Chính Sách Bảo Mật

1. Giới Thiệu và Phạm Vi Áp Dụng

CarPalma ("chúng tôi", "của chúng tôi") là dịch vụ cho thuê xe hoạt động tại Palma de Mallorca, Tây Ban Nha. Chính sách Bảo Mật này giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web carpalma.com, đặt xe hoặc liên hệ với bộ phận hỗ trợ khách hàng.

Chính sách này áp dụng cho tất cả cá nhân truy cập trang web, gửi yêu cầu, đặt xe hoặc liên lạc với chúng tôi qua email, điện thoại hoặc các kênh khác. Nó bao gồm tất cả dịch vụ do CarPalma cung cấp, bao gồm thuê xe không cần đặt cọc, đón tại sân bay Palma de Mallorca (PMI), giao xe tại khách sạn trong thành phố và thuê dài hạn.

Chúng tôi cam kết tuân thủ đầy đủ Quy định Bảo vệ Dữ liệu Chung (GDPR) - Quy định (EU) 2016/679 - được thực thi theo luật Tây Ban Nha qua Ley Organica 3/2018 về Bảo vệ Dữ liệu Cá nhân và đảm bảo quyền kỹ thuật số (LOPDGDD). Tài liệu này là thông báo bảo mật theo yêu cầu pháp lý tại Điều 13 và Điều 14 của GDPR.

2. Đơn Vị Kiểm Soát Dữ Liệu

Đơn vị chịu trách nhiệm quản lý dữ liệu cá nhân của bạn là:

• Tên doanh nghiệp: CarPalma
• Địa chỉ: Palma de Mallorca, Tây Ban Nha
• Email: info@carpalma.com
• Điện thoại: +34 684 757 493

Nếu bạn có thắc mắc về cách chúng tôi xử lý dữ liệu hoặc muốn thực hiện quyền của mình theo luật bảo vệ dữ liệu, vui lòng liên hệ trực tiếp với chúng tôi qua thông tin trên.

3. Thông Tin Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ thuê xe và đảm bảo an toàn, chất lượng dịch vụ. Các loại thông tin có thể bao gồm:

3.1 Thông Tin Nhận Dạng và Liên Lạc

Khi bạn đặt xe hoặc liên hệ, chúng tôi thu thập họ tên, email, số điện thoại, địa chỉ nhà hoặc thanh toán, quốc tịch và ngày sinh nếu cần cho mục đích bảo hiểm hoặc xác minh tuổi.

3.2 Giấy Phép Lái Xe và Giấy Tờ Du Lịch

Để tuân thủ quy định bảo hiểm và luật giao thông Tây Ban Nha, chúng tôi thu thập số giấy phép lái xe, quốc gia cấp và ngày hết hạn. Với giấy phép ngoài EU, chúng tôi có thể yêu cầu bản sao hộ chiếu hoặc giấy tờ tùy thân. Những giấy tờ này được thu thập khi bàn giao xe và không lưu trữ quá thời hạn pháp luật quy định.

3.3 Thông Tin Đặt Xe và Thuê Xe

Chúng tôi lưu lại chi tiết đặt xe của bạn gồm ngày thuê, địa điểm nhận và trả xe tại Palma de Mallorca, loại xe, các tùy chọn thêm (ghế trẻ em, GPS, bảo hiểm tài xế phụ) và các yêu cầu đặc biệt khi đặt.

3.4 Thông Tin Thanh Toán

CarPalma không lưu trữ hoặc xử lý trực tiếp dữ liệu thẻ thanh toán. Mọi giao dịch tài chính được xử lý bởi các đối tác thanh toán tuân thủ PCI-DSS. Chúng tôi chỉ nhận được mã xác nhận và, nếu có, 4 số cuối của thẻ để phục vụ kiểm tra và giải quyết tranh chấp. Mô hình đặt xe không đặt cọc của chúng tôi không giữ tiền tạm giữ trên thẻ khi đặt.

3.5 Dữ Liệu Trình Duyệt và Kỹ Thuật

Khi bạn truy cập carpalma.com, chúng tôi tự động thu thập một số thông tin kỹ thuật như địa chỉ IP, loại và phiên bản trình duyệt, thiết bị, hệ điều hành, trang giới thiệu, trang đã xem và thời gian phiên. Dữ liệu này được tổng hợp và ẩn danh để cải thiện hiệu suất và trải nghiệm người dùng.

3.6 Dữ Liệu Vị Trí

Nếu bạn sử dụng trang web trên thiết bị di động và cho phép truy cập vị trí, chúng tôi có thể dùng dữ liệu định vị gần đúng để hiển thị các điểm nhận xe gần bạn tại Palma de Mallorca. Chúng tôi không theo dõi vị trí chính xác của bạn trong suốt thời gian thuê qua trang web.

