An tâm kết nối.
Vững tin hành trình.

Chính sách này áp dụng đối với dữ liệu cá nhân được Du Lịch Hoa Sen tiếp nhận khi khách hàng:

• Truy cập website hanhhuonghoasen.com.vn và trang xác nhận website chính thức;
• Đăng ký tư vấn, đặt tour, yêu cầu báo giá hoặc sử dụng dịch vụ của Hoa Sen;
• Liên hệ qua điện thoại, email, biểu mẫu trực tuyến, Zalo, mạng xã hội hoặc trực tiếp tại văn phòng;
• Tham gia chương trình, sự kiện, khảo sát hoặc hoạt động chăm sóc khách hàng.

Chính sách cũng áp dụng cho người đại diện đặt dịch vụ thay cho người khác. Người cung cấp dữ liệu của người đi cùng có trách nhiệm bảo đảm mình được phép cung cấp thông tin đó.

• Thông tin nhận dạng và liên hệ: họ tên, ngày sinh, giới tính, quốc tịch, số điện thoại, email, địa chỉ.
• Thông tin đặt dịch vụ: chương trình tour, ngày khởi hành, yêu cầu ăn ở, người đi cùng, lịch sử giao dịch và trao đổi tư vấn.
• Thông tin giấy tờ: hộ chiếu, căn cước, thị thực, ảnh thẻ và tài liệu cần thiết để đặt vé, làm visa hoặc thực hiện thủ tục xuất nhập cảnh.
• Thông tin thanh toán: số tiền, thời điểm, nội dung và chứng từ thanh toán. Hoa Sen không yêu cầu khách hàng gửi mật khẩu, mã OTP hoặc mã bảo mật thẻ.
• Thông tin sức khỏe hoặc nhu cầu hỗ trợ đặc biệt: chỉ khi cần thiết cho việc tổ chức hành trình an toàn và khi có căn cứ xử lý phù hợp.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, nhật ký bảo mật và cookie khi được sử dụng.

Dữ liệu được xử lý để:

• Tư vấn, xác nhận yêu cầu, lập hợp đồng và cung cấp dịch vụ du lịch;
• Đặt vé máy bay, khách sạn, phương tiện, bảo hiểm, dịch vụ điểm đến và hỗ trợ visa;
• Liên hệ về lịch trình, thay đổi dịch vụ, tình huống khẩn cấp và chăm sóc sau chuyến đi;
• Thực hiện kế toán, hóa đơn, đối soát, giải quyết khiếu nại, tranh chấp và nghĩa vụ pháp lý;
• Bảo vệ website, phòng chống gian lận, phát hiện truy cập bất thường và nâng cao chất lượng dịch vụ;
• Gửi thông tin ưu đãi hoặc chương trình mới khi khách hàng đồng ý; khách hàng có thể từ chối bất kỳ lúc nào.

Hoa Sen xử lý dữ liệu dựa trên sự đồng ý của khách hàng, việc thực hiện hợp đồng hoặc yêu cầu dịch vụ, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp, hoặc các căn cứ khác được pháp luật cho phép.

Đối với dữ liệu nhạy cảm như thông tin hộ chiếu, visa, sức khỏe hoặc dữ liệu của trẻ em, Hoa Sen áp dụng mức thận trọng cao hơn và chỉ xử lý trong phạm vi cần thiết. Việc không cung cấp dữ liệu bắt buộc có thể khiến Hoa Sen không thể hoàn tất đặt dịch vụ hoặc thủ tục liên quan.

Trong phạm vi cần thiết để cung cấp dịch vụ, dữ liệu có thể được chuyển cho:

• Hãng hàng không, khách sạn, nhà vận chuyển, nhà hàng, hướng dẫn viên và đơn vị tổ chức dịch vụ tại điểm đến;
• Công ty bảo hiểm, ngân hàng, trung gian thanh toán và đơn vị xuất hóa đơn;
• Đại sứ quán, lãnh sự quán, cơ quan xuất nhập cảnh và cơ quan nhà nước có thẩm quyền;
• Đối tác công nghệ, lưu trữ, email, chăm sóc khách hàng và an ninh mạng làm việc theo yêu cầu của Hoa Sen;
• Cố vấn pháp lý, kiểm toán hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

Hoa Sen yêu cầu các bên liên quan chỉ sử dụng dữ liệu cho mục đích đã xác định và áp dụng biện pháp bảo vệ phù hợp. Hoa Sen không bán hoặc cho thuê dữ liệu cá nhân.

Tour quốc tế có thể yêu cầu gửi thông tin cần thiết đến hãng hàng không, khách sạn, đơn vị mặt đất, cơ quan cấp visa hoặc cơ quan quản lý tại quốc gia đến. Việc chuyển dữ liệu được giới hạn theo yêu cầu đặt dịch vụ, thủ tục xuất nhập cảnh và quy định pháp luật có liên quan.

Website có thể sử dụng cookie cần thiết để duy trì hoạt động, ghi nhớ lựa chọn, đo lường hiệu quả và hỗ trợ bảo mật. Khi công cụ phân tích hoặc tiếp thị được kích hoạt, Hoa Sen sẽ thực hiện thông báo hoặc xin lựa chọn của người dùng theo yêu cầu áp dụng.

Khách hàng có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; một số chức năng website có thể hoạt động không đầy đủ sau khi cookie cần thiết bị tắt.

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích đã thông báo, cung cấp dịch vụ, chăm sóc khách hàng, giải quyết khiếu nại và đáp ứng thời hạn lưu trữ theo quy định kế toán, thuế, hợp đồng hoặc pháp luật liên quan.

Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hạn chế truy cập theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.

Thông tin trẻ em chỉ được tiếp nhận khi cần thiết cho việc đặt tour, vé, bảo hiểm, visa hoặc bố trí dịch vụ. Cha mẹ, người giám hộ hoặc người được ủy quyền cần cung cấp và xác nhận thông tin theo quy định. Hoa Sen không chủ động sử dụng dữ liệu trẻ em cho quảng cáo trực tiếp.

Hoa Sen áp dụng các biện pháp phù hợp như phân quyền truy cập, kết nối HTTPS, bảo vệ hạ tầng, sao lưu, giám sát truy cập và hướng dẫn nhân sự về bảo mật. Chỉ người cần dữ liệu để thực hiện công việc mới được cấp quyền truy cập tương ứng.

Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Hoa Sen sẽ đánh giá, hạn chế thiệt hại, lưu hồ sơ và thực hiện thông báo hoặc phối hợp với cơ quan có thẩm quyền theo quy định.

Trong phạm vi pháp luật cho phép, khách hàng có quyền được biết, đồng ý hoặc rút lại sự đồng ý; yêu cầu truy cập, cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu; phản đối việc sử dụng cho tiếp thị; khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường khi quyền lợi hợp pháp bị xâm phạm.

Để bảo vệ dữ liệu, Hoa Sen có thể yêu cầu xác minh danh tính và nội dung yêu cầu. Một số yêu cầu có thể bị giới hạn khi dữ liệu cần được lưu để thực hiện hợp đồng, giải quyết tranh chấp hoặc tuân thủ pháp luật.

Chính sách có thể được cập nhật để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới sẽ được công bố trên trang này kèm ngày áp dụng.

Căn cứ tham chiếu chính gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15, cùng các văn bản sửa đổi, bổ sung hoặc thay thế có liên quan.