Chính Sách Bảo Mật Dữ Liệu

1. Giới Thiệu và Phạm Vi

Chính sách bảo mật này mô tả cách carbergen.com ("chúng tôi", "của chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân được gửi qua nền tảng đặt thuê xe của chúng tôi phục vụ Bergen, Na Uy và các khu vực lân cận bao gồm Hardangerfjord, Sognefjord và khu vực tỉnh Vestland rộng lớn hơn.

Chính sách này áp dụng cho tất cả khách truy cập và khách hàng duyệt website của chúng tôi, yêu cầu báo giá hoặc hoàn tất đặt xe tại Bergen, Na Uy - dù thông qua trang chính của chúng tôi hay bất kỳ nhà tích hợp đặt xe liên kết nào. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu các điều khoản được nêu trong tài liệu này.

Chúng tôi hoạt động theo luật bảo vệ dữ liệu Na Uy hiện hành, Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) được đưa vào luật Na Uy thông qua Luật Dữ liệu Cá nhân (Personopplysningsloven), và các quy định về quyền riêng tư của tiểu bang Hoa Kỳ có liên quan đến cơ sở khách hàng của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

Khi bạn tương tác với carbergen.com, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

2.1 Thông Tin Nhận Dạng Cá Nhân

Thông tin này bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, quốc tịch, và số giấy phép lái xe cùng ngày hết hạn. Thông tin này là cần thiết để xử lý một đặt chỗ thuê xe hợp lệ và xác minh đủ điều kiện lái xe tại Bergen, Na Uy.

2.2 Dữ Liệu Đặt Chỗ và Dự Trữ

Chúng tôi thu thập thông tin liên quan đến việc thuê xe của bạn, bao gồm địa điểm đón và trả xe (chẳng hạn như Sân bay Bergen BGO, trung tâm thành phố Bergen, khu vực Bryggen, hoặc Bergenhus), ngày và thời gian thuê, loại xe đã chọn, các dịch vụ bổ sung yêu cầu (chẳng hạn như ghế trẻ em, GPS, hoặc tài xế bổ sung), và bất kỳ hướng dẫn đặc biệt nào bạn cung cấp.

2.3 Thông Tin Thanh Toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Việc xử lý thanh toán được thực hiện bởi các nhà cung cấp dịch vụ thanh toán bên thứ ba được chứng nhận, tuân thủ các tiêu chuẩn PCI DSS. Trong trường hợp chọn các tùy chọn đặt chỗ không cần đặt cọc hoặc thân thiện với thẻ ghi nợ, chỉ có dữ liệu tham chiếu giao dịch tối thiểu cần thiết được giữ lại.

2.4 Dữ Liệu Duyệt Web và Kỹ Thuật

Chúng tôi tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập trang web của chúng tôi, bao gồm địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, các trang đã truy cập, thời gian phiên, và các định danh thiết bị. Dữ liệu này được thu thập thông qua cookie và các công nghệ theo dõi tương tự như được mô tả trong Chính sách Cookie của chúng tôi.

2.5 Dữ Liệu Vị Trí

Với sự đồng ý của bạn, chúng tôi có thể thu thập dữ liệu vị trí gần đúng để giúp gợi ý các điểm đón gần đó tại Bergen, Na Uy - chẳng hạn như gần Sân bay Flesland, trung tâm Bergen, hoặc khu vực Hansakvarteret Bryggen. Bạn có thể tắt chia sẻ vị trí bất cứ lúc nào trong cài đặt trình duyệt hoặc thiết bị của mình.

3. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

3.1 Xử Lý Đặt Chỗ Của Bạn

Mục đích chính của việc sử dụng dữ liệu cá nhân của bạn là để xác nhận và quản lý đặt chỗ thuê xe của bạn, thông báo xác nhận và cập nhật đặt chỗ, phối hợp logistics đón tại các địa điểm ở Bergen, và xử lý các thay đổi hoặc hủy bỏ bao gồm cả yêu cầu hủy miễn phí.

3.2 Hỗ Trợ Khách Hàng

Chúng tôi sử dụng thông tin liên lạc của bạn để phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp, xử lý yêu cầu hoàn tiền, và cung cấp hỗ trợ trước, trong và sau thời gian thuê xe của bạn tại Bergen, Na Uy.

3.3 Cải Thiện Dịch Vụ

Dữ liệu duyệt web tổng hợp và ẩn danh giúp chúng tôi hiểu cách khách hàng sử dụng nền tảng của chúng tôi, loại xe nào phổ biến nhất, và cách cải thiện trải nghiệm đặt chỗ - đặc biệt là cho các quy trình đặt chỗ không cần đặt cọc và không cần thẻ tín dụng, điều này rất quan trọng đối với dịch vụ của chúng tôi.