3.7 Dữ Liệu Giao Tiếp

Chúng tôi lưu giữ bản ghi các liên lạc bằng văn bản bạn gửi qua email hoặc mẫu liên hệ, bao gồm nội dung và tệp đính kèm. Các cuộc gọi đến số hỗ trợ +34 684 757 493 có thể được ghi âm cho mục đích đào tạo và đảm bảo chất lượng, và bạn sẽ được thông báo trước khi ghi âm.

4. Cách Chúng Tôi Sử Dụng Dữ Liệu Cá Nhân

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở hợp pháp theo Điều 6 GDPR:

4.1 Thực Hiện Hợp Đồng (Điều 6(1)(b))

Mục đích chính là thực hiện đặt xe thuê của bạn. Bao gồm xác nhận đặt xe, sắp xếp bàn giao xe tại sân bay Palma de Mallorca hoặc khách sạn bạn chỉ định, xử lý thay đổi hoặc hủy đặt, và giải quyết các sự cố như hư hỏng xe hoặc hỗ trợ khẩn cấp.

4.2 Nghĩa Vụ Pháp Lý (Điều 6(1)(c))

Luật giao thông và bảo hiểm Tây Ban Nha yêu cầu chúng tôi xác minh danh tính tài xế và lưu giữ hồ sơ thuê xe. Chúng tôi cũng lưu giữ hồ sơ tài chính để tuân thủ nghĩa vụ thuế theo Ley General Tributaria.

4.3 Lợi Ích Hợp Pháp (Điều 6(1)(f))

Chúng tôi xử lý dữ liệu kỹ thuật trình duyệt để duy trì an ninh và chức năng trang web, phát hiện gian lận, và cải thiện trải nghiệm đặt xe cho khách hàng tương lai. Chúng tôi cũng có thể liên hệ khách hàng cũ với thông tin dịch vụ trực tiếp khi có lợi ích hợp pháp và không ảnh hưởng đến quyền lợi của bạn.

4.4 Sự Đồng Ý (Điều 6(1)(a))

Nếu bạn đồng ý nhận thông tin tiếp thị - bao gồm ưu đãi khuyến mãi, giảm giá thuê xe theo mùa tại Palma de Mallorca hoặc bản tin - chúng tôi sẽ xử lý email của bạn dựa trên sự đồng ý tự nguyện. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ info@carpalma.com.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và kiểm soát sau:

5.1 Đối Tác Thanh Toán

Thông tin thanh toán của bạn được xử lý an toàn bởi các đối tác cổng thanh toán được ủy quyền, hoạt động độc lập theo các chương trình tuân thủ PCI-DSS và chính sách bảo mật riêng.

5.2 Nhà Cung Cấp Bảo Hiểm

Chúng tôi chia sẻ dữ liệu tài xế và đặt xe cần thiết với đối tác bảo hiểm để đảm bảo bảo hiểm cho xe thuê qua CarPalma. Bao gồm tên, thông tin giấy phép lái xe và ngày thuê để xác nhận bảo hiểm.

5.3 Đối Tác Công Nghệ và Đặt Xe

Nền tảng đặt xe trực tuyến và hệ thống quản lý đặt chỗ của chúng tôi do các đối tác công nghệ bên thứ ba cung cấp. Họ hoạt động như bộ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng xử lý dữ liệu tuân thủ Điều 28 GDPR.

5.4 Cơ Quan Pháp Lý và Quản Lý

Chúng tôi có thể cung cấp dữ liệu cá nhân cho cơ quan thực thi pháp luật Tây Ban Nha, tòa án, Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) hoặc các cơ quan có thẩm quyền khác khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi pháp lý của chúng tôi hoặc ngăn ngừa thiệt hại sắp xảy ra.

5.5 Chuyển Giao Quốc Tế

Khi nhà cung cấp dịch vụ của chúng tôi đặt ngoài Khu vực Kinh tế Châu Âu, chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp như Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt trước khi chuyển dữ liệu cá nhân.

6. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập, trừ khi luật Tây Ban Nha hoặc EU yêu cầu lưu lâu hơn. Thời gian lưu trữ tiêu chuẩn của chúng tôi gồm:

• Hồ sơ đặt và thuê xe: 5 năm kể từ khi kết thúc thuê, phù hợp với nghĩa vụ dân sự và thuế của Tây Ban Nha.
• Hồ sơ giao dịch tài chính: 6 năm kể từ ngày giao dịch, theo quy định thuế Tây Ban Nha.
• Bản sao giấy tờ tùy thân và giấy phép lái xe: Xóa trong vòng 30 ngày sau khi kết thúc thuê, trừ khi có khiếu nại bảo hiểm hoặc tranh chấp pháp lý đang diễn ra.
• Dữ liệu truyền thông tiếp thị: Lưu giữ cho đến khi bạn rút lại đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Nhật ký kỹ thuật và trình duyệt: Lưu trữ dưới dạng ẩn danh tối đa 13 tháng cho mục đích phân tích.
• Thư từ hỗ trợ khách hàng: Lưu trong 2 năm kể từ lần liên lạc cuối cùng, trừ khi liên quan đến khiếu nại đang xử lý.

