Chính sách quyền riêng tư và cookie

Bạn có thể làm gì nếu không muốn cookie và công cụ phân tích được thiết lập hoặc muốn chúng bị xóa

Hầu hết các trình duyệt tự động chấp nhận cookie, tuy nhiên một số người không muốn cho phép cookie. Bạn có thể thay đổi cài đặt bảo mật của trình duyệt web để ngăn thiết bị của mình nhận và lưu trữ cookie, cho phép nhận và lưu trữ cookie từ các trang web đã chọn mà bạn tin cậy, hoặc được thông báo trước khi nhận cookie. Bạn cũng có thể xóa cookie được lưu trữ trong trình duyệt của mình vào bất kỳ lúc nào. Thông tin được lưu trữ trong các cookie đó sẽ bị xóa khỏi thiết bị của bạn.  Tuy nhiên, những cài đặt này có thể ảnh hưởng tiêu cực đến khả năng sử dụng của trang web.

Các nhà sản xuất trình duyệt thường cung cấp các trang trợ giúp liên quan đến việc quản lý cookie trong sản phẩm của họ. Vui lòng xem bên dưới để biết thêm thông tin:

• Google: https://support.google.com/chrome/answer/95647?hl=vi&sjid=10002645091213591502-EU
• Internet Explorer: https://support.microsoft.com/vi-VN/topic/description-of-cookies-ad01aa7e-66c9-8ab2-7898-6652c100999d
• Mozilla Firefox: https://support.mozilla.org/vi/kb/cookie-thong-tin-ma-cac-trang-web-luu-tru-tren-may-tinh-cua-ban
• Safari (Máy tính để bàn): https://support.apple.com/vi-vn/guide/safari/sfri11471/mac
• Safari (Thiết bị di động): https://support.apple.com/vi-vn/105082
• Trình duyệt Android: https://support.google.com/nexus/answer/54068?visit_id=1-636585517588941681-639659396&hl=vi&rd=1&sjid=10002645091213591502-EU
• Opera: https://www.opera.com/help
• Opera Mobile: https://www.opera.com/help/mobile/android#privacy

Đối với các trình duyệt khác, vui lòng tham khảo tài liệu do nhà sản xuất trình duyệt của bạn cung cấp.

Bạn có thể từ chối cookie của bên thứ ba từ Google Analytics trên trang web của dịch vụ này.

Bạn có thể từ chối việc nhắm mục tiêu dựa trên sở thích do các máy chủ quảng cáo tham gia cung cấp thông qua Digital Advertising Alliance (https://youradchoices.com/). Ngoài ra, trên iPhone, iPad hoặc Android của bạn, bạn có thể thay đổi cài đặt thiết bị để kiểm soát việc bạn có nhìn thấy  quảng cáo trực tuyến dựa trên sở thích hay không.

Các tính năng và tiện ích mạng xã hội

Trang web của chúng tôi có thể bao gồm một số tính năng và tiện ích mạng xã hội nhất định, chẳng hạn như “Facebook Pixel”. Các Tính năng Mạng xã hội này có thể thu thập thông tin như địa chỉ IP của bạn hoặc trang mà bạn đang truy cập trên Trang web của chúng tôi, và có thể thiết lập cookie để chúng hoạt động đúng cách. Các Tính năng Mạng xã hội được lưu trữ bởi bên thứ ba hoặc được lưu trữ trực tiếp trên Trang web của chúng tôi. Xin lưu ý rằng nếu bạn chọn tương tác hoặc chia sẻ bất kỳ Thông tin Cá nhân nào thông qua các tiện ích như vậy, thì trên thực tế bạn đang cung cấp thông tin đó cho các bên thứ ba này chứ không phải cho chúng tôi. Các tương tác của bạn với các bên thứ ba này được điều chỉnh bởi các chính sách mạng xã hội của họ chứ không phải của chúng tôi. Ví dụ: bạn sẽ không thể sử dụng nút “Facebook Like” nếu bạn chưa đăng nhập vào tài khoản Facebook của mình. Khi bạn sử dụng nút đó, hành động này sẽ được liên kết với lịch sử Facebook của bạn, nhưng chúng tôi sẽ không xử lý thông tin này.

