Chính sách bảo mật

1. Giới thiệu và Phạm vi áp dụng

Chào mừng bạn đến với carbarcelon.com. Chính sách bảo mật này giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ đặt thuê xe tại Barcelona, Catalonia, Tây Ban Nha. Chính sách này áp dụng cho tất cả khách truy cập, người dùng đã đăng ký và khách hàng tương tác với trang web hoặc liên hệ trực tiếp với chúng tôi.

Chính sách này được ban hành bởi đơn vị vận hành carbarcelon.com, một dịch vụ trung gian cho thuê xe có trụ sở tại Barcelona, Catalonia, Tây Ban Nha. Chúng tôi là đơn vị kiểm soát dữ liệu đối với thông tin cá nhân bạn cung cấp khi tìm kiếm, đặt hoặc hỏi thông tin về việc thuê xe qua nền tảng của chúng tôi.

Chính sách này tuân thủ Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng (Quy định chung về bảo vệ dữ liệu, GDPR), cũng như Luật Hữu cơ 3/2018 ngày 5 tháng 12 về Bảo vệ Dữ liệu Cá nhân và đảm bảo quyền kỹ thuật số của Tây Ban Nha (LOPDGDD). Nếu bạn có thắc mắc về cách xử lý dữ liệu của mình, vui lòng liên hệ với chúng tôi theo thông tin trong Mục 10.

2. Thông tin liên hệ của Đơn vị kiểm soát dữ liệu

Mọi vấn đề liên quan đến dữ liệu cá nhân của bạn, bao gồm yêu cầu thực thi quyền của bạn, bạn có thể liên hệ với chúng tôi tại:

carbarcelon.com
Barcelona, Catalonia, Tây Ban Nha
Email: info@carbarcelon.com
Điện thoại: +34 614 877 351

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày lịch kể từ khi nhận được. Đối với các yêu cầu phức tạp, thời gian có thể được gia hạn thêm hai tháng nữa, trong trường hợp đó chúng tôi sẽ thông báo cho bạn về việc gia hạn và lý do trong vòng 30 ngày đầu tiên.

3. Thông tin chúng tôi thu thập

Khi bạn sử dụng carbarcelon.com để tìm kiếm hoặc đặt thuê xe tại Barcelona, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau tùy theo cách bạn tương tác với dịch vụ.

3.1 Dữ liệu nhận dạng cá nhân

Bao gồm họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, và khi cần thiết cho việc xác minh đặt xe, số giấy phép lái xe cùng quốc gia cấp. Thông tin giấy phép lái xe có thể được yêu cầu để hoàn tất đặt xe với các đối tác cho thuê tại sân bay Barcelona El Prat hoặc các điểm trung tâm thành phố.

3.2 Dữ liệu đặt xe và giao dịch

Chúng tôi thu thập thông tin liên quan đến đặt thuê xe của bạn, bao gồm địa điểm nhận và trả xe tại Barcelona hoặc các khu vực lân cận như cảng Barcelona, Passeig de Gracia, hoặc quận Eixample, ngày thuê, loại xe chọn, các phụ kiện thêm (như ghế trẻ em hoặc định vị GPS), và bất kỳ yêu cầu đặc biệt nào bạn cung cấp.

3.3 Thông tin thanh toán

Chúng tôi không lưu trữ trực tiếp thông tin thẻ thanh toán đầy đủ. Các giao dịch thanh toán được xử lý bởi bên thứ ba uy tín tuân thủ tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ Thanh toán (PCI DSS). Chúng tôi có thể giữ lại số tham chiếu giao dịch, bốn chữ số cuối của thẻ thanh toán và trạng thái thanh toán nhằm mục đích kế toán, giải quyết tranh chấp và tuân thủ pháp lý.

3.4 Dữ liệu duyệt web và kỹ thuật

Khi bạn truy cập carbarcelon.com, chúng tôi tự động thu thập một số thông tin kỹ thuật như địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, các trang đã xem, thời gian truy cập, và định danh thiết bị. Dữ liệu này được thu thập qua cookie và các công nghệ theo dõi tương tự như mô tả trong Chính sách Cookie của chúng tôi.

3.5 Dữ liệu vị trí

Với sự đồng ý của bạn, chúng tôi có thể thu thập dữ liệu vị trí gần đúng để đề xuất các điểm nhận xe phù hợp gần vị trí hiện tại của bạn tại Barcelona, chẳng hạn như gần Sagrada Familia, Khu phố Gothic, hoặc đại lộ Diagonal. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào qua cài đặt trình duyệt hoặc thiết bị.

