Chính sách bảo mật thông tin cá nhân

Sorella Beauty Spa tôn trọng và cam kết bảo vệ dữ liệu cá nhân của khách hàng theo Luật Bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan. Chính sách này giải thích Sorella thu thập dữ liệu gì, dùng để làm gì và bạn có những quyền gì.

1. Đơn vị kiểm soát và xử lý dữ liệu

• Tên hộ kinh doanh: HỘ KINH DOANH TRÂM SPA (thương hiệu Sorella Beauty Spa)
• Mã số hộ kinh doanh: 001190038472 — đăng ký lần đầu ngày 22/01/2026 tại Phòng Kinh tế, UBND xã Nghĩa Trụ, tỉnh Hưng Yên
• Chủ hộ kinh doanh: Nguyễn Minh Trâm
• Trụ sở: Cọ Xanh 14-78, KĐT Vinhomes Ocean Park 3, xã Nghĩa Trụ, tỉnh Hưng Yên, Việt Nam
• Điện thoại: 0961 163 579 — Hotline: 0902 752 725
• Email chăm sóc khách hàng: cskh.sorellaspa@gmail.com

2. Dữ liệu chúng tôi thu thập

• Khi đặt hàng: họ tên, số điện thoại, email, địa chỉ nhận hàng, nội dung ghi chú, sản phẩm đã mua.
• Khi đặt lịch hoặc gửi liên hệ: họ tên, số điện thoại, email, cơ sở và thời gian mong muốn, nhu cầu chăm sóc da.
• Khi làm liệu trình tại cơ sở: thông tin tình trạng da, tiền sử dị ứng và các thông tin sức khoẻ cần thiết để thực hiện dịch vụ an toàn (chỉ thu thập khi bạn đồng ý).
• Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại trình duyệt, trang đã xem, cookie cần thiết để giỏ hàng và ngôn ngữ hoạt động.
• Thông tin thanh toán thẻ được nhập trực tiếp trên cổng thanh toán của đối tác; Sorella không lưu số thẻ của bạn.

3. Mục đích sử dụng

• Xác nhận, xử lý, giao đơn hàng và thực hiện đổi trả, hoàn tiền.
• Xác nhận lịch hẹn, tư vấn và thực hiện dịch vụ.
• Chăm sóc khách hàng, giải quyết phản ánh, khiếu nại.
• Gửi thông tin ưu đãi — chỉ khi bạn đồng ý, và bạn có thể từ chối bất cứ lúc nào.
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để thực hiện các mục đích trên, và theo thời hạn lưu trữ chứng từ do pháp luật quy định. Khi hết thời hạn hoặc khi bạn yêu cầu xoá (trong phạm vi pháp luật cho phép), dữ liệu sẽ được xoá hoặc ẩn danh.

5. Chia sẻ dữ liệu

Sorella không bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ để giao hàng.
• Đối tác thanh toán (ngân hàng, cổng thanh toán thẻ) để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật (máy chủ lưu trữ website, email, hệ thống đặt lịch) — chỉ để vận hành dịch vụ và phải bảo mật dữ liệu.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

6. Biện pháp bảo vệ

Website sử dụng kết nối mã hoá HTTPS; quyền truy cập dữ liệu được giới hạn cho nhân sự cần thiết; dữ liệu được sao lưu định kỳ. Khi xảy ra sự cố lộ lọt dữ liệu, Sorella sẽ thông báo cho khách hàng và cơ quan chức năng theo quy định.

7. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; xem, chỉnh sửa dữ liệu của mình; rút lại sự đồng ý; yêu cầu xoá hoặc hạn chế xử lý dữ liệu; phản đối việc dùng dữ liệu cho mục đích quảng cáo; khiếu nại, tố cáo theo quy định pháp luật. Để thực hiện, vui lòng gửi yêu cầu qua email cskh.sorellaspa@gmail.com. Sorella phản hồi trong thời hạn pháp luật quy định.

8. Cookie

Website dùng cookie cần thiết cho giỏ hàng, thanh toán và ghi nhớ ngôn ngữ. Bạn có thể tắt cookie trong trình duyệt, nhưng một số chức năng (như giỏ hàng) có thể không hoạt động.

9. Liên hệ

• Hotline: 0902 752 725 (9:00 – 20:00, tất cả các ngày trong tuần)
• Email: cskh.sorellaspa@gmail.com
• WhatsApp: +84 961 163 579 — Zalo, Facebook Messenger: nút liên hệ ở cuối mọi trang
• Trực tiếp tại các cơ sở Sorella (xem trang Cơ sở)