3.4 Giao Tiếp Tiếp Thị

Chúng tôi chỉ gửi email quảng cáo, bản tin hoặc ưu đãi đặc biệt nếu bạn đã rõ ràng đồng ý nhận thông tin tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc liên hệ với chúng tôi tại [email protected].

3.5 Tuân Thủ Pháp Lý và Quy Định

Chúng tôi có thể xử lý và giữ lại dữ liệu để tuân thủ luật thuế Na Uy, nghĩa vụ GDPR của EU, yêu cầu chống gian lận, và bất kỳ yêu cầu hợp pháp nào từ các cơ quan có thẩm quyền tại Na Uy hoặc các khu vực liên quan khác.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các đối tác đáng tin cậy khi cần thiết để cung cấp dịch vụ cho thuê xe:

4.1 Các Nhà Cung Cấp Dịch Vụ Thanh Toán

Các cổng thanh toán an toàn nhận được các thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch của bạn. Những nhà cung cấp này hoạt động theo chính sách bảo mật riêng của họ và phải tuân thủ các yêu cầu về tuân thủ PCI DSS.

4.2 Các Đối Tác Cho Thuê Xe và Nhà Vận Hành Đội Xe

Tên, thông tin liên lạc, thông tin giấy phép lái xe và chi tiết đặt chỗ của bạn được chia sẻ với đối tác đội xe địa phương tại Bergen, Na Uy, chịu trách nhiệm thực hiện đặt chỗ của bạn - bao gồm cả các nhà điều hành quầy tại Sân bay Bergen (BGO) và các địa điểm đón tại trung tâm thành phố.

4.3 Các Nhà Cung Cấp Bảo Hiểm

Nếu bảo hiểm được bao gồm hoặc chọn làm một phần của đặt chỗ của bạn, dữ liệu cá nhân và đặt chỗ liên quan sẽ được chuyển cho nhà cung cấp bảo hiểm để xác thực và kích hoạt chính sách trong suốt thời gian thuê của bạn.

4.4 Các Nhà Tích Hợp Công Nghệ Đặt Chỗ

Widget đặt chỗ và hạ tầng tìm kiếm của chúng tôi được cung cấp bởi các đối tác công nghệ bên thứ ba. Những nhà tích hợp này xử lý các truy vấn tìm kiếm, dữ liệu khả dụng và xác nhận đặt chỗ theo các thỏa thuận xử lý dữ liệu hợp đồng với chúng tôi.

4.5 Công Cụ Phân Tích và Tiếp Thị

Chúng tôi có thể chia sẻ dữ liệu ẩn danh hoặc giả danh với các nền tảng phân tích để đo lường hiệu suất trang web và, khi bạn đã đồng ý, với các công cụ quảng cáo để cung cấp các chương trình khuyến mãi phù hợp về các ưu đãi cho thuê xe tại Bergen, Na Uy.

5. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ giữ lại dữ liệu cá nhân trong thời gian cần thiết cho các mục đích mà nó được thu thập, tùy thuộc vào các nghĩa vụ lưu trữ pháp lý hiện hành:

• Hồ sơ đặt chỗ và giao dịch: lên đến 7 năm (theo yêu cầu của luật kế toán và thuế Na Uy)
• Thư từ hỗ trợ khách hàng: lên đến 3 năm kể từ ngày tương tác cuối cùng
• Hồ sơ đồng ý tiếp thị: được giữ cho đến khi bạn rút lại sự đồng ý cộng thêm 1 năm
• Nhật ký kỹ thuật/duyệt web: lên đến 13 tháng theo hướng dẫn đồng ý cookie
• Dữ liệu xác minh giấy phép lái xe và danh tính: lên đến 2 năm kể từ khi hoàn thành thuê xe

Sau các khoảng thời gian lưu trữ này, dữ liệu sẽ được xóa một cách an toàn hoặc ẩn danh theo cách ngăn chặn việc xác định lại.

6. Quyền Của Bạn Với Vai Trò Là Chủ Thể Dữ Liệu

Dưới GDPR và Luật Dữ liệu Cá nhân Na Uy, bạn có các quyền sau liên quan đến thông tin cá nhân của mình:

6.1 Quyền Truy Cập

Bạn có thể yêu cầu một bản sao tất cả dữ liệu cá nhân mà chúng tôi giữ về bạn, miễn phí, trong vòng 30 ngày kể từ ngày yêu cầu.

6.2 Quyền Sửa Đổi

Nếu bất kỳ thông tin nào mà chúng tôi giữ lại là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sửa đổi. Điều này đặc biệt quan trọng đối với thông tin giấy phép lái xe và thông tin liên lạc được sử dụng trong các đặt chỗ thuê xe của bạn.