Thông tin mà chúng tôi có thể nhận được từ bên thứ ba

Chúng tôi có thể nhận được một số thông tin không nhận dạng cá nhân từ bên thứ ba. Chúng tôi bảo vệ dữ liệu nhận được từ bên thứ ba theo các thông lệ được mô tả trong tuyên bố này, cùng với mọi hạn chế bổ sung do nguồn dữ liệu áp đặt.

Chúng tôi có thể quảng cáo trên các trang web đối tác, mạng xã hội hoặc mạng quảng cáo của chúng tôi, những bên có thể phân loại khách truy cập trang web có các đặc điểm hoặc sở thích tương tự vào các phân khúc dữ liệu không nhận dạng cá nhân và cung cấp các phân khúc đó cho chính khách hàng, khách truy cập và người đăng ký của họ. Ví dụ: nếu một người thể hiện sự quan tâm đến tiền mã hóa hoặc các sản phẩm làm đẹp, họ có thể nhìn thấy một biểu ngữ quảng cáo dẫn liên kết đến trang web của một công ty cung cấp dịch vụ tương tự.

Chúng tôi có thể thu thập và ghi lại thông tin về việc một quảng cáo đã được yêu cầu hoặc đã được hiển thị, số lần hiển thị, khu vực địa lý mục tiêu của quảng cáo (sẽ không bao gồm địa chỉ IP hoặc vị trí cụ thể có thể nhận dạng cá nhân) và mọi tương tác của người dùng với quảng cáo hoặc với trang nơi quảng cáo xuất hiện. Thông tin này được sử dụng cho mục đích phân tích, báo cáo và khắc phục sự cố.

Chúng tôi không thực hiện bất kỳ hoạt động lập hồ sơ nào đối với khách truy cập.

Chúng tôi lưu trữ thông tin của bạn ở đâu?

Chúng tôi đặc biệt coi trọng tính bảo mật và an toàn của Khách hàng. Chúng tôi cam kết bảo vệ Dữ liệu Cá nhân mà bạn chia sẻ với chúng tôi. Chúng tôi sử dụng kết hợp các công nghệ bảo mật theo tiêu chuẩn ngành, các quy trình và biện pháp tổ chức để giúp bảo vệ Dữ liệu Cá nhân của bạn khỏi việc truy cập, sử dụng hoặc tiết lộ trái phép.

Việc xử lý dữ liệu bao gồm các dịch vụ của nhà cung cấp lưu trữ (lưu trữ và duy trì các cơ sở dữ liệu chứa dữ liệu cá nhân của bạn, được bảo vệ bằng mật khẩu) được thực hiện thay mặt chúng tôi và theo các thỏa thuận bảo mật bằng văn bản trong phạm vi Liên minh Châu Âu bởi bên xử lý dữ liệu được ủy quyền của chúng tôi là Hetzner Online GmbH - một công ty cung cấp dịch vụ lưu trữ Internet và vận hành trung tâm dữ liệu có trụ sở tại Gunzenhausen, Đức.

Chúng tôi cũng có thể lưu giữ một số dữ liệu của bạn tại Amazon Web Services, Inc. ('AWS'). Amazon Web Services, Inc. ('AWS') là một phần của một tổ chức toàn cầu với các công ty vận hành tại địa phương ở nhiều quốc gia trên toàn thế giới. Mọi thông tin đều được lưu trữ tại các trung tâm dữ liệu của Amazon Web Services ở Ireland.

