Chính sách bảo mật dữ liệu

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật dữ liệu này giải thích cách Car Rental Paphos, hoạt động tại carpaphos.com và có trụ sở tại Paphos, Cyprus, thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân do khách truy cập và khách hàng cung cấp. Chính sách áp dụng cho tất cả những ai truy cập website, gửi yêu cầu đặt xe hoặc thuê xe thông qua dịch vụ của chúng tôi.

Chúng tôi hoạt động tuân thủ Quy định chung về bảo vệ dữ liệu (EU) 2016/679 (GDPR), Luật Bảo vệ Dữ liệu Cá nhân của Cyprus (Luật 125(I)/2018) và mọi hướng dẫn liên quan do Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân tại Cyprus ban hành. Khi sử dụng website hoặc dịch vụ của chúng tôi, bạn đồng ý với các thực hành được mô tả trong chính sách này.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu chịu trách nhiệm đối với thông tin cá nhân của bạn là Car Rental Paphos, Paphos, Cyprus. Mọi thắc mắc liên quan đến quyền riêng tư, bạn có thể liên hệ với chúng tôi qua [email protected].

3. Thông tin chúng tôi thu thập

Chúng tôi thu thập các nhóm dữ liệu cá nhân sau, tùy theo cách bạn tương tác với dịch vụ của chúng tôi:

3.1 Thông tin định danh và liên hệ

Họ tên đầy đủ, địa chỉ email, số điện thoại và địa chỉ nhà hoặc địa chỉ thanh toán. Những thông tin này được thu thập khi bạn gửi yêu cầu đặt xe, liên hệ với đội hỗ trợ hoặc đăng ký nhận thông tin khuyến mãi.

3.2 Thông tin bằng lái và người lái

Số giấy phép lái xe, quốc gia cấp, ngày hết hạn của bằng lái và ngày sinh. Chúng tôi thu thập các thông tin này để xác minh điều kiện lái xe và tuân thủ yêu cầu bảo hiểm thuê xe theo luật của Cyprus.

3.3 Dữ liệu đặt xe và giao dịch

Ngày thuê xe, hạng xe đã chọn, địa điểm nhận xe (như Sân bay Quốc tế Paphos, Coral Bay hoặc Kato Paphos), địa điểm trả xe, các tiện ích bổ sung (ghế trẻ em, GPS, nâng cấp bảo hiểm) và mã tham chiếu đặt xe.

3.4 Thông tin thanh toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ trên máy chủ của mình. Giao dịch thanh toán được xử lý an toàn qua các đơn vị xử lý thanh toán bên thứ ba tuân thủ tiêu chuẩn PCI-DSS. Chúng tôi có thể lưu một phần tham chiếu giao dịch (4 số cuối, mã giao dịch) để đối soát và xử lý tranh chấp.

3.5 Dữ liệu duyệt web và kỹ thuật

Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, các trang đã truy cập, thời lượng phiên và mã định danh thiết bị. Dữ liệu này được thu thập tự động qua nhật ký máy chủ và công cụ phân tích khi bạn truy cập carpaphos.com.

3.6 Dữ liệu vị trí

Vị trí địa lý ước tính suy ra từ địa chỉ IP của bạn có thể được dùng để điền sẵn địa điểm nhận xe hoặc hiển thị các ưu đãi thuê xe phù hợp cho khu vực Paphos. Chúng tôi không thu thập vị trí GPS chính xác của thiết bị nếu không có sự đồng ý rõ ràng.

