1.Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân là cơ sở kinh doanh sau (gọi là "Cơ sở"):
- Tên
- HỘ KINH DOANH MTK PRIVATE FITNESS
- Loại hình
- Hộ kinh doanh
- MST / Số GCN đăng ký
- 8525439916, cấp ngày 17/07/2025
- Địa chỉ
- 196-198 Đỗ Bá, Phường Ngũ Hành Sơn, Quận Ngũ Hành Sơn, Đà Nẵng
- Điện thoại / Zalo
- 0935 724 974
"Khách hàng" là người đặt dịch vụ hoặc liên hệ với Cơ sở qua website, Zalo hoặc điện thoại.
2.Dữ liệu thu thập và không thu thập
Cơ sở thu khi bạn đặt qua website
- Họ tên và số điện thoại.
- Email (không bắt buộc) để nhận xác nhận.
- Gói tập hoặc buổi tập, huấn luyện viên, ngày giờ tập.
- Ghi chú do bạn tự ghi.
Cơ sở cam kết không thu qua website
- Số thẻ ngân hàng, mật khẩu, mã OTP.
- Số hoặc hình ảnh căn cước công dân, hộ chiếu.
- Thông tin sức khỏe.
3–4.Mục đích và cơ sở pháp lý xử lý
Cơ sở không dùng dữ liệu cho mục đích khác khi chưa có sự đồng ý riêng của Khách hàng.
Cơ sở pháp lý & quy tắc ô tích đồng ý
- Cơ sở xử lý dữ liệu tại mục 2 để thực hiện thỏa thuận đặt dịch vụ với Khách hàng, theo khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025.
- Ô tích trên form đặt là xác nhận bạn đã đọc chính sách này và Điều kiện đặt dịch vụ. Ô tích không được chọn sẵn.
- Cơ sở chỉ gửi tin khuyến mại khi bạn đồng ý riêng cho mục đích đó. Im lặng hoặc không trả lời không được coi là đồng ý. Bạn có quyền rút sự đồng ý bất cứ lúc nào.
5.Thời gian lưu trữ
- 1
Dữ liệu đặt lịch
Lưu từ khi dịch vụ được thực hiện xong cho tới khi bạn yêu cầu xóa. Khi nhận yêu cầu, Cơ sở xóa hoặc hủy dữ liệu theo thời hạn tại mục 7.
- 2
Chứng từ theo luật định
Dữ liệu pháp luật yêu cầu lưu lâu hơn (chứng từ thanh toán, dữ liệu hợp đồng theo Luật Thương mại điện tử 2025, sổ sách thuế) được lưu theo thời hạn pháp luật quy định.
6.Người được tiếp cận dữ liệu
Nội bộ Cơ sở
- Chủ cơ sở.
- Nhân viên lễ tân được giao xử lý đơn đặt.
Đối tác vận hành (xử lý theo chỉ dẫn của Cơ sở)
- Lưu trữ website, tên miền và chống spam: Cloudflare.
- Cơ sở dữ liệu lưu đơn đặt: Supabase; bản sao lưu bảng tính: Google; email thông báo nội bộ: Resend.
- Ứng dụng nhắn tin Zalo để liên hệ Khách hàng.
- Ngân hàng / đơn vị thanh toán của Cơ sở, khi bạn trả bằng thẻ hoặc quét mã tại quầy.
- Webiz, bên hỗ trợ kỹ thuật website, xử lý dữ liệu theo thỏa thuận xử lý dữ liệu đã ký với Cơ sở.
Cơ sở chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu theo quy định của pháp luật.
Một số nhà cung cấp có máy chủ đặt ngoài Việt Nam.
7.Quyền của Khách hàng và thời hạn phản hồi
về việc xử lý dữ liệu.
đồng ý, không đồng ý hoặc rút sự đồng ý.
xem và yêu cầu chỉnh sửa dữ liệu.
yêu cầu cung cấp, xóa, hạn chế xử lý.
phản đối việc xử lý dữ liệu.
và yêu cầu bồi thường theo pháp luật.
Gửi yêu cầu qua điện thoại / Zalo 0935 724 974. Yêu cầu rút sự đồng ý hoặc hạn chế xử lý cần gửi bằng tin nhắn hoặc email để có văn bản.
- 02ngày làm việc
Xác nhận đã nhận yêu cầu
- 10ngày
Xem, chỉnh sửa, cung cấp dữ liệu
- 15ngày
Rút đồng ý, hạn chế, phản đối
- 20ngày
Xóa dữ liệu
Thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP. Nếu cần thêm thời gian, Cơ sở báo lý do và gia hạn 01 lần theo quy định.
8–9.Biện pháp bảo mật và xử lý sự cố
Toàn bộ website.
Chỉ tài khoản chủ cơ sở được đăng nhập trang quản lý đơn, mật khẩu riêng.
Tự khóa khi nhập sai nhiều lần; xác minh Cloudflare Turnstile và giới hạn tần suất trên form.
Website không thu và không lưu số thẻ.
Các biện pháp này giảm rủi ro lộ dữ liệu nhưng không loại trừ hoàn toàn rủi ro.
- 1Ngăn chặn & đánh giá
Ngăn chặn sự cố, đánh giá phạm vi ảnh hưởng.
- 272 GIỜBáo cơ quan chuyên trách
Nếu sự cố có thể gây hại cho Khách hàng (Điều 23 Luật BVDLCN 2025).
- 3Báo Khách hàng
Thông báo người bị ảnh hưởng và hướng dẫn cách tự bảo vệ.
10–11.Liên hệ, hiệu lực và thay đổi
Mọi câu hỏi hoặc khiếu nại về dữ liệu cá nhân, vui lòng gọi hoặc nhắn Zalo.
Chính sách này áp dụng từ ngày 25/10/2026. Khi thay đổi, Cơ sở đăng phiên bản mới trên website và ghi rõ ngày áp dụng. Đơn đã đặt trước ngày đó áp dụng phiên bản tại thời điểm đặt.
Mẫu do Webiz soạn để tham khảo; không thay thế tư vấn pháp lý. Phiên bản 1.0, kiểm tra căn cứ ngày 21/10/2026.