Các đối tác đáng tin cậy (bên xử lý dữ liệu) làm việc thay mặt chúng tôi theo các thỏa thuận bảo mật và có thể lưu trữ, duy trì hoặc xử lý dữ liệu của bạn

Chúng tôi đã hợp tác với một số nhà cung cấp dịch vụ được ủy quyền (bên xử lý dữ liệu), mà các dịch vụ và giải pháp của họ bổ sung, hỗ trợ và nâng cao các dịch vụ và giải pháp của chính chúng tôi theo các thỏa thuận bảo mật bằng văn bản, bảo đảm rằng các yêu cầu của GDPR sẽ được đáp ứng và các quyền của chủ thể dữ liệu được bảo vệ. Các bên xử lý dữ liệu chỉ hành động theo các chỉ dẫn đã được lập thành văn bản của chúng tôi. Họ có các trách nhiệm trực tiếp theo GDPR và có thể bị phạt tiền hoặc chịu các chế tài khác nếu không tuân thủ.

Các bên này có thể bao gồm các mạng truyền thông và phân phối nội dung (CDN), các hệ thống quản lý phiếu yêu cầu, các nhà cung cấp dịch vụ trò chuyện trực tuyến, công cụ phân tích web, dịch vụ phân phối và giám sát e-mail, mạng quảng cáo, hệ thống phân tích phản hồi và các cố vấn pháp lý, tài chính của chúng tôi.

Các bên xử lý dữ liệu này có thể nhận hoặc bằng cách khác có quyền truy cập vào dữ liệu cá nhân nhận dạng được hoặc không nhận dạng được của bạn, toàn bộ hoặc một phần – tùy thuộc vào vai trò và mục đích cụ thể của từng bên trong việc hỗ trợ và nâng cao Dịch vụ và hoạt động kinh doanh của chúng tôi, và chỉ có thể sử dụng dữ liệu đó cho các mục đích như vậy. Trong mọi trường hợp, các bên xử lý dữ liệu không được phép sử dụng dữ liệu cho các mục đích riêng của họ.

Các thỏa thuận bằng văn bản với bên xử lý dữ liệu bảo đảm rằng các yêu cầu của GDPR sẽ được đáp ứng và các quyền của chủ thể dữ liệu được bảo vệ. Bên xử lý dữ liệu sẽ chỉ hành động thay mặt chúng tôi theo các chỉ dẫn đã được lập thành văn bản của chúng tôi, có các trách nhiệm trực tiếp theo GDPR và có thể bị phạt tiền hoặc chịu các chế tài khác nếu không tuân thủ.

Sau khi hợp đồng này được chấm dứt, bên xử lý dữ liệu sẽ trả lại dữ liệu cho chúng tôi hoặc chuyển dữ liệu cho một bên xử lý khác do chúng tôi chỉ định, và xóa mọi bản sao mà bên đó đang lưu giữ. Tuy nhiên, bên xử lý có thể giữ dữ liệu ở trạng thái bị khóa để giải quyết các trách nhiệm hành chính hoặc tài phán có thể phát sinh.

Dữ liệu cá nhân của bạn có thể được duy trì, lưu trữ và xử lý tại một địa điểm nằm trong Khu vực Kinh tế Châu Âu. Các bên xử lý dữ liệu bao gồm các công ty như:

• MailChimp, OmniDesk, Chatra và các bên khác;
• Sau khi các hợp đồng xử lý dữ liệu được chấm dứt, các bên xử lý dữ liệu sẽ trả lại dữ liệu cho chúng tôi hoặc chuyển dữ liệu cho một bên xử lý khác do chúng tôi chỉ định, và xóa mọi bản sao mà họ đang lưu giữ. Tuy nhiên, các bên xử lý có thể giữ dữ liệu ở trạng thái bị khóa để giải quyết các trách nhiệm hành chính hoặc tài phán có thể phát sinh.

