa tiền (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita LFPIORPI) và yêu cầu sự đồng ý rõ ràng của khách hàng để sử dụng dữ liệu tài chính và tài sản cho các mục đích nêu trên.
Dữ liệu nhạy cảm được thu thập trong bảng câu hỏi sức khỏe, chẳng hạn như tình trạng sức khỏe (dị ứng, bệnh tim, huyết áp, tiểu đường, ung thư, động kinh, vấn đề về da liễu), sẽ được sử dụng để đánh giá sức khỏe của bạn nhằm xác định bạn có đủ điều kiện thể chất cho các dịch vụ do SPA cung cấp hay không, và để được chăm sóc y tế nếu cần thiết trong trường hợp khẩn cấp trong quá trình sử dụng dịch vụ. Sunset Royal tuân thủ điều 9 Luật Bảo mật Mexico (LFPDPPP) và điều 9 (2.a) của GDPR yêu cầu sự đồng ý rõ ràng của khách hàng để thu thập và xử lý dữ liệu cá nhân nhạy cảm.
Sunset Royal có thể chuyển dữ liệu cá nhân cho các công ty hỗ trợ cung cấp một số dịch vụ cho khách hàng. Việc chuyển dữ liệu này là cần thiết để thực hiện các dịch vụ mà khách hàng đã ký hợp đồng và do đó không cần sự đồng ý rõ ràng cho các lần chuyển giao này theo điều 37, mục VII của Luật Bảo mật Mexico và điều 44 của GDPR. Ngoại trừ các trường hợp nêu trên, và trừ khi các điều kiện được quy định tại điều 37 của LFPDPPP và 49 của GDPR được đáp ứng, dữ liệu do khách hàng cung cấp sẽ không bị chuyển giao trong bất kỳ trường hợp nào khác.
Để ghi lại và truyền đạt thông tin về các hoạt động và sự kiện diễn ra quanh năm tại khu nghỉ dưỡng, cũng như tin tức, Sunset Royal có thể sử dụng, in ấn, sao chép và xuất bản hình ảnh của khách, khách tham quan, thành viên câu lạc bộ nghỉ dưỡng và khách hàng cùng bạn bè hoặc gia đình của họ tham dự các sự kiện và hoạt động của chúng tôi: trên phương tiện in ấn hoặc điện tử (trang web, mạng xã hội, blog, ứng dụng), bản tin, ấn phẩm, kỷ yếu ảnh, dưới mọi hình thức và biểu hiện, buổi biểu diễn, ấn bản, băng ghi âm, video và phát sóng cho các mục đích nêu trên. Đối với mục đích quảng cáo, tiếp thị và/hoặc nghiên cứu thị trường, Sunset Royal sẽ yêu cầu sự đồng ý rõ ràng bằng văn bản của khách hàng trước khi sử dụng hình ảnh.
Khách hàng có quyền hạn chế việc sử dụng và tiết lộ dữ liệu cá nhân của mình hoặc không muốn nhận thông tin liên lạc liên quan đến các mục đích thứ yếu (không thiết yếu) được nêu chi tiết trong thông báo bảo mật này, vui lòng gửi email đến địa chỉ: [email protected] để yêu cầu ngừng liên lạc cho các mục đích này. Khách hàng cũng có quyền truy cập, chỉnh sửa, hủy bỏ và phản đối việc sử dụng dữ liệu cá nhân của mình, cũng như rút lại sự đồng ý của mình theo quy định tại LFPDPPP và GDPR. Để thực hiện các quyền này, khách hàng cần gửi yêu cầu qua email đến Văn phòng Bảo mật của Sunset Royal tại địa chỉ [email protected].
Khi truy cập trang web của Sunset Royal, địa chỉ IP, loại hệ điều hành và trình duyệt của bạn sẽ được ghi lại. Thông tin này được sử dụng để cải thiện trải nghiệm người dùng trên trang web và toàn bộ quá trình diễn ra mà không cần biết tên hoặc bất kỳ thông tin nào khác cho phép Sunset Royal nhận dạng bạn. Việc duyệt web trên trang web của Sunset Royal là ẩn danh trừ khi bạn quyết định tự nhận dạng mình. Trang web của Sunset Royal sử dụng cookie để cung cấp trải nghiệm cá nhân hóa và an toàn cho người dùng cũng như hiển thị quảng cáo liên quan đến sở thích của họ. Cookie cho phép Sunset Royal hiểu hành vi của người dùng trên trang web và cải thiện nó. Nếu bạn quyết định điều hướng trang web của chúng tôi, chúng tôi hiểu rằng bạn đồng ý với việc xử lý dữ liệu cá nhân của mình theo “chính sách bảo mật trực tuyến” của chúng tôi được mô tả trong Thông báo này. Dữ liệu cá nhân và thông tin được gửi qua hộp thư đến hoặc đăng bởi người dùng trên các trang mạng xã hội của Sunset Royal được công khai trên tài khoản của riêng họ và tuân theo các điều khoản và điều kiện do nhà cung cấp mạng xã hội thiết lập.
Nếu bạn tin rằng quyền của mình liên quan đến việc bảo vệ dữ liệu cá nhân đã bị vi phạm bởi bất kỳ hành vi, hành động hoặc thiếu sót nào liên quan đến việc xử lý yêu cầu của bạn hoặc trong việc sử dụng dữ liệu cá nhân của bạn, bạn có thể gửi khiếu nại lên Viện Quốc gia về Truy cập Thông tin và Bảo vệ Dữ liệu (INAI). Để biết thêm thông tin, bạn có thể truy cập trang web: www.inai.org.mx. Mọi thắc mắc về nội dung, giải thích hoặc phạm vi của Thông báo Bảo mật này, hoặc nếu bạn cần thêm thông tin về việc sử dụng dữ liệu cá nhân của mình, vui lòng liên hệ với Văn phòng Bảo mật của Sunset Royal tại địa chỉ email: [email protected]. Thông báo Bảo mật này có hiệu lực kể từ ngày 1 tháng 1 năm 2012 và có thể được Sunset Royal cập nhật, theo GDPR và LFPDPPP và các quy định của luật này, bằng cách xuất bản phiên bản mới trên trang web của chúng tôi.