7. Quyền Của Bạn Theo GDPR

Với tư cách là chủ thể dữ liệu theo GDPR và luật bảo vệ dữ liệu Tây Ban Nha, bạn có các quyền sau liên quan đến thông tin cá nhân của mình. Bạn có thể thực hiện miễn phí bằng cách liên hệ info@carpalma.com:

7.1 Quyền Truy Cập (Điều 15)

Bạn có quyền yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn và thông tin về cách dữ liệu được xử lý.

7.2 Quyền Sửa Đổi (Điều 16)

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa kịp thời.

7.3 Quyền Xóa Dữ Liệu (Điều 17)

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập, khi rút lại đồng ý, hoặc khi phản đối xử lý mà không có lý do hợp pháp khác. Quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý được mô tả tại Mục 6.

7.4 Quyền Chuyển Dữ Liệu (Điều 20)

Khi xử lý dựa trên đồng ý hoặc hợp đồng và được thực hiện tự động, bạn có quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và đọc được bằng máy, và chuyển dữ liệu đó cho đơn vị kiểm soát khác.

7.5 Quyền Phản Đối (Điều 21)

Bạn có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi. Chúng tôi sẽ ngừng xử lý trừ khi có lý do hợp pháp quan trọng hơn bảo vệ quyền lợi của chúng tôi.

7.6 Quyền Giới Hạn Xử Lý (Điều 18)

Trong một số trường hợp, bạn có thể yêu cầu hạn chế xử lý dữ liệu cá nhân, ví dụ khi bạn tranh chấp tính chính xác hoặc đang xem xét phản đối.

7.7 Quyền Khiếu Nại

Nếu bạn cho rằng việc xử lý dữ liệu của chúng tôi vi phạm luật bảo vệ dữ liệu, bạn có quyền khiếu nại với cơ quan giám sát có thẩm quyền tại Tây Ban Nha: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Thông tin thêm có tại www.aepd.es.

Chúng tôi sẽ trả lời mọi yêu cầu hợp lệ trong vòng một tháng. Trong trường hợp phức tạp hoặc nhiều yêu cầu, thời gian có thể kéo dài thêm hai tháng và chúng tôi sẽ thông báo cho bạn.

8. Bảo Mật Dữ Liệu

CarPalma áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp bao gồm:

• Mã hóa TLS/SSL cho tất cả dữ liệu truyền qua trang web và hệ thống đặt xe.
• Kiểm soát truy cập nghiêm ngặt chỉ cho phép nhân viên cần thiết tiếp cận dữ liệu cá nhân.
• Đánh giá an ninh và kiểm tra lỗ hổng định kỳ cho hạ tầng web.
• Quy trình tiêu hủy an toàn các tài liệu vật lý chứa dữ liệu cá nhân.
• Đào tạo nhân viên về nghĩa vụ bảo vệ dữ liệu và thực hành xử lý an toàn.

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có thể gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho AEPD trong vòng 72 giờ kể từ khi phát hiện, theo Điều 33 GDPR. Nếu rủi ro cao, chúng tôi cũng sẽ thông báo trực tiếp cho bạn mà không chậm trễ.

9. Cookie và Công Nghệ Theo Dõi

Trang web của chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng đặt xe hoạt động chính xác, phân tích lưu lượng truy cập, và nếu bạn đồng ý, để hiển thị quảng cáo phù hợp. Chi tiết về cookie, mục đích sử dụng và cách quản lý tùy chọn có trong Chính sách Sử dụng Cookie.

10. Cập Nhật Chính Sách Bảo Mật

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi dịch vụ, luật pháp hoặc thực tiễn xử lý dữ liệu. Phiên bản hiện tại luôn được đăng tại carpalma.com/privacy_policy với ngày hiệu lực bên dưới. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo qua email cho khách hàng đang hoạt động. Bạn nên xem lại chính sách này thường xuyên.

Việc tiếp tục sử dụng trang web hoặc dịch vụ sau khi chính sách được cập nhật đồng nghĩa bạn đã chấp nhận các thay đổi.

Ngày hiệu lực: 1 tháng 1 năm 2025

11. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật hoặc dữ liệu cá nhân CarPalma lưu giữ về bạn, vui lòng liên hệ với chúng tôi qua thông tin dưới đây. Chúng tôi sẽ phản hồi trong vòng 10 ngày làm việc.

• Email: info@carpalma.com
• Điện thoại: +34 684 757 493
• Địa chỉ: Palma de Mallorca, Tây Ban Nha
• Mẫu liên hệ: carpalma.com/get_in_touch