Chính Sách Bảo Mật

1. Giới thiệu và Phạm vi

Chính sách bảo mật này giải thích cách krakowcarrental.com ("chúng tôi", "của chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân liên quan đến dịch vụ so sánh và đặt xe thuê của chúng tôi tại Kraków, Tỉnh Lesser Poland, Ba Lan.

Chính sách này áp dụng cho tất cả khách truy cập và người dùng của trang web của chúng tôi tại krakowcarrental.com, cũng như bất kỳ cá nhân nào gửi yêu cầu, hoàn tất đặt xe, hoặc tương tác với dịch vụ của chúng tôi. Nó bao gồm dữ liệu được thu thập trực tuyến, qua email và qua điện thoại.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm và hoàn toàn tuân thủ các quy định bảo vệ dữ liệu của Liên minh Châu Âu, bao gồm Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 (GDPR) và Luật Bảo vệ Dữ liệu Cá nhân của Ba Lan ngày 10 tháng 5 năm 2018. Nếu bạn ở ngoài Khu vực Kinh tế Châu Âu, chúng tôi vẫn áp dụng các tiêu chuẩn cao như mô tả trong chính sách này.

Bằng cách sử dụng trang web của chúng tôi hoặc gửi yêu cầu đặt xe, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này.

2. Người kiểm soát dữ liệu

Người kiểm soát dữ liệu chịu trách nhiệm cho dữ liệu cá nhân của bạn là:

Thuê Xe Kraków
Kraków, Tỉnh Lesser Poland, Ba Lan
Email: [email protected]
Điện thoại: +1 (706) 888-5783

Nếu bạn có bất kỳ câu hỏi nào về cách dữ liệu của bạn được xử lý hoặc muốn thực hiện quyền của mình, vui lòng liên hệ với chúng tôi bằng thông tin ở trên.

3. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu cá nhân sau đây tùy thuộc vào cách bạn tương tác với dịch vụ của chúng tôi:

3.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ
• Địa chỉ email
• Số điện thoại
• Số giấy phép lái xe và quốc gia cấp
• Ngày sinh (nếu nhà cung cấp cho thuê yêu cầu để xác minh độ tuổi)
• Quốc tịch và số hộ chiếu hoặc CMND (nếu yêu cầu theo quy định địa phương)

3.2 Dữ liệu đặt xe và thuê

• Địa điểm đón và trả xe (ví dụ: Sân bay Kraków-Balice (KRK), ga tàu Kraków Główny, giao hàng tại khách sạn Old Town)
• Ngày, giờ và thời gian thuê
• Loại xe được chọn (xe tiết kiệm, tự động, SUV, 7 chỗ, hybrid)
• Các tiện ích bổ sung được yêu cầu (ghế trẻ em, GPS, tài xế bổ sung)
• Điểm trả xe một chiều (ví dụ: Warsaw, Wrocław, Katowice)
• Số tham chiếu đặt xe và trạng thái xác nhận

3.3 Thông tin thanh toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Các giao dịch thanh toán được xử lý hoàn toàn bởi các đối tác xử lý thanh toán bên thứ ba đáng tin cậy tuân thủ các tiêu chuẩn PCI DSS. Chúng tôi có thể giữ lại một bản ghi về số tham chiếu giao dịch, số tiền, loại tiền tệ và kết quả cho mục đích kế toán và giải quyết tranh chấp.

3.4 Dữ liệu duyệt web và kỹ thuật

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại và phiên bản trình duyệt
• Hệ điều hành và loại thiết bị
• Các trang đã truy cập, thời gian dành cho mỗi trang và nguồn giới thiệu
• Định danh cookie và mã phiên (xem Chính Sách Cookie của chúng tôi để biết chi tiết đầy đủ)

3.5 Dữ liệu liên lạc

• Nội dung của các email và tin nhắn gửi đến địa chỉ hỗ trợ của chúng tôi
• Bản ghi các cuộc gọi điện thoại nơi các cuộc gọi được ghi lại cho mục đích chất lượng

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau và trên các cơ sở pháp lý sau theo GDPR:

4.1 Xử lý đặt xe (Cần thiết theo hợp đồng)

Để thực hiện một đặt xe hoặc yêu cầu, chúng tôi phải xử lý thông tin nhận dạng, sở thích đặt xe và thông tin liên lạc của bạn. Nếu không có dữ liệu này, chúng tôi không thể kết nối bạn với nhà cung cấp cho thuê hoặc xác nhận đặt chỗ của bạn.

4.2 Hỗ trợ khách hàng (Cần thiết theo hợp đồng và Lợi ích hợp pháp)

Chúng tôi sử dụng thông tin liên lạc và dữ liệu đặt xe của bạn để phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp, quản lý việc hủy bỏ và hỗ trợ với các thay đổi trong thỏa thuận thuê của bạn.

4.3 Cải thiện dịch vụ (Lợi ích hợp pháp)

Dữ liệu duyệt web và sử dụng tổng hợp và ẩn danh giúp chúng tôi cải thiện chức năng, tốc độ và tính liên quan của trang web của chúng tôi. Điều này bao gồm việc hiểu loại xe nào được tìm kiếm nhiều nhất, các địa điểm đón (như Sân bay KRK hoặc khu vực Kazimierz) phổ biến nhất và nơi người dùng gặp khó khăn trong quy trình đặt xe.

