Chính Sách Bảo Mật Dữ Liệu

1. Giới Thiệu và Phạm Vi

Chính sách bảo mật dữ liệu này giải thích cách rentcarvienna.com ("chúng tôi", "của chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân liên quan đến dịch vụ cho thuê xe của chúng tôi tại Vienna, Áo. Chính sách này áp dụng cho tất cả khách truy cập vào trang web của chúng tôi, khách hàng tiềm năng và người thuê xe đã xác nhận đặt xe qua nền tảng của chúng tôi.

Chúng tôi hoạt động theo Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 (GDPR), Luật Bảo vệ Dữ liệu Áo (Datenschutzgesetz - DSG) và bất kỳ luật quốc gia nào có liên quan. Bằng cách sử dụng trang web của chúng tôi hoặc thực hiện đặt xe, bạn thừa nhận các thực tiễn được mô tả trong chính sách này.

Người kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn là rentcarvienna.com, hoạt động từ Vienna, Áo. Đối với bất kỳ yêu cầu liên quan đến dữ liệu nào, vui lòng liên hệ với chúng tôi qua [email protected].

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ cho thuê xe của chúng tôi và thực hiện các nghĩa vụ pháp lý của mình. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Thông Tin Nhận Dạng Cá Nhân

Khi bạn thực hiện đặt xe hoặc tạo yêu cầu, chúng tôi thu thập họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và thông tin giấy phép lái xe (bao gồm số giấy phép, quốc gia cấp và ngày hết hạn). Thông tin này là cần thiết để xác minh khả năng của bạn trong việc thuê xe theo quy định giao thông đường bộ của Áo.

2.2 Dữ Liệu Đặt Xe và Thuê Xe

Chúng tôi thu thập thông tin liên quan đến đặt xe của bạn bao gồm địa điểm đón và trả xe (chẳng hạn như Sân bay Quốc tế Vienna - VIE, Hauptbahnhof hoặc địa chỉ trung tâm thành phố), ngày và giờ thuê, loại xe đã chọn, các tiện ích tùy chọn (ghế trẻ em, GPS, tài xế bổ sung) và bất kỳ yêu cầu đặc biệt nào được gửi tại thời điểm đặt xe.

2.3 Thông Tin Thanh Toán

Thông tin thẻ thanh toán và thông tin giao dịch được xử lý hoàn toàn bởi các đối tác xử lý thanh toán bên thứ ba của chúng tôi. Chúng tôi không lưu trữ số thẻ đầy đủ trên máy chủ của mình. Chúng tôi chỉ giữ lại các tham chiếu giao dịch, trạng thái xác nhận thanh toán và bốn chữ số cuối của thẻ để hỗ trợ. Mô hình đặt xe không đặt cọc của chúng tôi có nghĩa là trong nhiều trường hợp không có giữ quyền xác thực thẻ tại thời điểm đặt chỗ.

2.4 Dữ Liệu Duyệt Web và Kỹ Thuật

Khi bạn truy cập trang web của chúng tôi, chúng tôi tự động thu thập một số dữ liệu kỹ thuật nhất định bao gồm địa chỉ IP của bạn, loại và phiên bản trình duyệt, loại thiết bị và hệ điều hành, URL giới thiệu, các trang đã truy cập, thời gian dành trên trang và các định danh cookie. Dữ liệu này giúp chúng tôi duy trì an ninh trang web, chẩn đoán các vấn đề kỹ thuật và hiểu các mẫu sử dụng.

2.5 Dữ Liệu Vị Trí

Với sự đồng ý rõ ràng của bạn, chúng tôi có thể thu thập dữ liệu vị trí gần đúng thông qua thiết bị của bạn để gợi ý điểm đón gần nhất, cho dù đó là tại Sân bay Vienna, dọc theo Ringstrasse, hoặc gần chỗ ở của bạn ở các quận như Mariahilf hoặc Leopoldstadt. Bạn có thể tắt chia sẻ vị trí trong cài đặt trình duyệt hoặc thiết bị của mình bất cứ lúc nào.

3. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở hợp pháp sau đây và cho các mục đích sau:

3.1 Xử Lý Đặt Xe Của Bạn (Cần Thiết Hợp Đồng)

Dữ liệu nhận dạng, đặt xe và giấy phép lái xe của bạn được xử lý để thực hiện hợp đồng thuê - xác nhận đặt chỗ của bạn, sắp xếp đón tại sân bay, chuẩn bị xe, xác minh quyền lái xe của bạn và phát hành tài liệu thuê. Việc xử lý này là cần thiết để thực hiện hợp đồng mà bạn đã ký kết với chúng tôi.

3.2 Hỗ Trợ Khách Hàng

Chúng tôi sử dụng thông tin liên hệ và lịch sử đặt xe của bạn để trả lời các câu hỏi, xử lý khiếu nại, hỗ trợ gia hạn hoặc thay đổi, và giải quyết bất kỳ vấn đề nào phát sinh trong hoặc sau thời gian thuê của bạn. Hỗ trợ có thể được cung cấp qua email tại [email protected] hoặc qua điện thoại.

3.3 Cải Thiện Dịch Vụ và Phân Tích

Dữ liệu duyệt web ẩn danh và tổng hợp giúp chúng tôi hiểu cách khách hàng điều hướng trang web của chúng tôi, loại xe nào thu hút sự quan tâm nhiều nhất và nơi nào hành trình đặt xe có thể được đơn giản hóa. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ.

3.4 Giao Tiếp Tiếp Thị (Dựa Trên Sự Đồng Ý)

Nếu bạn đã đưa ra sự đồng ý rõ ràng của mình, chúng tôi có thể gửi cho bạn email quảng cáo về các ưu đãi theo mùa, giảm giá cho các loại xe cụ thể, hoặc mẹo du lịch hữu ích cho việc lái xe ở Vienna và khu vực xung quanh. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email nào hoặc liên hệ trực tiếp với chúng tôi.

3.5 Tuân Thủ Pháp Luật

Chúng tôi bị yêu cầu bởi luật pháp Áo và EU để giữ lại một số hồ sơ trong các khoảng thời gian xác định. Điều này bao gồm hồ sơ giao dịch tài chính theo luật thuế và dữ liệu liên quan đến sự cố theo quy định giao thông đường bộ. Việc xử lý trong các trường hợp này dựa trên nghĩa vụ pháp lý.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu của bạn với các bên thứ ba đáng tin cậy khi thật sự cần thiết:

4.1 Các Đối Tác Xử Lý Thanh Toán

Dữ liệu thanh toán được truyền đến các đối tác xử lý thanh toán đã được chứng nhận của chúng tôi, những người hoạt động theo tiêu chuẩn tuân thủ PCI-DSS. Các đối tác này xử lý tất cả các xác thực thẻ và giao dịch tính phí và bị ràng buộc bởi các thỏa thuận xử lý dữ liệu với chúng tôi.

4.2 Nhà Cung Cấp Xe và Nhà Cung Cấp Bảo Hiểm

Để thực hiện việc thuê của bạn, dữ liệu đặt xe và nhận dạng của bạn có thể được chia sẻ với nhà cung cấp xe địa phương chịu trách nhiệm cung cấp xe, và với các nhà bảo hiểm cung cấp bảo hiểm cho thời gian thuê của bạn theo luật bảo hiểm Áo (Versicherungsvertragsgesetz - VersVG).

4.3 Các Đối Tác Tích Hợp Nền Tảng Đặt Xe

Chúng tôi làm việc với các đối tác động cơ đặt xe và các nền tảng so sánh để hiển thị tính khả dụng và xử lý đặt chỗ. Các đối tác này chỉ nhận dữ liệu cần thiết để hoàn thành giao dịch đặt chỗ và bị ràng buộc theo hợp đồng để xử lý nó theo GDPR.

4.4 Cơ Quan Pháp Luật

Chúng tôi có thể tiết lộ dữ liệu cá nhân cho cơ quan thực thi pháp luật Áo, tòa án hoặc cơ quan quản lý nếu được yêu cầu bởi pháp luật hoặc để bảo vệ quyền lợi và an toàn hợp pháp của khách hàng, nhân viên hoặc doanh nghiệp của chúng tôi.

