Chính sách bảo mật

Cập nhật: ngày 23 tháng 8 năm 2026

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu cá nhân trên longev.eu là Larysa Danyuk, địa chỉ: ul. Jana III Sobieskiego 1/49, 02-957 Warszawa (tỉnh Mazowieckie), Ba Lan. Điện thoại: +48 532 875 937, e-mail: longev_eu@longev.eu.

Chính sách này chỉ áp dụng cho trang web longev.eu và wiki của nó. Các cổng khách sạn trên nền tảng Longev (địa chỉ dạng hotel.longev.eu và tên miền riêng của khách sạn) xử lý dữ liệu khách theo chính sách riêng có sẵn trong từng cổng; đối với dữ liệu của khách, khách sạn đóng vai trò bên kiểm soát độc lập.

2. Chúng tôi thu thập những dữ liệu nào

• Biểu mẫu “Yêu cầu báo giá” — họ và tên, tên khách sạn và thành phố, website khách sạn (không bắt buộc), e-mail công ty hoặc WhatsApp, ngôn ngữ của trang và trình duyệt.
• Biểu mẫu đăng ký nhận tin — địa chỉ e-mail, ngôn ngữ của trang và trình duyệt.
• Các nút WhatsApp — nếu bạn nhắn tin cho chúng tôi qua WhatsApp, chúng tôi thấy số điện thoại và tên mà ứng dụng hiển thị.
• Nhật ký kỹ thuật của máy chủ — địa chỉ IP, thời điểm truy vấn và trang được yêu cầu; nhật ký được lưu vì mục đích bảo mật tối đa 30 ngày.
• Ngôn ngữ giao diện và dấu đã xem banner đồng ý chỉ được lưu trong trình duyệt của bạn (localStorage) và không bao giờ gửi lên máy chủ.
• Phân tích trang web — chỉ khi bạn đã đồng ý trên biểu ngữ cookie: các trang đã xem, ngôn ngữ, khu vực gần đúng, loại thiết bị và một mã ngẫu nhiên trong cookie _ga. Tên và e-mail của bạn không bao giờ vào phần phân tích.

3. Vì sao chúng tôi xử lý và trên cơ sở pháp lý nào

• Trả lời yêu cầu của bạn — chuẩn bị đề xuất, tính toán và quyền truy cập demo: các bước thực hiện theo yêu cầu của bạn trước khi ký hợp đồng, Điều 6(1)(b) GDPR.
• Bản tin — sự đồng ý của bạn, Điều 6(1)(a) GDPR; bạn có thể rút lại bất cứ lúc nào, hủy đăng ký một chạm trong mỗi e-mail hoặc qua longev_eu@longev.eu.
• Bảo mật trang web (nhật ký, chống lạm dụng) — lợi ích chính đáng của chúng tôi, Điều 6(1)(f) GDPR.
• Phân tích trang web (Google Analytics 4) — sự đồng ý của bạn, Điều 6(1)(a) GDPR; bạn có thể rút lại bất cứ lúc nào trên trang chính sách cookie.
• Trang web không yêu cầu và không xử lý các loại dữ liệu đặc biệt (chẳng hạn dữ liệu sức khỏe); trang hướng tới doanh nghiệp và không dành cho trẻ em.

4. Dữ liệu đi đâu

Trang web được lưu trữ trên máy chủ trong Liên minh châu Âu (Hostinger). Yêu cầu và địa chỉ đăng ký được chuyển đến chúng tôi dưới dạng thông báo dịch vụ qua Telegram (Telegram Messenger Inc.; máy chủ có thể nằm ngoài EEA) hoặc, khi gặp sự cố, qua WhatsApp (Meta Platforms Ireland Ltd.). Bản tin được gửi qua một dịch vụ e-mail chuyên dụng xử lý dữ liệu trong EU. Chúng tôi không bao giờ bán dữ liệu của bạn hay chia sẻ cho bên thứ ba vì mục đích riêng của họ; danh sách các bên xử lý hiện hành được cung cấp theo yêu cầu.

Nếu bạn đồng ý cho phân tích, thống kê lượt truy cập do Google Ireland Limited (Dublin) xử lý và có thể được chuyển sang Hoa Kỳ theo EU–US Data Privacy Framework.

5. Lưu trữ bao lâu

• Yêu cầu — trong suốt quá trình trao đổi và một khoảng thời gian kinh doanh hợp lý sau đó, không quá 24 tháng kể từ lần liên hệ cuối.
• Địa chỉ đăng ký — cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.
• Nhật ký máy chủ — tối đa 30 ngày.
• Dữ liệu phân tích — 14 tháng kể từ lượt truy cập.

6. Quyền của bạn

Theo GDPR, bạn có quyền yêu cầu truy cập dữ liệu của mình và bản sao dữ liệu, chỉnh sửa, xóa, hạn chế xử lý và chuyển giao dữ liệu, cũng như phản đối việc xử lý dựa trên lợi ích chính đáng. Gửi yêu cầu tới longev_eu@longev.eu; chúng tôi trả lời trong vòng một tháng.

Nếu bạn cho rằng chúng tôi vi phạm quyền của bạn, bạn có thể khiếu nại lên cơ quan giám sát: tại Ba Lan là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (PUODO, uodo.gov.pl), hoặc cơ quan bảo vệ dữ liệu của quốc gia EU nơi bạn sống.

7. Thay đổi

Chúng tôi cập nhật chính sách này khi trang web phát triển; ngày của phiên bản hiện hành được ghi ở đầu trang. Những thay đổi quan trọng sẽ được thông báo trên chính trang này.