Chính sách bảo mật dữ liệu

1. Giới thiệu và Phạm vi

Chính sách bảo mật dữ liệu này giải thích cách rentcarzurich.com ("chúng tôi", "của chúng tôi"), hoạt động từ Zurich, Zurich, Thụy Sĩ, thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân liên quan đến dịch vụ cho thuê xe được cung cấp qua trang web này. Chính sách này áp dụng cho tất cả khách truy cập, người dùng đã đăng ký và khách hàng tương tác với nền tảng của chúng tôi, cho dù đang duyệt từ máy tính để bàn ở Zurich Altstadt, hoàn tất đặt chỗ để nhận xe tại Sân bay Zurich (ZRH), hoặc liên hệ với chúng tôi qua email.

Chúng tôi cam kết tuân thủ Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ (nFADP / revDSG), có hiệu lực từ ngày 1 tháng 9 năm 2023, cũng như các quy định áp dụng của Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) khi có liên quan đến người dùng ở Khu vực Kinh tế Châu Âu. Bằng cách sử dụng rentcarzurich.com, bạn thừa nhận rằng dữ liệu cá nhân của bạn có thể được xử lý như mô tả trong chính sách này.

2. Người kiểm soát dữ liệu

Người kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của bạn là rentcarzurich.com, Zurich, Zurich, Thụy Sĩ. Đối với tất cả các yêu cầu liên quan đến quyền riêng tư, bạn có thể liên hệ với chúng tôi tại:

• Email: [email protected]
• Điện thoại: +1 (256) 666-3798
• Địa chỉ: Zurich, Zurich, Thụy Sĩ

3. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ cho thuê xe của chúng tôi. Các loại dữ liệu mà chúng tôi có thể thu thập bao gồm:

3.1 Dữ liệu nhận dạng cá nhân

• Họ và tên và ngày sinh
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú
• Số giấy phép lái xe, quốc gia cấp và ngày hết hạn
• Thông tin hộ chiếu hoặc giấy tờ tùy thân quốc gia (nếu cần cho các giao dịch cho thuê xuyên biên giới, chẳng hạn như trên các tuyến đường từ Zurich đến Đức hoặc Áo)

3.2 Dữ liệu đặt chỗ và giao dịch

• Ngày thuê, địa điểm nhận và trả xe (bao gồm Sân bay Zurich, nhà ga chính Zurich HB, hoặc địa chỉ giao hàng tại khách sạn)
• Danh mục xe, các tùy chọn bổ sung (ghế trẻ em, GPS, lái xe thêm)
• Số tham chiếu đặt chỗ và lịch sử đặt chỗ
• Thông tin liên lạc liên quan đến đặt chỗ hoặc yêu cầu hỗ trợ của bạn

3.3 Thông tin thanh toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Các giao dịch thanh toán được xử lý bởi các nhà cung cấp bên thứ ba tuân thủ PCI-DSS. Chúng tôi có thể giữ lại các định danh giao dịch, thông tin thẻ một phần (bốn chữ số cuối) và hồ sơ trạng thái thanh toán cho mục đích kế toán và ngăn chặn gian lận. Mô hình đặt chỗ không cần đặt cọc, thân thiện với thẻ ghi nợ của chúng tôi có nghĩa là chúng tôi không giữ lại quyền hạn trước trên tài khoản của bạn, và không có dữ liệu thẻ nhạy cảm nào được lưu trữ bởi chúng tôi.

3.4 Dữ liệu duyệt web và kỹ thuật

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại trình duyệt, phiên bản và hệ điều hành
• Các trang đã truy cập, thời gian trên trang và nguồn giới thiệu
• Định danh cookie và mã phiên (xem Chính sách cookie của chúng tôi để biết chi tiết)

3.5 Dữ liệu vị trí

Nếu bạn sử dụng các tính năng dựa trên vị trí trên trang web của chúng tôi (ví dụ: tìm điểm nhận gần nhất gần Zurich Hauptbahnhof hoặc khu phố Niederdorf), chúng tôi có thể xử lý dữ liệu vị trí gần đúng do trình duyệt của bạn cung cấp với sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào thông qua cài đặt trình duyệt của bạn.