6.3 Quyền Xóa Bỏ

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi nó không còn cần thiết cho các mục đích đã thu thập, miễn là không có nghĩa vụ pháp lý nào yêu cầu chúng tôi giữ lại.

6.4 Quyền Chuyển Đổi Dữ Liệu

Khi dữ liệu được xử lý bằng phương tiện tự động dựa trên sự đồng ý hoặc hợp đồng, bạn có thể yêu cầu một bản sao dữ liệu của mình dưới dạng có thể đọc được bởi máy móc để chuyển sang nhà cung cấp dịch vụ khác.

6.5 Quyền Phản Đối và Hạn Chế Xử Lý

Bạn có thể phản đối việc xử lý dữ liệu của mình cho các mục đích tiếp thị trực tiếp bất cứ lúc nào. Bạn cũng có thể yêu cầu chúng tôi hạn chế xử lý trong khi một tranh chấp hoặc yêu cầu sửa đổi đang được giải quyết.

6.6 Quyền Khiếu Nại

Nếu bạn tin rằng quyền dữ liệu của mình đã bị vi phạm, bạn có quyền khiếu nại với Datatilsynet, Cơ quan Bảo vệ Dữ liệu Na Uy, tại datatilsynet.no, hoặc với cơ quan giám sát tại quốc gia cư trú của bạn.

7. Biện Pháp An Ninh Dữ Liệu

Chúng tôi rất nghiêm túc về việc bảo mật dữ liệu cá nhân của bạn và thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ chống lại việc truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Những biện pháp này bao gồm:

• Mã hóa HTTPS trên tất cả các trang và quy trình đặt chỗ trên carbergen.com
• Giới hạn quyền truy cập của nhân viên vào dữ liệu cá nhân trên cơ sở cần thiết
• Các thỏa thuận xử lý dữ liệu hợp đồng với tất cả các đối tác bên thứ ba
• Các đánh giá an ninh và đánh giá lỗ hổng thường xuyên của hạ tầng đặt chỗ của chúng tôi
• Ẩn danh dữ liệu phân tích ở mức độ khả thi

Mặc dù có những biện pháp bảo vệ này, không có hệ thống trực tuyến nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra vi phạm dữ liệu có nguy cơ ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có thẩm quyền trong vòng 72 giờ như yêu cầu của Điều 33 GDPR.

8. Cookie và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để vận hành trang web của mình, ghi nhớ sở thích của bạn và đo lường hiệu quả của các quy trình đặt chỗ. Chi tiết đầy đủ về các cookie mà chúng tôi sử dụng, mục đích của chúng và cách quản lý chúng được nêu trong Chính sách Cookie của chúng tôi. Bạn có thể rút lại hoặc điều chỉnh sự đồng ý cookie của mình bất cứ lúc nào thông qua bảng cài đặt cookie.

9. Chuyển Giao Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ bên thứ ba của chúng tôi hoạt động máy chủ ngoài Khu vực Kinh tế Châu Âu (EEA). Khi dữ liệu cá nhân được chuyển đến các quốc gia không cung cấp mức độ bảo vệ dữ liệu tương đương, chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp - chẳng hạn như Các Điều Khoản Hợp Đồng Chuẩn được Ủy ban Châu Âu phê duyệt - để bảo vệ thông tin của bạn theo yêu cầu của GDPR.

10. Cập Nhật Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này từ thời gian này sang thời gian khác để phản ánh những thay đổi trong dịch vụ, nghĩa vụ pháp lý hoặc thực tiễn dữ liệu của chúng tôi. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày có hiệu lực ở đầu trang này và, khi cần thiết, thông báo cho người dùng bị ảnh hưởng qua email. Chúng tôi khuyến khích bạn xem xét chính sách này định kỳ. Việc tiếp tục sử dụng carbergen.com sau bất kỳ cập nhật nào đồng nghĩa với việc chấp nhận các điều khoản đã sửa đổi.

11. Liên Hệ Với Chúng Tôi Về Bảo Mật

Nếu bạn có câu hỏi, mối quan tâm hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin dưới đây. Chúng tôi đặt mục tiêu phản hồi tất cả các yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc.

Email: [email protected]

Điện Thoại: +1 (376) 882-4892

Địa Chỉ Bưu Điện: carbergen.com, Bergen, Na Uy, Hoa Kỳ

Đối với các vấn đề liên quan cụ thể đến yêu cầu quyền của chủ thể dữ liệu, vui lòng ghi "Yêu Cầu Bảo Mật" trong tiêu đề email của bạn để chúng tôi có thể ưu tiên yêu cầu của bạn một cách thích hợp.

Ngày có hiệu lực: 1 tháng 1 năm 2025. Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập qua carbergen.com từ ngày đó trở đi.