4.4 Thông tin tiếp thị (Sự đồng ý)

Nếu bạn đã đồng ý nhận thông tin tiếp thị, chúng tôi có thể gửi cho bạn thông tin về mức giá thuê khuyến mãi, các ưu đãi theo mùa cho việc đi lại quanh Lesser Poland, hoặc cập nhật dịch vụ của chúng tôi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email nào hoặc bằng cách liên hệ trực tiếp với chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.

4.5 Tuân thủ pháp luật (Nghĩa vụ pháp lý)

Chúng tôi có thể xử lý và lưu giữ dữ liệu theo yêu cầu của luật pháp Ba Lan, quy định của EU, cơ quan thuế hoặc lệnh của tòa án. Điều này bao gồm việc duy trì hồ sơ đặt xe trong thời gian lưu giữ theo quy định pháp luật áp dụng tại Ba Lan.

4.6 Ngăn chặn gian lận và bảo mật (Lợi ích hợp pháp)

Chúng tôi theo dõi các tương tác và mẫu đặt xe để phát hiện và ngăn chặn hoạt động gian lận, bảo vệ khách hàng của chúng tôi và duy trì tính toàn vẹn của nền tảng đặt xe.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy sau đây, và chỉ trong phạm vi cần thiết để cung cấp dịch vụ của chúng tôi:

5.1 Nhà cung cấp cho thuê xe

Khi bạn hoàn tất đặt xe, chúng tôi truyền đạt tên, thông tin liên lạc, thông tin giấy phép lái xe và sở thích đặt xe của bạn cho nhà cung cấp cho thuê liên quan để họ có thể chuẩn bị xe cho bạn và xác minh danh tính của bạn khi nhận xe.

5.2 Các đối tác xử lý thanh toán

Dữ liệu thanh toán được chuyển giao một cách an toàn cho các đối tác xử lý thanh toán được chứng nhận của chúng tôi. Các đối tác này hoạt động theo các thỏa thuận bảo vệ dữ liệu nghiêm ngặt và khung tuân thủ PCI DSS.

5.3 Nhà cung cấp bảo hiểm

Nếu bạn chọn bảo hiểm bổ sung, dữ liệu liên quan cần thiết để quản lý chính sách của bạn (chi tiết đặt xe, thông tin tài xế, loại xe) có thể được chia sẻ với nhà bảo hiểm.

5.4 Đối tác công nghệ và tích hợp đặt xe

Chúng tôi làm việc với các nhà cung cấp động cơ đặt xe và các đối tác tích hợp API để hiển thị sự sẵn có và giá cả của xe. Các đối tác này chỉ xử lý dữ liệu thay mặt cho chúng tôi và theo các thỏa thuận xử lý dữ liệu bằng văn bản.

5.5 Công cụ phân tích và hiệu suất

Chúng tôi sử dụng các công cụ phân tích để hiểu cách trang web của chúng tôi được sử dụng. Khi các công cụ này xử lý dữ liệu cá nhân, chúng tôi đảm bảo rằng các biện pháp bảo vệ thích hợp được thực hiện, bao gồm các điều khoản hợp đồng tiêu chuẩn cho việc chuyển giao ra ngoài EEA.

5.6 Cơ quan pháp lý

Chúng tôi có thể tiết lộ dữ liệu cá nhân cho cơ quan thực thi pháp luật Ba Lan, cơ quan quản lý hoặc tòa án khi được yêu cầu theo luật hoặc theo quy trình pháp lý hợp lệ.

6. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích mà nó được thu thập, tùy thuộc vào bất kỳ thời gian lưu giữ lâu hơn nào được yêu cầu bởi luật pháp. Các thời gian lưu giữ chỉ dẫn sau đây áp dụng:

• Hồ sơ đặt xe và dữ liệu nhận dạng: được lưu giữ trong 5 năm kể từ ngày thuê, theo nghĩa vụ pháp lý dân sự của Ba Lan đối với hồ sơ hợp đồng.
• Hồ sơ giao dịch tài chính và thanh toán: được lưu giữ trong 5 năm kể từ cuối năm tài chính mà giao dịch xảy ra, theo yêu cầu của luật kế toán Ba Lan.
• Thư từ hỗ trợ khách hàng: được lưu giữ trong 2 năm kể từ ngày tương tác cuối cùng, trừ khi thời gian lâu hơn được yêu cầu để giải quyết tranh chấp.
• Hồ sơ đồng ý tiếp thị: được lưu giữ cho đến khi sự đồng ý bị rút lại, cộng thêm 1 năm để chứng minh sự tuân thủ.
• Dữ liệu duyệt web và phân tích: được lưu giữ dưới dạng tổng hợp hoặc ẩn danh vô thời hạn; các nhật ký duyệt web có thể nhận diện sẽ bị xóa sau 13 tháng.

Khi dữ liệu không còn cần thiết, nó sẽ được xóa một cách an toàn hoặc ẩn danh theo quy trình xử lý dữ liệu nội bộ của chúng tôi.

