Chính Sách Bảo Mật Dữ Liệu

1. Giới Thiệu và Phạm Vi

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập và xử lý bởi baricarrent.com ("chúng tôi", "của chúng tôi"), hoạt động liên quan đến dịch vụ cho thuê xe tại Bari, Apulia, Ý. Chính sách này quy định cách chúng tôi xử lý thông tin khi bạn truy cập trang web của chúng tôi, thực hiện đặt xe hoặc liên hệ với đội ngũ của chúng tôi.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo Quy định Bảo vệ Dữ liệu Chung (GDPR - EU 2016/679), Bộ luật Bảo vệ Dữ liệu Cá nhân Ý (Nghị định luật số 196/2003, được sửa đổi bởi Nghị định luật số 101/2018), và bất kỳ luật bảo vệ dữ liệu nào khác đang có hiệu lực tại Ý và Liên minh Châu Âu.

Chính sách này áp dụng cho tất cả người dùng của trang web của chúng tôi, khách hàng tiềm năng, khách hàng đã xác nhận đặt xe, và bất kỳ cá nhân nào có dữ liệu cá nhân mà chúng tôi xử lý liên quan đến dịch vụ cho thuê xe của chúng tôi tại Sân bay Bari Karol Wojtyla (BRI), ga Bari Centrale, Cảng Bari, và các địa điểm giao hàng tại trung tâm thành phố Bari, Apulia.

Bằng việc sử dụng trang web của chúng tôi hoặc thực hiện đặt xe, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này.

2. Người Kiểm Soát Dữ Liệu

Người kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn là:

baricarrent.com
Bari, Apulia, Ý
Email: [email protected]
Điện thoại: +39 391 897 5197

Đối với bất kỳ câu hỏi nào về bảo vệ dữ liệu, vui lòng liên hệ với chúng tôi qua thông tin trên và ghi chú "Bảo Mật Dữ Liệu" trong tiêu đề email của bạn.

3. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập dữ liệu cá nhân thông qua nhiều kênh - trực tiếp từ bạn trong quá trình đặt xe, tự động qua việc bạn sử dụng trang web, và đôi khi từ các tích hợp bên thứ ba. Các loại dữ liệu chúng tôi thu thập bao gồm:

3.1 Dữ Liệu Nhận Dạng Cá Nhân

Khi bạn thực hiện hoặc hỏi về một đặt xe, chúng tôi thu thập: họ và tên, địa chỉ email, số điện thoại, số giấy phép lái xe và quốc gia cấp, ngày sinh (cần thiết để xác minh người lái xe trẻ và mục đích bảo hiểm), và quốc tịch.

3.2 Dữ Liệu Đặt Xe và Thuê

Chúng tôi thu thập thông tin liên quan đến đặt xe của bạn, bao gồm: địa điểm đón và trả (ví dụ: Sân bay Bari BRI, Cảng Bari, Bari Centrale), ngày và thời gian thuê, loại xe đã chọn, các tùy chọn bổ sung (ghế trẻ em, GPS, người lái phụ), và bất kỳ yêu cầu hoặc ghi chú đặc biệt nào được gửi kèm với đặt xe của bạn.

3.3 Thông Tin Thanh Toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Việc xử lý thanh toán được thực hiện hoàn toàn bởi các nhà xử lý bên thứ ba tuân thủ PCI-DSS. Chúng tôi có thể giữ lại một số tham chiếu giao dịch và bốn chữ số cuối của thẻ để đối chiếu. Đối với các đặt xe hoàn tất mà không cần đặt cọc thẻ tín dụng - dịch vụ chính của chúng tôi - chỉ có dữ liệu xác minh thanh toán tối thiểu được lưu giữ.

3.4 Dữ Liệu Lướt Web và Kỹ Thuật

Khi bạn truy cập baricarrent.com, chúng tôi tự động thu thập một số dữ liệu kỹ thuật nhất định bao gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, các trang đã truy cập, thời gian phiên, và loại thiết bị. Dữ liệu này được thu thập thông qua cookie và các công nghệ theo dõi tương tự. Vui lòng tham khảo Chính sách Cookie của chúng tôi để biết chi tiết đầy đủ.

3.5 Dữ Liệu Vị Trí

Nếu bạn cấp quyền vị trí trong trình duyệt của mình, chúng tôi có thể sử dụng vị trí gần đúng của bạn để gợi ý điểm đón gần nhất (chẳng hạn như nhà ga sân bay Bari hoặc các khu vực giao hàng tại trung tâm thành phố). Chúng tôi không theo dõi vị trí của bạn trong suốt thời gian thuê.

3.6 Dữ Liệu Giao Tiếp

Nếu bạn liên hệ với chúng tôi qua email hoặc điện thoại, chúng tôi sẽ lưu giữ hồ sơ của cuộc trao đổi đó, bao gồm nội dung tin nhắn, thông tin liên hệ của bạn, và thời gian, trong phạm vi cần thiết để phản hồi và giải quyết yêu cầu của bạn.

4. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Chúng tôi xử lý dữ liệu cá nhân chỉ cho các mục đích hợp pháp và chỉ trong phạm vi cần thiết. Các mục đích chính của chúng tôi là:

4.1 Xử Lý và Quản Lý Đặt Xe Của Bạn

Chúng tôi sử dụng dữ liệu của bạn để xác nhận đặt xe, phát hành xác nhận đặt xe, phối hợp việc đón xe tại Sân bay Bari hoặc các địa điểm khác, xử lý các đặt xe không cần đặt cọc, xác minh đủ điều kiện lái xe, và quản lý bất kỳ thay đổi hoặc hủy bỏ nào. Việc xử lý này là cần thiết cho việc thực hiện hợp đồng với bạn.