Lưu giữ dữ liệu

Trừ khi có quy định khác, trong trường hợp bạn đã cho chúng tôi biết rằng bạn đồng ý để chúng tôi gửi cho bạn thông tin về các hàng hóa và dịch vụ mà chúng tôi cung cấp và mà chúng tôi cho rằng có thể khiến bạn quan tâm hoặc tương tự với những hàng hóa và dịch vụ mà bạn đã mua hoặc đã hỏi thông tin, chúng tôi hiểu rằng bạn đồng ý để chúng tôi lưu giữ dữ liệu cá nhân đã được thu thập của bạn. Chúng tôi có thể lưu giữ Thông tin Cá nhân của bạn (thông tin liên hệ) miễn là Tài Khoản Người Dùng của bạn còn hoạt động hoặc trong thời gian cần thiết để cung cấp cho bạn thông tin về các Dịch Vụ của chúng tôi. Với tư cách là chủ thể dữ liệu, bạn có các quyền liên quan đến việc xử lý dữ liệu cá nhân của mình và quyền lựa chọn rút lại sự đồng ý nhận các chương trình khuyến mại vào bất kỳ lúc nào. Vui lòng xem mục “Các quyền của bạn”.

Nếu bạn và chúng tôi giao kết hợp đồng, chúng tôi có thể lưu giữ dữ liệu của bạn trong thời gian thực hiện hợp đồng và trong thời gian cần thiết cho các lợi ích hợp pháp của chúng tôi. Vui lòng xem mục “Cơ sở hợp pháp và các mục đích của việc xử lý (Việc sử dụng thông tin cá nhân của bạn).

Cơ sở hợp pháp và việc sử dụng thông tin cá nhân của bạn

Chúng tôi xử lý mọi dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch. Chúng tôi sử dụng dữ liệu mà chúng tôi thu thập cho các mục đích cơ bản sau đây, được mô tả chi tiết hơn dưới đây:

1. Để thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi thiết lập quan hệ kinh doanh (hợp đồng bằng lời nói hoặc bằng văn bản):
   1. Khi liên hệ với chúng tôi bằng các phương thức được nêu tại mục “Dữ liệu cá nhân bạn tự nguyện cung cấp cho chúng tôi”, chúng tôi hiểu rằng việc xử lý là cần thiết cho việc thực hiện một quan hệ kinh doanh (hợp đồng bằng lời nói hoặc bằng văn bản) hoặc để thực hiện các bước trước khi thiết lập một quan hệ kinh doanh (hợp đồng bằng lời nói hoặc bằng văn bản), và do đó cơ sở hợp pháp là Hợp đồng và các Lợi ích hợp pháp của chúng tôi.
   2. Chúng tôi sẽ sử dụng thông tin được cung cấp để vận hành hiệu quả và nỗ lực hết sức để phản hồi yêu cầu của bạn. Khi bạn thiết lập quan hệ kinh doanh (hợp đồng bằng lời nói hoặc bằng văn bản) với chúng tôi, chúng tôi sẽ lập hóa đơn cho các dịch vụ của mình bao gồm dịch vụ cho thuê xe và cung cấp cho bạn dịch vụ hậu mãi và chương trình khách hàng trung thành nếu cần.
2. Chúng tôi có thể lưu giữ thông tin của bạn trong thời gian cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi và phù hợp với các lợi ích hợp pháp của chúng tôi với tư cách là bên kiểm soát dữ liệu sau khi quan hệ hợp đồng giữa bạn và chúng tôi chấm dứt. Cơ sở hợp pháp cho việc lưu giữ đó là Lợi ích hợp pháp và Nghĩa vụ pháp lý. Với tư cách là chủ thể dữ liệu, bạn có các quyền liên quan đến việc duy trì, lưu trữ và xử lý dữ liệu cá nhân của mình. Vui lòng xem mục “Các quyền của bạn”.
3. Để gửi cho bạn các thông báo, bao gồm khuyến mại và quảng cáo với sự đồng ý rõ ràng của bạn hoặc cho phép bạn tham gia vào các tính năng tương tác của dịch vụ của chúng tôi, khi bạn lựa chọn làm như vậy. Cơ sở hợp pháp cho việc xử lý đó là Sự đồng ý.
   1. Nếu bạn không muốn nhận các e-mail thông báo như vậy, bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách liên hệ với chúng tôi như được mô tả tại mục “Các quyền của bạn” hoặc làm theo liên kết “hủy đăng ký” hoặc các hướng dẫn có trong các thông tin liên lạc khuyến mại mà bạn nhận được.
4. Cải thiện Trang web Chúng tôi có thể sử dụng dữ liệu được tự động thu thập của bạn như địa chỉ IP và dữ liệu trình duyệt để cải thiện Trang web của chúng tôi, chẳng hạn như:
   1. Để quản lý trang web của chúng tôi và phục vụ các hoạt động nội bộ, bao gồm bảo mật dữ liệu, khắc phục sự cố, thử nghiệm, mục đích thống kê và khảo sát;
      