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý theo Điều 6 của GDPR:

• Xử lý đặt xe và hợp đồng thuê xe - cần thiết để thực hiện hợp đồng. Chúng tôi sử dụng tên, thông tin liên hệ, thông tin bằng lái và dữ liệu đặt xe để xác nhận và hoàn tất đặt xe của bạn tại Paphos.
• Hỗ trợ khách hàng và liên lạc - cần thiết để thực hiện hợp đồng và vì lợi ích hợp pháp. Chúng tôi sử dụng thông tin liên hệ của bạn để phản hồi yêu cầu, gửi xác nhận đặt xe và hỗ trợ trong suốt thời gian thuê xe.
• Cải thiện dịch vụ và phân tích - lợi ích hợp pháp. Dữ liệu duyệt web được tổng hợp và ẩn danh giúp chúng tôi cải thiện hiệu suất website, tối ưu quy trình đặt xe và hoàn thiện danh mục xe.
• Tiếp thị và thông tin khuyến mãi - dựa trên sự đồng ý. Khi bạn chủ động đăng ký nhận, chúng tôi có thể gửi tin tức về ưu đãi theo mùa, mẹo du lịch Paphos và các hạng xe mới. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi email tới [email protected].
• Tuân thủ pháp lý và quy định - nghĩa vụ pháp lý. Chúng tôi có thể cần chia sẻ hoặc lưu giữ một số dữ liệu nhất định để tuân thủ luật giao thông của Cyprus, nghĩa vụ bảo hiểm, quy định thuế hoặc các yêu cầu hợp lệ từ cơ quan thực thi pháp luật.
• Phòng chống gian lận và bảo mật - lợi ích hợp pháp. Chúng tôi phân tích dữ liệu kỹ thuật để phát hiện hoạt động đáng ngờ, ngăn chặn đặt xe trái phép và bảo vệ tính toàn vẹn của nền tảng.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ có thể chia sẻ dữ liệu với các nhóm đối tác tin cậy sau đây, theo các thỏa thuận xử lý dữ liệu nghiêm ngặt:

• Đơn vị xử lý thanh toán - để xử lý an toàn giao dịch thẻ ghi nợ và thẻ tín dụng. Các nhà cung cấp này được chứng nhận PCI-DSS và chỉ xử lý dữ liệu nhằm mục đích xác thực thanh toán.
• Nhà cung cấp bảo hiểm - chúng tôi chia sẻ các dữ liệu liên quan đến đặt xe và người lái với đối tác bảo hiểm để kích hoạt bảo hiểm miễn trừ thiệt hại va chạm và bảo hiểm trách nhiệm bên thứ ba theo yêu cầu của luật giao thông đường bộ Cyprus.
• Đơn vị tích hợp nền tảng đặt xe - hệ thống đặt xe trực tuyến của chúng tôi có thể được vận hành bởi một công cụ đặt xe bên thứ ba, đơn vị này xử lý tên, thông tin liên hệ và sở thích thuê xe của bạn thay mặt chúng tôi.
• Công cụ phân tích và hiệu suất - dữ liệu sử dụng đã ẩn danh có thể được chia sẻ với nhà cung cấp phân tích web để giúp chúng tôi hiểu lưu lượng truy cập và cải thiện dịch vụ.
• Cơ quan pháp lý và quản lý - chúng tôi sẽ tiết lộ dữ liệu cá nhân khi luật Cyprus, lệnh của tòa án hoặc cơ quan quản lý yêu cầu, bao gồm Cảnh sát Cyprus hoặc cơ quan thuế.

Tất cả các bên xử lý dữ liệu bên thứ ba đều bị ràng buộc theo hợp đồng chỉ được xử lý dữ liệu của bạn cho các mục đích đã xác định và phù hợp với yêu cầu của GDPR.

6. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật:

• Hồ sơ đặt xe và thuê xe - lưu trong 7 năm kể từ ngày thuê để tuân thủ nghĩa vụ thuế và kế toán của Cyprus.
• Bản sao bằng lái xe - lưu trong 12 tháng sau ngày kết thúc thuê xe, sau đó xóa an toàn.
• Trao đổi hỗ trợ khách hàng - lưu trong 3 năm kể từ ngày liên hệ cuối cùng.
• Hồ sơ đồng ý nhận marketing - lưu cho đến khi bạn rút lại sự đồng ý, cộng thêm 12 tháng sau đó để phục vụ kiểm toán.
• Nhật ký kỹ thuật và duyệt web - lưu trong 90 ngày theo vòng quay nhật ký máy chủ, sau đó tự động xóa.
• Tham chiếu giao dịch thanh toán - lưu trong 7 năm để phục vụ lưu trữ hồ sơ tài chính.