3.6 Dữ liệu liên lạc

Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc biểu mẫu liên hệ, chúng tôi sẽ lưu giữ hồ sơ trao đổi bao gồm nội dung tin nhắn, tập tin đính kèm và siêu dữ liệu như thời gian gửi và thông tin liên hệ.

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là mục đích chính và cơ sở pháp lý tương ứng.

4.1 Xử lý đặt thuê xe

Mục đích chính của việc thu thập dữ liệu là để thực hiện yêu cầu đặt thuê xe của bạn. Điều này bao gồm xác nhận tình trạng xe, phát hành voucher đặt xe, hướng dẫn nhận xe tại sân bay hoặc các điểm trong thành phố Barcelona, và chuyển thông tin cần thiết cho các đối tác cho thuê. Cơ sở pháp lý là thực hiện hợp đồng (Điều 6(1)(b) GDPR).

4.2 Hỗ trợ khách hàng và giao tiếp

Chúng tôi sử dụng thông tin liên lạc của bạn để trả lời các thắc mắc về đặt xe, giải quyết khiếu nại, hỗ trợ trong suốt thời gian thuê xe tại Barcelona và gửi xác nhận hoặc thay đổi đặt xe. Cơ sở pháp lý là thực hiện hợp đồng và lợi ích hợp pháp trong việc cung cấp dịch vụ khách hàng chất lượng.

4.3 Cải tiến dịch vụ và phân tích

Chúng tôi phân tích dữ liệu duyệt web và giao dịch tổng hợp để hiểu cách người dùng tương tác với carbarcelon.com, xác định các loại xe và tuyến đường thuê phổ biến, và nâng cao trải nghiệm đặt xe. Cơ sở pháp lý là lợi ích hợp pháp (Điều 6(1)(f) GDPR).

4.4 Truyền thông tiếp thị

Với sự đồng ý rõ ràng của bạn, chúng tôi có thể gửi email hoặc thông báo khuyến mãi về các ưu đãi thuê xe, chương trình theo mùa hoặc hướng dẫn điểm đến liên quan đến Barcelona và Catalonia. Bạn có thể từ chối nhận thông tin tiếp thị bất cứ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với chúng tôi. Cơ sở pháp lý là sự đồng ý (Điều 6(1)(a) GDPR).

4.5 Tuân thủ pháp luật và phòng chống gian lận

Chúng tôi có thể xử lý dữ liệu của bạn để tuân thủ các nghĩa vụ pháp lý tại Tây Ban Nha và EU, bao gồm lưu trữ hồ sơ thuế, cũng như phát hiện, điều tra và ngăn chặn các đặt xe gian lận hoặc hành vi trái pháp luật khác. Cơ sở pháp lý là tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR) và lợi ích hợp pháp trong việc bảo vệ doanh nghiệp và khách hàng.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Thông tin của bạn chỉ được chia sẻ với các bên thứ ba đáng tin cậy khi cần thiết để cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý.

5.1 Đối tác cung cấp dịch vụ cho thuê

Để thực hiện đặt xe, chúng tôi chia sẻ dữ liệu cá nhân và thông tin đặt xe cần thiết với nhà điều hành cho thuê xe chịu trách nhiệm đặt chỗ của bạn. Các đối tác này hoạt động tại sân bay Barcelona El Prat (IATA: BCN), trung tâm Barcelona và các điểm nhận xe khác trên toàn Catalonia.

5.2 Đơn vị xử lý thanh toán

Dữ liệu thanh toán được xử lý bởi các nhà cung cấp dịch vụ thanh toán bên thứ ba tuân thủ PCI DSS. Các đơn vị này là đơn vị kiểm soát dữ liệu độc lập đối với giao dịch thanh toán và chịu sự điều chỉnh bởi chính sách bảo mật riêng của họ.

5.3 Nhà cung cấp bảo hiểm

Khi sản phẩm bảo hiểm là một phần trong đặt xe của bạn, dữ liệu cá nhân liên quan có thể được chia sẻ với nhà cung cấp bảo hiểm chịu trách nhiệm phát hành hợp đồng và xử lý yêu cầu bồi thường. Việc chia sẻ chỉ giới hạn trong phạm vi dữ liệu cần thiết.

5.4 Nhà cung cấp công nghệ và phân tích

Chúng tôi sử dụng các nền tảng công nghệ bên thứ ba cho việc lưu trữ website, phân tích, gửi email và vận hành hệ thống đặt xe. Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi theo các thỏa thuận xử lý dữ liệu và không được phép sử dụng dữ liệu cho mục đích riêng.

5.5 Cơ quan pháp luật

Chúng tôi có thể tiết lộ dữ liệu cá nhân cho các cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý Tây Ban Nha khi được yêu cầu bởi pháp luật, lệnh tòa hoặc để bảo vệ quyền lợi và an toàn của khách hàng hoặc công chúng.