   2. Để bảo đảm rằng nội dung từ trang web của chúng tôi được trình bày theo cách hiệu quả nhất cho bạn và cho thiết bị của bạn. Cơ sở hợp pháp cho việc xử lý đó là Lợi ích hợp pháp.

Tiết lộ thông tin cho bên thứ ba

Chúng tôi không cho thuê, bán hoặc chia sẻ thông tin cá nhân của bạn với những người khác hoặc các công ty không liên kết mà không có sự đồng ý của bạn, ngoại trừ để cung cấp các sản phẩm hoặc dịch vụ mà bạn đã yêu cầu, khi chúng tôi có sự cho phép của bạn, hoặc trong các trường hợp sau:

1. Chúng tôi cung cấp thông tin cho các đối tác đáng tin cậy cung cấp dịch vụ cho chúng tôi theo các thỏa thuận bảo mật, như được nêu tại Mục “Các đối tác đáng tin cậy (bên xử lý dữ liệu) làm việc thay mặt chúng tôi theo các thỏa thuận bảo mật và có thể lưu trữ, duy trì hoặc xử lý dữ liệu của bạn”. Các công ty này không có bất kỳ quyền độc lập nào để chia sẻ thông tin này.
2. Chúng tôi có thể chia sẻ dữ liệu thống kê tổng hợp không nhận dạng cá nhân của bạn với các đối tác của chúng tôi như được mô tả trong mục Chính sách cookie, với các công ty như SkyScanner, Admitad và TravelPayouts.
3. Chúng tôi có thể tiết lộ thông tin của bạn cho bên thứ ba khi chúng tôi có cơ sở hợp lý để tin rằng chúng tôi có nghĩa vụ phải làm như vậy theo pháp luật, và để điều tra, ngăn chặn hoặc thực hiện hành động liên quan đến các hoạt động bị cấm đang bị nghi ngờ hoặc thực tế đã xảy ra, bao gồm nhưng không giới hạn ở hành vi gian lận và các tình huống liên quan đến các mối đe dọa tiềm ẩn đối với sự an toàn thể chất của bất kỳ cá nhân nào.
4. Trong trường hợp chúng tôi bị mua lại bởi hoặc sáp nhập với một tổ chức bên thứ ba hoặc trải qua một thay đổi khác về quyền kiểm soát, chúng tôi bảo lưu quyền chuyển giao thông tin, bao gồm bất kỳ PII và non-PII nào, cho tổ chức kế thừa. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn bằng phương tiện điện tử trước khi thông tin về bạn được chuyển giao và chịu sự điều chỉnh của một chính sách quyền riêng tư khác.

Chuyển giao quốc tế

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong Khu vực Kinh tế Châu Âu (EEA). Tuy nhiên, trong một số trường hợp nhất định, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài EEA (“các nước thứ ba”).

Khi việc chuyển giao như vậy xảy ra, chúng tôi bảo đảm rằng các biện pháp bảo vệ thích hợp được áp dụng để bảo vệ dữ liệu cá nhân của bạn theo các luật bảo vệ dữ liệu hiện hành. Các biện pháp bảo vệ này có thể bao gồm việc sử dụng Các Điều khoản Hợp đồng Mẫu được Ủy ban Châu Âu phê duyệt hoặc các cơ chế chuyển giao hợp pháp khác.