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau và trên các cơ sở pháp lý sau:

• Xử lý và quản lý đặt chỗ (cần thiết theo hợp đồng) - để xác nhận, sửa đổi hoặc hủy đặt chỗ cho thuê xe của bạn, sắp xếp việc nhận xe tại Sân bay Zurich hoặc các địa điểm đã thỏa thuận khác, và phát hành tài liệu cho thuê.
• Hỗ trợ khách hàng (cần thiết theo hợp đồng và lợi ích hợp pháp) - để phản hồi các yêu cầu, xử lý khiếu nại và hỗ trợ với dịch vụ bên đường hoặc thay đổi cho thuê của bạn.
• Xử lý thanh toán và ngăn chặn gian lận (cần thiết theo hợp đồng và nghĩa vụ pháp lý) - để tạo điều kiện cho các khoản thanh toán, phát hiện hoạt động gian lận và tuân thủ các yêu cầu chống rửa tiền.
• Cải thiện dịch vụ và phân tích (lợi ích hợp pháp) - để phân tích cách khách truy cập sử dụng rentcarzurich.com, cải thiện giao diện đặt chỗ của chúng tôi và tối ưu hóa khả năng sẵn có của xe tại Zurich và thị trường Thụy Sĩ rộng lớn hơn.
• Thông tin tiếp thị (sự đồng ý) - để gửi cho bạn các ưu đãi khuyến mại, các giao dịch theo mùa, hoặc thông tin về các danh mục xe mới, nhưng chỉ khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào "hủy đăng ký" trong bất kỳ email tiếp thị nào hoặc liên hệ trực tiếp với chúng tôi.
• Tuân thủ pháp lý và quy định (nghĩa vụ pháp lý) - để đáp ứng các nghĩa vụ của chúng tôi theo luật pháp Thụy Sĩ, bao gồm nFADP, Luật Giao thông Đường bộ Thụy Sĩ, và bất kỳ quy định cấp bang nào áp dụng tại Canton Zurich.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được lựa chọn cẩn thận chỉ khi cần thiết để thực hiện việc cho thuê của bạn hoặc đáp ứng các yêu cầu pháp lý:

• Các nhà xử lý thanh toán - để xử lý an toàn các giao dịch thẻ ghi nợ và thẻ tín dụng theo tiêu chuẩn PCI-DSS.
• Các nhà cung cấp bảo hiểm - để xác thực bảo hiểm cho miễn trừ thiệt hại va chạm (CDW), bảo vệ chống trộm, và bảo hiểm tai nạn cá nhân liên quan đến việc cho thuê của bạn.
• Các đối tác tích hợp đặt chỗ - các nền tảng cho thuê bên thứ ba hoặc các nhà tổng hợp xử lý đặt chỗ của bạn và thông báo về khả năng sẵn có, giá cả và xác nhận.
• Các nhà điều hành đội xe và đại lý địa phương - nơi việc nhận hoặc trả xe được thực hiện bởi một nhà điều hành đối tác ở Zurich hoặc một thành phố Thụy Sĩ khác.
• Các cơ quan pháp lý và quy định - các cơ quan chính phủ Thụy Sĩ, các cơ quan cấp bang ở Zurich, hoặc cơ quan thực thi pháp luật nơi chúng tôi bị yêu cầu theo luật pháp phải tiết lộ thông tin.
• Các nhà cung cấp CNTT và lưu trữ - các nhà xử lý dữ liệu cung cấp cơ sở hạ tầng máy chủ, phân tích và hỗ trợ kỹ thuật theo các thỏa thuận xử lý dữ liệu nghiêm ngặt.

Tất cả các nhà xử lý bên thứ ba đều bị ràng buộc bởi các nghĩa vụ bảo vệ dữ liệu theo hợp đồng phù hợp với nFADP và, khi có thể, GDPR. Khi dữ liệu được chuyển ra ngoài Thụy Sĩ hoặc EEA, chúng tôi đảm bảo rằng các biện pháp bảo vệ đầy đủ được thực hiện, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn được phê duyệt bởi Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ (FDPIC).

6. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích mà nó được thu thập, hoặc theo yêu cầu của pháp luật. Thời gian lưu giữ tiêu chuẩn của chúng tôi như sau:

• Hồ sơ đặt chỗ và giao dịch - được giữ trong 10 năm kể từ ngày giao dịch, theo luật thương mại Thụy Sĩ (OR Art. 958f).
• Thông tin liên lạc hỗ trợ khách hàng - được giữ trong 3 năm kể từ ngày liên hệ cuối cùng.
• Hồ sơ đồng ý tiếp thị - được giữ cho đến khi sự đồng ý bị rút lại, cộng thêm 1 năm cho mục đích kiểm toán tuân thủ.
• Dữ liệu duyệt web và phân tích - được ẩn danh hoặc xóa trong vòng 26 tháng kể từ khi thu thập.
• Giấy phép lái xe và giấy tờ tùy thân - được giữ trong thời gian của hợp đồng cho thuê và xóa trong vòng 6 tháng sau khi hoàn thành cho thuê, trừ khi yêu cầu lâu hơn theo luật.

