Chính sách bảo mật

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được Rent Car Warsaw thu thập và xử lý, là đơn vị cung cấp dịch vụ cho thuê xe hoạt động tại Warsaw, tỉnh Masovian, Ba Lan. Chính sách này điều chỉnh dữ liệu được thu thập khi bạn truy cập website rentcarwarsaw.com, gửi yêu cầu đặt xe, hoàn tất đặt chỗ, liên hệ với bộ phận hỗ trợ khách hàng hoặc tương tác với dịch vụ của chúng tôi theo bất kỳ cách nào khác.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo Quy định (EU) 2016/679 của Nghị viện và Hội đồng Châu Âu (Quy định chung về bảo vệ dữ liệu, "GDPR"), Luật Bảo vệ Dữ liệu Cá nhân của Ba Lan ngày 10 tháng 5 năm 2018, cùng toàn bộ quy định bảo vệ dữ liệu hiện hành của Ba Lan và EU.

Bằng việc sử dụng website hoặc đặt xe với chúng tôi, bạn xác nhận rằng mình đã đọc và hiểu chính sách này. Nếu có bất kỳ câu hỏi nào, vui lòng liên hệ với chúng tôi tại [email protected] trước khi tiếp tục.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu chịu trách nhiệm đối với thông tin cá nhân của bạn là:

Rent Car Warsaw
Warsaw, tỉnh Masovian, Ba Lan
Email: [email protected]
Phone: +1 (859) 961-2952

Với vai trò là bên kiểm soát dữ liệu, chúng tôi xác định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Khi sử dụng các bên xử lý thứ ba - chẳng hạn như nhà cung cấp thanh toán hoặc đối tác bảo hiểm - chúng tôi đảm bảo đã có các thỏa thuận xử lý dữ liệu phù hợp.

3. Thông tin chúng tôi thu thập

Chúng tôi thu thập các nhóm dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ cho thuê xe tại Warsaw và khu vực rộng hơn của tỉnh Masovian:

3.1 Dữ liệu nhận dạng cá nhân

• Họ tên đầy đủ và ngày sinh
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú
• Số giấy phép lái xe, quốc gia cấp và ngày hết hạn
• Số hộ chiếu hoặc căn cước công dân (khi cần cho thuê xe xuyên biên giới)

3.2 Dữ liệu đặt xe và thuê xe

• Địa điểm nhận và trả xe (ví dụ: Sân bay Warsaw Chopin, Sân bay Modlin, khách sạn khu trung tâm)
• Ngày thuê, thời gian thuê và hạng xe đã chọn
• Các dịch vụ bổ sung được yêu cầu (ghế trẻ em, GPS, nâng cấp bảo hiểm)
• Điểm đến cho thuê một chiều (ví dụ: Warsaw đến Krakow, Warsaw đến Gdansk)
• Số xác nhận đặt xe và hồ sơ hợp đồng thuê xe

3.3 Thông tin thanh toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Các giao dịch thanh toán được xử lý bởi các nhà cung cấp thanh toán bên thứ ba đã được chứng nhận và tuân thủ Tiêu chuẩn Bảo mật Dữ liệu của Ngành Thẻ Thanh toán (PCI-DSS). Chúng tôi có thể lưu giữ một số tham chiếu giao dịch hạn chế (như 4 số cuối của thẻ hoặc mã giao dịch) chỉ nhằm mục đích xử lý hoàn tiền hoặc giải quyết tranh chấp. Dịch vụ của chúng tôi được thiết kế để hỗ trợ thanh toán bằng thẻ ghi nợ mà không cần giữ tiền đặt cọc.