Bằng việc gửi dữ liệu của mình, bạn cung cấp sự đồng ý rõ ràng và trên cơ sở được thông tin đầy đủ đối với việc chuyển giao và xử lý đó cho các mục đích được nêu tại mục “CƠ SỞ HỢP PHÁP VÀ VIỆC SỬ DỤNG THÔNG TIN CÁ NHÂN CỦA BẠN”, bởi nhân viên của chúng tôi, các Bên xử lý dữ liệu và các nhà thầu phụ được nêu tại mục “CÁC ĐỐI TÁC ĐÁNG TIN CẬY (BÊN XỬ LÝ DỮ LIỆU) LÀM VIỆC THAY MẶT CHÚNG TÔI THEO CÁC THỎA THUẬN BẢO MẬT VÀ CÓ THỂ LƯU TRỮ, DUY TRÌ HOẶC XỬ LÝ DỮ LIỆU CỦA BẠN”.

Các biện pháp bảo mật

Chúng tôi sử dụng kết hợp các công nghệ bảo mật theo tiêu chuẩn ngành, các quy trình và biện pháp tổ chức để giúp bảo vệ Dữ liệu Cá nhân của bạn khỏi việc truy cập, sử dụng hoặc tiết lộ trái phép, bao gồm các chính sách về nhận thức và đào tạo nhân sự, các biện pháp bảo vệ về hành chính, vật lý và kỹ thuật, việc kiểm tra thường xuyên tính hiệu quả, kiểm tra nội bộ về việc tuân thủ, bảo mật mạng, quản lý rủi ro, giám sát, quản lý lỗ hổng, bảo mật cho máy trạm và thiết bị di động và các biện pháp khác.

CÁC QUYỀN CỦA BẠN

Bạn có các quyền sau đây theo Quy định chung về bảo vệ dữ liệu

• QUYỀN ĐƯỢC THÔNG TIN. Trong tuyên bố về quyền riêng tư này, chúng tôi cung cấp cho bạn thông tin chi tiết liên quan đến việc lưu trữ, duy trì và xử lý dữ liệu cá nhân của bạn.
• QUYỀN TRUY CẬP THÔNG TIN ĐƯỢC LƯU GIỮ VỀ BẠN.
• QUYỀN CHỈNH SỬA DỮ LIỆU CÁ NHÂN CỦA BẠN nếu dữ liệu đó không chính xác, không đầy đủ hoặc không còn cập nhật.
• QUYỀN XÓA DỮ LIỆU CÁ NHÂN CỦA BẠN (XÓA HOẶC LOẠI BỎ).
• QUYỀN HẠN CHẾ (NGĂN CHẶN) VIỆC XỬ LÝ. Khi việc xử lý bị hạn chế, chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn, nhưng sẽ không tiếp tục xử lý dữ liệu đó.
• QUYỀN VỀ KHẢ NĂNG DI CHUYỂN DỮ LIỆU là quyền của bạn được nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi, dưới định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, và quyền truyền dữ liệu đó từ bên kiểm soát hiện tại sang một bên kiểm soát khác nếu: Việc xử lý dựa trên sự đồng ý hoặc trên hợp đồng, và việc xử lý được thực hiện bằng phương thức tự động.
• CÁC QUYỀN LIÊN QUAN ĐẾN VIỆC RA QUYẾT ĐỊNH TỰ ĐỘNG, BAO GỒM CẢ VIỆC LẬP HỒ SƠ.
• QUYỀN RÚT LẠI SỰ ĐỒNG Ý CỦA BẠN HOẶC PHẢN ĐỐI VIỆC TIẾP THỊ TRỰC TIẾP VÀ CÁC LOẠI XỬ LÝ KHÁC NẾU CÓ ÁP DỤNG.

Bạn có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi tại [email protected]

Quyền nộp khiếu nại lên cơ quan giám sát

Bạn có Quyền nộp khiếu nại lên cơ quan giám sát nếu bạn có quan ngại về các thực tiễn của chúng tôi liên quan đến quyền thông tin.