7. Quyền của bạn theo luật bảo vệ dữ liệu Thụy Sĩ và EU

Tùy thuộc vào vị trí của bạn và khuôn khổ pháp lý áp dụng, bạn có thể có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập - bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn, miễn phí, một lần mỗi năm dương lịch.
• Quyền chỉnh sửa - bạn có thể yêu cầu chúng tôi sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ mà không bị chậm trễ không cần thiết.
• Quyền xóa ("quyền bị quên") - bạn có thể yêu cầu xóa dữ liệu cá nhân của bạn khi nó không còn cần thiết cho các mục đích mà nó được thu thập, tùy thuộc vào nghĩa vụ lưu giữ pháp lý của chúng tôi.
• Quyền chuyển dữ liệu - khi việc xử lý dựa trên sự đồng ý hoặc cần thiết theo hợp đồng, bạn có thể yêu cầu dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối - bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp. Chúng tôi sẽ ngừng xử lý trừ khi chúng tôi có thể chứng minh các lý do hợp pháp thuyết phục vượt trội hơn lợi ích của bạn.
• Quyền hạn chế xử lý - bạn có thể yêu cầu chúng tôi hạn chế cách chúng tôi sử dụng dữ liệu của bạn trong một số trường hợp nhất định, chẳng hạn như trong khi một tranh chấp đang được giải quyết.
• Quyền rút lại sự đồng ý - khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn tin rằng quyền của bạn không được tôn trọng, bạn có quyền khiếu nại với Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ (FDPIC) tại www.edoeb.admin.ch.

8. Biện pháp bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngẫu nhiên. Các thực tiễn bảo mật của chúng tôi bao gồm:

• Mã hóa TLS/SSL cho tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi
• Hạn chế quyền truy cập của nhân viên vào dữ liệu cá nhân trên cơ sở cần thiết, với các kiểm soát truy cập dựa trên vai trò
• Đánh giá bảo mật định kỳ và kiểm tra xâm nhập hạ tầng web của chúng tôi
• Lưu trữ an toàn và mã hóa hồ sơ đặt chỗ và khách hàng
• Các thỏa thuận xử lý dữ liệu yêu cầu tiêu chuẩn bảo mật tương đương từ tất cả các đối tác bên thứ ba
• Quy trình phản ứng sự cố để xác định, báo cáo và giải quyết các vi phạm dữ liệu trong các khung thời gian yêu cầu bởi nFADP

Mặc dù chúng tôi thực hiện tất cả các bước hợp lý để bảo vệ dữ liệu của bạn, không có phương pháp truyền tải internet hoặc lưu trữ điện tử nào hoàn toàn an toàn. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và liên hệ với chúng tôi ngay lập tức nếu bạn nghi ngờ bất kỳ việc sử dụng trái phép nào đối với tài khoản của bạn.

9. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện rentcarzurich.com. Cookie thiết yếu là cần thiết cho các chức năng cốt lõi như duy trì phiên của bạn trong quá trình đặt chỗ. Cookie phân tích và sở thích chỉ được thiết lập với sự đồng ý của bạn. Để biết đầy đủ chi tiết về các cookie mà chúng tôi sử dụng và cách quản lý chúng, vui lòng đọc Chính sách cookie của chúng tôi.

10. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách bảo mật dữ liệu này từ thời gian này sang thời gian khác để phản ánh những thay đổi trong thực tiễn, yêu cầu pháp lý hoặc dịch vụ mà chúng tôi cung cấp. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và, khi thích hợp, thông báo cho người dùng đã đăng ký qua email. Việc tiếp tục sử dụng rentcarzurich.com sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.

Chính sách này đã được xem xét và cập nhật lần cuối vào năm 2024 để phản ánh các yêu cầu của Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ đã sửa đổi (nFADP), có hiệu lực từ ngày 1 tháng 9 năm 2023.

11. Liên hệ về các câu hỏi quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến chính sách bảo mật dữ liệu này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ quyền riêng tư của chúng tôi:

• Email: [email protected]
• Điện thoại: +1 (256) 666-3798
• Địa chỉ: Zurich, Zurich, Thụy Sĩ

Chúng tôi đặt mục tiêu xác nhận tất cả các yêu cầu về quyền riêng tư trong vòng 5 ngày làm việc và cung cấp phản hồi cụ thể trong vòng 30 ngày dương lịch.