6. Chuyển giao dữ liệu quốc tế

Khi dữ liệu của bạn được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được áp dụng, chẳng hạn như các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt hoặc dựa trên quyết định về mức độ bảo vệ dữ liệu. Chúng tôi không chuyển dữ liệu cá nhân đến các quốc gia không có tiêu chuẩn bảo vệ dữ liệu đầy đủ nếu chưa có các biện pháp bảo vệ này.

7. Thời gian lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập, bao gồm đáp ứng các yêu cầu pháp lý, kế toán và báo cáo.

Hồ sơ đặt xe và dữ liệu cá nhân liên quan thường được lưu giữ trong vòng sáu năm kể từ ngày giao dịch thuê xe, theo quy định của luật thương mại và thuế Tây Ban Nha. Dữ liệu liên lạc được lưu tối đa ba năm kể từ lần tương tác cuối cùng. Hồ sơ đồng ý nhận thông tin tiếp thị được lưu cho đến khi bạn rút lại sự đồng ý hoặc tối đa ba năm kể từ ngày đồng ý, tùy điều kiện nào đến trước. Dữ liệu duyệt web và kỹ thuật qua cookie được lưu theo thời hạn quy định trong Chính sách Cookie.

Sau khi hết thời gian lưu trữ, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn một cách an toàn để không thể liên kết lại với bạn.

8. Quyền của bạn theo GDPR và luật bảo vệ dữ liệu Tây Ban Nha

Là chủ thể dữ liệu theo GDPR và LOPDGDD của Tây Ban Nha, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình.

8.1 Quyền truy cập

Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, cùng thông tin về cách sử dụng và chia sẻ dữ liệu đó.

8.2 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi sửa hoặc cập nhật kịp thời.

8.3 Quyền xóa dữ liệu

Còn gọi là "quyền được quên", bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cơ sở hợp pháp hoặc hợp lý để chúng tôi lưu giữ.

8.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu giới hạn việc xử lý dữ liệu cá nhân trong một số trường hợp, ví dụ khi có tranh chấp về tính chính xác của dữ liệu.

8.5 Quyền chuyển dữ liệu

Khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện tự động, bạn có quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và đọc được bằng máy, đồng thời chuyển dữ liệu đó cho đơn vị kiểm soát khác.

8.6 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, bao gồm mục đích tiếp thị trực tiếp. Nếu bạn phản đối tiếp thị, chúng tôi sẽ ngừng xử lý ngay lập tức.

8.7 Quyền liên quan đến quyết định tự động

Hiện tại chúng tôi không thực hiện bất kỳ quyết định tự động nào (bao gồm phân tích hồ sơ) có ảnh hưởng pháp lý hoặc tương tự đối với bạn.

8.8 Cách thực thi quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email info@carbarcelon.com. Chúng tôi sẽ trả lời trong vòng 30 ngày. Có thể chúng tôi sẽ yêu cầu xác minh danh tính trước khi xử lý yêu cầu. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (Agencia Española de Protección de Datos - AEPD) tại www.aepd.es.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp này bao gồm truyền dữ liệu mã hóa qua giao thức TLS, kiểm soát truy cập giới hạn cho nhân viên được ủy quyền, đánh giá an ninh định kỳ hệ thống và nhà cung cấp bên thứ ba, cùng đào tạo nhân viên về nghĩa vụ bảo vệ dữ liệu.

Dù chúng tôi nỗ lực bảo vệ dữ liệu, không có phương thức truyền tải qua internet nào hoàn toàn an toàn. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, duy nhất và liên hệ ngay với chúng tôi nếu nghi ngờ có hành vi sử dụng trái phép tài khoản hoặc thông tin cá nhân của bạn.

10. Cookie và công nghệ theo dõi

Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành chức năng cơ bản, phân tích sử dụng và (với sự đồng ý của bạn) gửi thông tin tiếp thị phù hợp. Chính sách Cookie riêng biệt có trên trang web cung cấp chi tiết về các loại cookie, mục đích và cách bạn có thể quản lý tùy chọn. Bằng cách tiếp tục sử dụng carbarcelon.com, bạn đồng ý với việc sử dụng cookie như mô tả trong chính sách đó.

11. Thay đổi chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi về dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và, nếu phù hợp, thông báo cho bạn qua email hoặc hiển thị thông báo nổi bật trên trang web. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

12. Liên hệ về bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ trực tiếp với chúng tôi.

carbarcelon.com - Hỗ trợ bảo mật
Barcelona, Catalonia, Tây Ban Nha
Email: info@carbarcelon.com
Điện thoại: +34 614 877 351

Chính sách bảo mật này được xem xét và cập nhật lần cuối vào năm 2025.