7. Quyền của bạn theo GDPR

Như một chủ thể dữ liệu theo GDPR, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

7.1 Quyền truy cập

Bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn, cùng với thông tin về cách nó được xử lý.

7.2 Quyền sửa đổi

Bạn có thể yêu cầu chúng tôi sửa chữa bất kỳ dữ liệu cá nhân nào không chính xác hoặc không đầy đủ mà chúng tôi giữ về bạn.

7.3 Quyền xóa

Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn khi nó không còn cần thiết cho các mục đích mà nó được thu thập, khi bạn đã rút lại sự đồng ý, hoặc khi chúng tôi không có cơ sở hợp pháp nào khác để giữ lại nó. Quyền này có thể bị loại trừ cho việc tuân thủ pháp luật và lợi ích hợp pháp.

7.4 Quyền chuyển dữ liệu

Khi việc xử lý dựa trên sự đồng ý của bạn hoặc trên một hợp đồng, bạn có thể yêu cầu chúng tôi cung cấp dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để nó có thể được chuyển giao cho một người kiểm soát khác.

7.5 Quyền phản đối

Bạn có thể phản đối việc xử lý được thực hiện dựa trên lợi ích hợp pháp của chúng tôi bất kỳ lúc nào. Bạn cũng có quyền không điều kiện để phản đối việc xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp.

7.6 Quyền hạn chế xử lý

Bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định, ví dụ trong khi chúng tôi điều tra một thách thức đối với độ chính xác của dữ liệu.

7.7 Quyền khiếu nại

Nếu bạn tin rằng chúng tôi đã xử lý dữ liệu cá nhân của bạn một cách bất hợp pháp, bạn có quyền khiếu nại với cơ quan giám sát Ba Lan: Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzedu Ochrony Danych Osobowych, UODO), có trụ sở tại Warsaw, Ba Lan. Thông tin thêm có sẵn tại uodo.gov.pl.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu đã được xác minh của bạn.

8. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân của bạn chống lại việc truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngẫu nhiên. Các biện pháp này bao gồm:

• Mã hóa HTTPS cho tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi
• Kiểm soát truy cập hạn chế quyền truy cập của nhân viên vào dữ liệu cá nhân trên cơ sở cần thiết
• Đánh giá bảo mật định kỳ và kiểm tra lỗ hổng của nền tảng của chúng tôi
• Các thỏa thuận xử lý dữ liệu với tất cả các nhà cung cấp bên thứ ba xử lý dữ liệu cá nhân thay mặt cho chúng tôi
• Quy trình xóa an toàn khi dữ liệu đến thời gian lưu giữ của nó

Khi chúng tôi thực hiện tất cả các biện pháp phòng ngừa hợp lý, không có phương pháp truyền tải internet nào hoàn toàn an toàn. Nếu bạn nghi ngờ dữ liệu của mình đã bị xâm phạm, vui lòng liên hệ với chúng tôi ngay lập tức tại [email protected].

9. Chuyển dữ liệu quốc tế

Khi dữ liệu cá nhân được chuyển đến các quốc gia ngoài Khu vực Kinh tế Châu Âu (ví dụ, đến các đối tác công nghệ hoạt động toàn cầu), chúng tôi đảm bảo rằng các chuyển giao như vậy được bảo vệ bằng các biện pháp bảo vệ thích hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt hoặc các cơ chế tương đương được công nhận theo Chương V của GDPR.

10. Cookie

Trang web của chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm duyệt web của bạn, phân tích lưu lượng truy cập và hỗ trợ chức năng đặt xe của chúng tôi. Để biết giải thích đầy đủ về các cookie mà chúng tôi sử dụng và cách kiểm soát chúng, vui lòng đọc Chính Sách Cookie của chúng tôi.

11. Cập nhật chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này từ thời gian này sang thời gian khác để phản ánh những thay đổi trong dịch vụ của chúng tôi, luật pháp áp dụng hoặc thực tiễn tốt nhất. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày có hiệu lực hiển thị ở đầu trang này và, khi thích hợp, thông báo cho người dùng qua email hoặc thông báo nổi bật trên trang web. Chúng tôi khuyến khích bạn xem xét chính sách này định kỳ.

Việc tiếp tục sử dụng trang web của chúng tôi sau khi bất kỳ thay đổi nào được đăng tải đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

12. Liên hệ về các yêu cầu bảo mật

Đối với bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc dữ liệu cá nhân mà chúng tôi giữ về bạn, vui lòng liên hệ với đội ngũ bảo mật của chúng tôi:

Thuê Xe Kraków - Yêu cầu Bảo mật
Kraków, Tỉnh Lesser Poland, Ba Lan
Email: [email protected]
Điện thoại: +1 (706) 888-5783

Chính sách Bảo mật này đã được xem xét và cập nhật lần cuối vào năm 2025. Nó áp dụng cho tất cả dữ liệu cá nhân được xử lý bởi krakowcarrental.com liên quan đến các đặt xe và yêu cầu liên quan đến Kraków và khu vực Tỉnh Lesser Poland.