4.5 Chuyển Giao Quốc Tế

Nếu bất kỳ dữ liệu nào được chuyển ra ngoài Khu vực Kinh tế Châu Âu, chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được thực hiện, chẳng hạn như Các Điều Khoản Hợp Đồng Chuẩn được Ủy ban Châu Âu phê duyệt, để duy trì cùng mức độ bảo vệ theo luật EU.

5. Thời Gian Giữ Dữ Liệu

Chúng tôi giữ lại dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích mà nó được thu thập, tùy thuộc vào nghĩa vụ pháp lý của chúng tôi:

• Hồ sơ đặt xe và thuê xe - được giữ trong 7 năm kể từ ngày thuê, theo luật thuế và thương mại Áo (Unternehmensgesetzbuch - UGB).
• Bản sao giấy phép lái xe và nhận dạng - được giữ trong 3 năm kể từ khi kết thúc thời gian thuê, sau đó sẽ bị xóa một cách an toàn.
• Thư từ hỗ trợ khách hàng - được giữ trong 2 năm kể từ ngày tương tác cuối cùng.
• Hồ sơ đồng ý tiếp thị - được giữ cho đến khi sự đồng ý bị rút lại, cộng thêm 12 tháng nữa cho tài liệu tuân thủ.
• Dữ liệu phân tích trang web - được ẩn danh và tổng hợp sau 26 tháng; dữ liệu nhật ký IP thô sẽ bị xóa sau 90 ngày.
• Tham chiếu giao dịch thanh toán - được giữ trong 7 năm theo yêu cầu lưu giữ hồ sơ tài chính.

Sau khi thời gian giữ dữ liệu áp dụng hết hạn, dữ liệu sẽ bị xóa một cách an toàn hoặc ẩn danh vĩnh viễn.

6. Quyền Của Bạn Theo GDPR

Với tư cách là một chủ thể dữ liệu theo GDPR và luật bảo vệ dữ liệu Áo, bạn có các quyền sau:

6.1 Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn, cùng với thông tin về cách nó đang được xử lý. Chúng tôi sẽ phản hồi các yêu cầu truy cập đã được xác minh trong vòng 30 ngày.

6.2 Quyền Sửa Đổi

Nếu bất kỳ dữ liệu cá nhân nào mà chúng tôi giữ là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sửa đổi. Điều này đặc biệt quan trọng đối với thông tin giấy phép lái xe và thông tin liên hệ được sử dụng trong các đặt xe đang hoạt động.

6.3 Quyền Xóa

Bạn có thể yêu cầu xóa dữ liệu cá nhân của bạn khi nó không còn cần thiết cho các mục đích mà nó đã được thu thập, khi bạn rút lại sự đồng ý, hoặc khi việc xử lý là bất hợp pháp. Quyền này phải tuân theo nghĩa vụ lưu giữ pháp lý của chúng tôi được mô tả trong Mục 5.

6.4 Quyền Chuyển Đổi Dữ Liệu

Khi việc xử lý dựa trên sự đồng ý hoặc cần thiết theo hợp đồng, và được thực hiện bằng phương tiện tự động, bạn có quyền nhận dữ liệu cá nhân của mình trong định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

6.5 Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả việc lập hồ sơ. Bạn cũng có thể phản đối các giao tiếp tiếp thị trực tiếp bất cứ lúc nào, và chúng tôi sẽ ngừng xử lý dữ liệu của bạn cho mục đích đó ngay lập tức.

6.6 Quyền Giới Hạn Xử Lý

Trong một số trường hợp, bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn - chẳng hạn, trong khi yêu cầu sửa đổi đang được đánh giá.

6.7 Quyền Đệ Đơn Khiếu Nại

Nếu bạn tin rằng quyền bảo vệ dữ liệu của bạn đã bị vi phạm, bạn có quyền đệ đơn khiếu nại với Cơ quan Bảo vệ Dữ liệu Áo (Datenschutzbehorde - DSB) tại www.dsb.gv.at, Wickenburggasse 8, 1080 Vienna, Áo.

