Cập nhật lần cuối: 10 tháng 11 năm 2026

Chính sách bảo mật

Tại Assessoria Carrasco, chúng tôi xử lý dữ liệu cá nhân của Quý khách một cách bảo mật và chỉ cho những việc Quý khách yêu cầu. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, để làm gì, lưu giữ trong bao lâu và Quý khách có những quyền gì. Chính sách tuân thủ Quy định chung về Bảo vệ Dữ liệu của EU 2016/679 (GDPR) và Luật Tổ chức 3/2018 của Tây Ban Nha về Bảo vệ Dữ liệu Cá nhân và Quyền Kỹ thuật số (LOPDGDD).

Bản tiếng Việt này chỉ nhằm mục đích cung cấp thông tin. Trong trường hợp có khác biệt, bản tiếng Tây Ban Nha sẽ được ưu tiên áp dụng.

1. Đơn vị kiểm soát dữ liệu

Mọi thắc mắc về dữ liệu của mình, Quý khách có thể gửi email đến địa chỉ trên.

2. Dữ liệu chúng tôi xử lý

Khi Quý khách liên hệ

Qua biểu mẫu trên website, WhatsApp, điện thoại, email hoặc trực tiếp: họ tên, số điện thoại, email, chủ đề cần tư vấn và những thông tin Quý khách muốn chia sẻ.

Khi Quý khách là khách hàng

Những dữ liệu cần thiết để thực hiện dịch vụ Quý khách yêu cầu, có thể bao gồm:

• Nhận dạng và liên lạc: họ tên, giấy tờ tùy thân, NIE hoặc hộ chiếu, địa chỉ, điện thoại và email.
• Di trú: quốc tịch, tình trạng pháp lý, nơi ở và đăng ký cư trú (empadronamiento), thông tin gia đình, học vấn, lời mời hoặc hợp đồng lao động và, khi pháp luật yêu cầu cho thủ tục, giấy chứng nhận lý lịch tư pháp.
• Thuế, kế toán và lao động: dữ liệu tài chính, ngân hàng và thuế, cùng dữ liệu của người lao động cần thiết để quản lý bảng lương và An sinh xã hội.
• Doanh nghiệp: thông tin của thành viên góp vốn và người quản lý để thành lập hoặc quản lý công ty.
• Vận chuyển: thông tin liên lạc và địa chỉ nhận, giao hàng.

Một số thủ tục di trú có thể cần dữ liệu thuộc loại đặc biệt (ví dụ: sức khỏe hoặc lý lịch tư pháp). Chúng tôi chỉ xử lý khi thực sự cần thiết cho thủ tục Quý khách giao và với các biện pháp bảo đảm theo quy định của pháp luật.

Nếu Quý khách cung cấp dữ liệu của người khác (người thân, nhân viên hoặc đối tác), Quý khách phải thông báo cho họ và, khi cần, có sự đồng ý của họ.

3. Chúng tôi sử dụng dữ liệu để làm gì

• Trả lời yêu cầu tư vấn và lập báo giá.
• Thực hiện các dịch vụ đã ký kết: thủ tục di trú, tư vấn thuế, kế toán, lao động và pháp lý, thành lập công ty và vận chuyển.
• Đại diện cho Quý khách trước các cơ quan nhà nước khi được Quý khách ủy quyền.
• Lập hóa đơn và ghi sổ kế toán của văn phòng.
• Thực hiện các nghĩa vụ pháp lý của văn phòng, bao gồm quy định phòng chống rửa tiền khi áp dụng.
• Thông báo cho Quý khách về thời hạn và thay đổi liên quan đến thủ tục trong thời gian Quý khách là khách hàng.

Chúng tôi không lập hồ sơ tự động hay đưa ra quyết định tự động về Quý khách, và không sử dụng dữ liệu của Quý khách cho quảng cáo của bên thứ ba.

4. Cơ sở pháp lý

• Sự đồng ý (Điều 6.1.a GDPR): khi Quý khách gửi yêu cầu qua biểu mẫu, WhatsApp hoặc email.
• Thực hiện hợp đồng hoặc các bước trước hợp đồng (Điều 6.1.b GDPR): để lập báo giá và thực hiện dịch vụ Quý khách ký kết.
• Tuân thủ nghĩa vụ pháp lý (Điều 6.1.c GDPR): nghĩa vụ về thuế, doanh nghiệp và phòng chống rửa tiền.
• Lợi ích hợp pháp (Điều 6.1.f GDPR): để giữ liên lạc với khách hàng về các dịch vụ tương tự. Quý khách có thể phản đối bất cứ lúc nào.
• Đối với dữ liệu thuộc loại đặc biệt: sự đồng ý rõ ràng của Quý khách hoặc nhu cầu xác lập, thực hiện hay bảo vệ quyền khiếu nại (Điều 9.2.a và 9.2.f GDPR).