3.4 Dữ liệu duyệt web và kỹ thuật

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại trình duyệt, phiên bản và mã định danh thiết bị
• Các trang đã truy cập, thời gian ở lại website và nguồn giới thiệu
• Mã định danh cookie và dữ liệu phiên làm việc (xem chính sách Sử dụng Cookie của chúng tôi)

3.5 Dữ liệu vị trí

Khi bạn cho phép dịch vụ định vị trong trình duyệt, chúng tôi có thể thu thập dữ liệu vị trí gần đúng để gợi ý các điểm nhận xe gần bạn ở Warsaw, bao gồm các địa điểm gần những mốc nổi tiếng như Lâu đài Hoàng gia, Cung Văn hóa và Khoa học, hoặc Tường thành Warsaw. Dữ liệu này sẽ không được lưu trữ sau phiên hoạt động hiện tại, trừ khi bạn chủ động lưu một địa chỉ nhận xe ưu tiên.

4. Chúng tôi sử dụng dữ liệu của bạn như thế nào

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau và cho các mục đích sau:

4.1 Thực hiện hợp đồng

• Xử lý và xác nhận đặt xe của bạn
• Sắp xếp logistics nhận và trả xe tại các địa điểm ở Warsaw
• Phối hợp với nhà cung cấp bảo hiểm để bảo vệ trong suốt thời gian thuê xe
• Phát hành hợp đồng thuê xe, hóa đơn và biên lai
• Quản lý thay đổi, hủy đặt xe và hoàn tiền

4.2 Lợi ích hợp pháp

• Cung cấp hỗ trợ khách hàng trước, trong và sau khi thuê xe
• Cải thiện hiệu suất, bảo mật và nội dung website của chúng tôi
• Phát hiện và ngăn chặn các đặt xe gian lận hoặc việc lạm dụng dịch vụ
• Duy trì hồ sơ nội bộ phục vụ quản lý đội xe và kế hoạch vận hành

4.3 Tuân thủ pháp luật

• Tuân thủ luật giao thông và nghĩa vụ báo cáo bảo hiểm của Ba Lan
• Phản hồi các yêu cầu hợp pháp từ cơ quan chức năng hoặc tòa án Ba Lan
• Lưu giữ hồ sơ tài chính theo yêu cầu của luật thuế Ba Lan (ustawa o rachunkowosci)

4.4 Tiếp thị dựa trên sự đồng ý

Khi có sự đồng ý rõ ràng của bạn, chúng tôi có thể gửi email quảng cáo về ưu đãi, khuyến mãi theo mùa và mẹo thuê xe tại Warsaw và Ba Lan. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc liên hệ trực tiếp với chúng tôi tại [email protected]. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện trước đó.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau với các đối tác đáng tin cậy, những bên có nghĩa vụ bảo vệ dữ liệu theo hợp đồng:

• Nhà xử lý thanh toán: Các nhà cung cấp tuân thủ PCI-DSS xử lý giao dịch thẻ thay mặt chúng tôi. Họ chỉ nhận những dữ liệu cần thiết để xác thực và xử lý thanh toán.
• Nhà cung cấp bảo hiểm: Các công ty bảo hiểm được cấp phép hoạt động tại Ba Lan, cần thông tin tài xế để bảo hiểm cho gói thuê xe đi kèm với đặt chỗ của bạn.
• Tích hợp đặt xe và quản lý đội xe: Các đối tác công nghệ vận hành hệ thống đặt chỗ của chúng tôi và hỗ trợ điều phối tình trạng xe tại các điểm nhận xe ở Warsaw.
• Cơ quan pháp lý và quản lý: Khi pháp luật Ba Lan hoặc EU yêu cầu, bao gồm trong trường hợp xảy ra sự cố giao thông, vi phạm đỗ xe hoặc có lệnh của tòa án.

Tất cả các bên xử lý thứ ba đều phải xử lý dữ liệu theo đúng chỉ dẫn đã được chúng tôi ghi nhận và duy trì các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.