7. Quyền của bạn với tư cách chủ thể dữ liệu

Theo GDPR và luật bảo vệ dữ liệu cá nhân của Cyprus, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập - bạn có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn bất cứ lúc nào.
• Quyền chỉnh sửa - nếu bất kỳ dữ liệu cá nhân nào của bạn không chính xác hoặc chưa đầy đủ, bạn có thể yêu cầu chúng tôi sửa lại.
• Quyền xóa dữ liệu - bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn lý do pháp lý bắt buộc để tiếp tục xử lý, tùy thuộc vào nghĩa vụ lưu giữ theo luật của chúng tôi.
• Quyền di chuyển dữ liệu - bạn có thể yêu cầu chúng tôi cung cấp dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy, hoặc chuyển trực tiếp cho bên kiểm soát dữ liệu khác khi khả thi về mặt kỹ thuật.
• Quyền phản đối - bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Chúng tôi sẽ ngừng xử lý trừ khi có thể chứng minh được căn cứ hợp pháp thuyết phục.
• Quyền hạn chế xử lý - trong một số trường hợp nhất định, bạn có thể yêu cầu chúng tôi giới hạn cách sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền rút lại sự đồng ý - khi việc xử lý dựa trên sự đồng ý (ví dụ: email marketing), bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại tới Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân tại Cyprus (www.dataprotection.gov.cy).

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp này bao gồm:

• Mã hóa SSL/TLS cho toàn bộ dữ liệu truyền giữa trình duyệt của bạn và carpaphos.com.
• Hạn chế quyền truy cập của nhân viên vào dữ liệu cá nhân theo nguyên tắc cần biết, kèm theo ghi nhật ký truy cập.
• Đánh giá bảo mật định kỳ đối với nền tảng đặt xe và các tích hợp bên thứ ba của chúng tôi.
• Quy trình xóa an toàn đối với dữ liệu đã vượt quá thời hạn lưu giữ.
• Đào tạo nhân viên về nghĩa vụ bảo vệ dữ liệu theo GDPR và luật Cyprus.

Mặc dù chúng tôi thực hiện mọi biện pháp phòng ngừa hợp lý, không có phương thức truyền dữ liệu nào qua internet là hoàn toàn an toàn. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có nguy cơ ảnh hưởng đến quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ và thông báo cho các cá nhân bị ảnh hưởng mà không chậm trễ không cần thiết, theo yêu cầu của Điều 33-34 GDPR.

9. Cookie và công nghệ theo dõi

Website của chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện chức năng, đo lường hiệu suất và hỗ trợ hoạt động marketing. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn. Để biết đầy đủ về các loại cookie chúng tôi sử dụng, thời gian lưu giữ và cách quản lý tùy chọn của bạn, vui lòng xem Chính sách Cookie.

Bạn có thể rút lại sự đồng ý với cookie bất cứ lúc nào thông qua cài đặt trình duyệt hoặc công cụ tùy chọn cookie trên website này. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của hệ thống đặt xe.

10. Chuyển dữ liệu quốc tế

Khi bất kỳ nhà cung cấp dịch vụ bên thứ ba nào của chúng tôi xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt hoặc quyết định đầy đủ mức bảo vệ. Chúng tôi không chuyển dữ liệu cá nhân đến các quốc gia không cung cấp mức bảo vệ dữ liệu đầy đủ nếu không có biện pháp bảo vệ thích hợp.

11. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật dữ liệu này theo thời gian để phản ánh những thay đổi trong thực hành, nghĩa vụ pháp lý hoặc quy định áp dụng. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Sửa đổi lần cuối" ở cuối trang này và, khi phù hợp, thông báo cho bạn qua email hoặc bằng thông báo nổi bật trên website. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

Việc tiếp tục sử dụng website hoặc dịch vụ của chúng tôi sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

12. Liên hệ về các vấn đề quyền riêng tư

Đối với mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật dữ liệu này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• [email protected]
• Paphos, Paphos, Cyprus

Sửa đổi lần cuối: Tháng 6 năm 2025