Nếu Quý khách không cung cấp dữ liệu cần thiết, chúng tôi sẽ không thể trả lời yêu cầu hoặc thực hiện dịch vụ.

5. Thời gian lưu giữ

• Yêu cầu tư vấn không dẫn đến hợp đồng: tối đa một năm kể từ lần liên hệ cuối.
• Khách hàng: trong suốt thời gian hợp tác và sau đó theo thời hạn luật định: 4 năm đối với nghĩa vụ thuế, 6 năm đối với hồ sơ doanh nghiệp và kế toán, và 10 năm đối với hồ sơ phòng chống rửa tiền. Dữ liệu cũng được lưu trong thời gian cần thiết để xử lý các trách nhiệm pháp lý có thể phát sinh.

Sau các thời hạn này, chúng tôi xóa dữ liệu một cách an toàn.

6. Bên có thể nhận dữ liệu

Chúng tôi không bán hay chuyển nhượng dữ liệu của Quý khách. Chúng tôi chỉ cung cấp khi cần thiết để thực hiện dịch vụ hoặc theo nghĩa vụ pháp lý:

• Các cơ quan nhà nước có thẩm quyền đối với từng thủ tục: Văn phòng Di trú (Oficinas de Extranjería), Cảnh sát Quốc gia, Cơ quan Thuế, Kho bạc An sinh xã hội, Sở Đăng ký Kinh doanh, ủy ban thành phố, tòa án.
• Văn phòng công chứng và cơ quan đăng ký, khi thành lập công ty và các thủ tục khác có yêu cầu.
• Ngân hàng, để quản lý các khoản thu, chi và ghi nợ tự động.

Các nhà cung cấp dịch vụ công nghệ làm việc theo ủy quyền của chúng tôi, với hợp đồng xử lý dữ liệu, cũng có quyền truy cập: lưu trữ website (Hostinger), email (Google) và nhắn tin (WhatsApp, thuộc Meta).

7. Chuyển dữ liệu ra ngoài Liên minh châu Âu

Một số nhà cung cấp như Google hoặc Meta (WhatsApp) có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu. Khi đó, việc chuyển dữ liệu được thực hiện với các biện pháp bảo đảm theo GDPR: Khuôn khổ Bảo mật Dữ liệu EU–Hoa Kỳ (nếu công ty đã tham gia) hoặc các điều khoản hợp đồng mẫu được Ủy ban châu Âu phê duyệt.

Nếu Quý khách không muốn dùng WhatsApp hoặc email, Quý khách có thể liên hệ qua điện thoại hoặc trực tiếp.

8. Quyền của Quý khách

Quý khách có thể thực hiện các quyền sau bất cứ lúc nào:

• Truy cập: biết chúng tôi đang xử lý dữ liệu nào của Quý khách.
• Chỉnh sửa: sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xóa: yêu cầu xóa dữ liệu khi không còn cần thiết.
• Phản đối: phản đối một số hình thức xử lý.
• Hạn chế: yêu cầu hạn chế việc sử dụng trong một số trường hợp.
• Di chuyển dữ liệu: nhận dữ liệu của mình ở định dạng thông dụng.
• Rút lại sự đồng ý đã cho, mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Để thực hiện các quyền này, vui lòng gửi email đến carlescarrascoassessoria@gmail.com hoặc gửi thư đến Comte Borrell 62, tầng 4, cửa 1, 08015 Barcelona. Vui lòng ghi rõ quyền muốn thực hiện và đính kèm bản sao giấy tờ tùy thân. Chúng tôi sẽ trả lời trong vòng một tháng.

Nếu Quý khách cho rằng chúng tôi chưa đáp ứng đúng quyền của mình, Quý khách có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha: www.aepd.es.

9. Trẻ vị thành niên

Chúng tôi không thu thập dữ liệu của trẻ dưới 14 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Trong các thủ tục liên quan đến trẻ vị thành niên, như đoàn tụ gia đình, dữ liệu do người đại diện hợp pháp cung cấp và cho phép.

10. An ninh và bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi mất mát, sử dụng sai mục đích và truy cập trái phép. Mọi nhân viên của văn phòng đều có nghĩa vụ bảo mật và, đối với luật sư, nghĩa vụ giữ bí mật nghề nghiệp.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này do thay đổi pháp luật hoặc dịch vụ. Ngày cập nhật gần nhất luôn được ghi ở đầu trang. Để biết cách chúng tôi sử dụng cookie trên website, vui lòng xem chính sách cookie.