6. Thời hạn lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã thu thập hoặc theo yêu cầu của pháp luật:

• Hồ sơ đặt xe và thuê xe: Lưu giữ trong 5 năm kể từ khi kết thúc thời gian thuê, theo quy định của luật dân sự và thương mại Ba Lan.
• Dữ liệu tài chính và hóa đơn: Lưu giữ trong 5 năm theo quy định kế toán của Ba Lan.
• Trao đổi hỗ trợ khách hàng: Lưu giữ tối đa 2 năm sau khi yêu cầu được giải quyết.
• Hồ sơ đồng ý nhận tiếp thị: Lưu giữ cho đến khi bạn rút lại sự đồng ý, cộng thêm 1 năm sau đó cho mục đích kiểm toán.
• Dữ liệu phân tích website và duyệt web: Dữ liệu tổng hợp được lưu giữ tối đa 26 tháng; dữ liệu phiên cá nhân sẽ bị xóa sau 13 tháng.

Khi dữ liệu không còn cần thiết, chúng sẽ được xóa an toàn hoặc ẩn danh theo quy trình lưu giữ dữ liệu nội bộ của chúng tôi.

7. Quyền của bạn theo GDPR

Với tư cách là chủ thể dữ liệu theo luật EU và Ba Lan, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, miễn phí, trong vòng 30 ngày kể từ khi gửi yêu cầu.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chúng tôi sửa bất kỳ dữ liệu nào không chính xác hoặc chưa đầy đủ, bao gồm thông tin giấy phép lái xe hoặc thông tin liên hệ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu đó không còn cần thiết cho mục đích đã thu thập, tùy thuộc vào nghĩa vụ lưu giữ theo pháp luật của chúng tôi.
• Quyền di chuyển dữ liệu: Khi việc xử lý dựa trên sự đồng ý của bạn hoặc trên hợp đồng, bạn có thể yêu cầu chúng tôi cung cấp dữ liệu ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi hoặc phản đối tiếp thị trực tiếp bất cứ lúc nào.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu chúng tôi giới hạn cách sử dụng dữ liệu của bạn trong một số trường hợp nhất định, ví dụ trong thời gian xem xét yêu cầu chỉnh sửa.
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn cũng có quyền khiếu nại với cơ quan giám sát của Ba Lan: Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. Biện pháp bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát do tai nạn, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa TLS cho toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ của chúng tôi
• Kiểm soát truy cập, chỉ cho phép nhân sự được ủy quyền truy cập dữ liệu
• Đánh giá bảo mật định kỳ và quy trình cập nhật bản vá phần mềm
• Thẩm định nhà xử lý bên thứ ba và các nghĩa vụ bảo vệ dữ liệu theo hợp đồng
• Ẩn danh một phần dữ liệu cá nhân khi phù hợp cho mục đích phân tích

Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu của bạn, không có phương thức truyền tải nào qua internet hoặc hệ thống lưu trữ điện tử là an toàn 100%. Nếu bạn nghi ngờ dữ liệu của mình bị sử dụng sai mục đích, vui lòng liên hệ ngay với chúng tôi.

9. Chuyển dữ liệu quốc tế

Các hoạt động xử lý dữ liệu chính của chúng tôi được thực hiện trong Khu vực Kinh tế Châu Âu (EEA). Khi bất kỳ nhà cung cấp dịch vụ bên thứ ba nào xử lý dữ liệu bên ngoài EEA, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, chẳng hạn như Các Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt, nhằm đảm bảo mức độ bảo vệ dữ liệu tương đương.

10. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, dịch vụ hoặc nghĩa vụ pháp lý của mình. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang này và, khi phù hợp, thông báo cho bạn qua email. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc tiếp tục sử dụng website hoặc dịch vụ của chúng tôi sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Chính sách này được rà soát và cập nhật lần cuối vào năm 2024.

11. Liên hệ về các vấn đề quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc các hoạt động xử lý dữ liệu của chúng tôi, vui lòng liên hệ:

[email protected]
Warsaw, tỉnh Masovian, Ba Lan
+1 (859) 961-2952

Chúng tôi cố gắng phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với các yêu cầu chính thức về quyền của chủ thể dữ liệu, chúng tôi sẽ phản hồi trong vòng 30 ngày theo yêu cầu của Điều 12 GDPR.