7. Biện Pháp An Ninh Dữ Liệu

Chúng tôi coi trọng an ninh dữ liệu cá nhân của bạn. Các biện pháp kỹ thuật và tổ chức của chúng tôi bao gồm:

• Tất cả các truyền dữ liệu giữa trình duyệt của bạn và trang web của chúng tôi đều được mã hóa bằng TLS (Bảo mật Lớp Giao vận) với các bộ mã hóa cập nhật.
• Quyền truy cập vào dữ liệu cá nhân được hạn chế trên cơ sở cần thiết phải biết. Nhân viên xử lý dữ liệu đặt xe phải trải qua đào tạo bảo vệ dữ liệu thường xuyên.
• Các máy chủ của chúng tôi được lưu trữ tại các trung tâm dữ liệu có trụ sở tại EU với các biện pháp bảo mật vật lý, đánh giá điểm yếu thường xuyên và hệ thống phát hiện xâm nhập.
• Dữ liệu thanh toán không bao giờ đi qua các máy chủ của chúng tôi - nó được mã hóa và hoàn toàn được xử lý bởi các đối tác đã được chứng nhận PCI-DSS.
• Chúng tôi duy trì một quy trình phản ứng với vi phạm dữ liệu nội bộ. Trong trường hợp vi phạm ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho DSB Áo trong vòng 72 giờ và thông báo cho các cá nhân bị ảnh hưởng mà không chậm trễ nếu được yêu cầu bởi pháp luật.
• Cookies và mã thông báo phiên được sử dụng trên trang web của chúng tôi được quản lý theo Chính sách Cookie riêng của chúng tôi có sẵn tại rentcarvienna.com/cookies.

8. Cookies và Công Nghệ Theo Dõi

Trang web của chúng tôi sử dụng cookies và các công nghệ tương tự để cung cấp chức năng cốt lõi, ghi nhớ sở thích của bạn và cải thiện trải nghiệm duyệt web của bạn. Một mô tả đầy đủ về các cookies mà chúng tôi sử dụng, mục đích của chúng và cách quản lý chúng có sẵn trong Chính sách Cookie của chúng tôi. Các cookie không cần thiết chỉ được kích hoạt sau khi bạn đã đồng ý rõ ràng thông qua banner đồng ý cookie của chúng tôi.

9. Cập Nhật Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật Dữ liệu này từ thời gian này sang thời gian khác để phản ánh những thay đổi trong dịch vụ của chúng tôi, luật pháp áp dụng hoặc các thực tiễn tốt nhất. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở dưới cùng của trang này và, khi thích hợp, thông báo cho khách hàng đã đăng ký qua email. Chúng tôi khuyến khích bạn xem xét chính sách này định kỳ. Việc tiếp tục sử dụng trang web của chúng tôi sau bất kỳ cập nhật nào đồng nghĩa với việc bạn thừa nhận chính sách đã được sửa đổi.

10. Liên Hệ Với Chúng Tôi Về Bảo Mật

Nếu bạn muốn thực hiện bất kỳ quyền nào của mình với tư cách là chủ thể dữ liệu, có câu hỏi về chính sách này, hoặc muốn nêu lên một mối quan tâm về bảo mật, vui lòng liên hệ với chúng tôi:

• [email protected]
• +1 (915) 944-2589
• Vienna, Áo

Chúng tôi đặt mục tiêu phản hồi tất cả các yêu cầu liên quan đến dữ liệu trong vòng 30 ngày. Nếu yêu cầu của bạn phức tạp hoặc bạn đã gửi nhiều yêu cầu, chúng tôi có thể gia hạn thời gian này thêm hai tháng nữa, trong trường hợp đó chúng tôi sẽ thông báo cho bạn trong khoảng thời gian 30 ngày ban đầu.

Cập nhật lần cuối: Tháng 6 năm 2025. Chính sách này áp dụng cho rentcarvienna.com và các dịch vụ đặt chỗ liên quan hoạt động từ Vienna, Áo.