4.2 Hỗ Trợ Khách Hàng

Chúng tôi sử dụng dữ liệu liên hệ và đặt xe để phản hồi các câu hỏi, giải quyết khiếu nại, và cung cấp hỗ trợ trong suốt thời gian thuê của bạn. Điều này dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ khách hàng đáng tin cậy.

4.3 Cải Thiện Dịch Vụ

Dữ liệu sử dụng ẩn danh và tổng hợp giúp chúng tôi hiểu cách khách hàng điều hướng trang web, loại xe nào đang được yêu cầu nhiều nhất tại Bari trong mùa cao điểm, và nơi nào quy trình đặt xe có thể được đơn giản hóa. Không có cá nhân nào được xác định trong phân tích này.

4.4 Giao Tiếp Tiếp Thị

Với sự đồng ý rõ ràng của bạn, chúng tôi có thể gửi email quảng cáo về các ưu đãi đặc biệt, các chương trình khuyến mãi theo mùa cho thuê xe tại Bari, hoặc cảm hứng du lịch cho các chuyến đi đường ở Apulia. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ trực tiếp với chúng tôi.

4.5 Tuân Thủ Pháp Lý và Quy Định

Chúng tôi có thể xử lý dữ liệu của bạn khi được yêu cầu bởi luật pháp Ý, quy định của EU, lệnh của tòa án, hoặc liên quan đến nghĩa vụ bảo hiểm và trách nhiệm phát sinh từ hợp đồng thuê xe.

4.6 Ngăn Chặn Gian Lận và An Ninh

Chúng tôi có thể sử dụng dữ liệu nhận dạng và kỹ thuật để phát hiện và ngăn chặn các đặt xe gian lận, lạm dụng danh tính, hoặc lạm dụng dịch vụ đặt xe không cần đặt cọc của chúng tôi.

5. Chia Sẻ Dữ Liệu Với Các Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy khi cần thiết để cung cấp dịch vụ của chúng tôi:

5.1 Các Nhà Xử Lý Thanh Toán

Dữ liệu thanh toán được mã hóa được truyền đến các cổng thanh toán được ủy quyền tuân thủ PCI-DSS của chúng tôi. Các nhà xử lý này hoạt động như những người xử lý dữ liệu theo chỉ dẫn của chúng tôi và theo các nghĩa vụ bảo vệ dữ liệu hợp đồng.

5.2 Các Nhà Cung Cấp Bảo Hiểm

Thông tin về người lái xe và dữ liệu giấy phép được chia sẻ với các đối tác bảo hiểm xe của chúng tôi khi cần thiết để xác thực việc bảo hiểm cho mỗi kỳ thuê. Đây là yêu cầu hợp đồng của thỏa thuận thuê.

5.3 Các Tích Hợp Quản Lý Đặt Xe và Đội Xe

Chúng tôi sử dụng các nền tảng quản lý đặt xe bên thứ ba để phối hợp khả năng có sẵn giữa các loại xe. Dữ liệu đặt xe được xử lý bởi các nền tảng này theo các thỏa thuận xử lý dữ liệu tuân thủ Điều 28 GDPR.

5.4 Các Cơ Quan Pháp Lý và Quy Định

Chúng tôi có thể tiết lộ dữ liệu cá nhân cho cơ quan thực thi pháp luật Ý, các cơ quan tư pháp, hoặc các cơ quan quản lý khi được yêu cầu hợp pháp hoặc khi cần thiết để bảo vệ an toàn cho người hoặc tài sản.

5.5 Chuyển Giao Quốc Tế

Khi bất kỳ nhà cung cấp dịch vụ nào của chúng tôi hoạt động ngoài Khu vực Kinh tế Châu Âu, chúng tôi đảm bảo rằng có các biện pháp bảo vệ thích hợp, chẳng hạn như các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt, để bảo vệ dữ liệu của bạn ở mức độ tương tự như trong EU.

6. Lưu Giữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích mà nó được thu thập, hoặc theo yêu cầu của pháp luật:

• Hồ sơ đặt xe và thuê - được lưu giữ trong 10 năm kể từ ngày thuê, theo nghĩa vụ pháp lý dân sự và thuế của Ý.
• Giao tiếp hỗ trợ khách hàng - được lưu giữ trong 2 năm kể từ ngày tương tác cuối cùng.
• Hồ sơ đồng ý tiếp thị - được lưu giữ cho đến khi sự đồng ý bị rút lại, cộng thêm 1 năm cho mục đích kiểm toán.
• Dữ liệu kỹ thuật/lướt web - được lưu giữ trong tối đa 13 tháng kể từ khi thu thập theo hướng dẫn của CNIL và EDPB về phân tích cookie.
• Hồ sơ ngăn chặn gian lận - được lưu giữ trong tối đa 5 năm kể từ ngày xảy ra sự cố liên quan.

Khi dữ liệu không còn cần thiết, nó sẽ được xóa một cách an toàn hoặc ẩn danh.

7. Quyền Lợi Của Bạn Theo GDPR

Như một chủ thể dữ liệu theo luật bảo vệ dữ liệu của EU và Ý, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

7.1 Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, cùng với thông tin về cách mà nó được xử lý.

7.2 Quyền Sửa Đổi

Nếu bất kỳ dữ liệu cá nhân nào mà chúng tôi lưu giữ là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sửa đổi hoặc cập nhật mà không bị chậm trễ.

7.3 Quyền Xóa ("Quyền Bị Quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi nó không còn cần thiết cho các mục đích mà nó được thu thập, khi bạn đã rút lại sự đồng ý, hoặc khi việc xử lý là bất hợp pháp - tùy thuộc vào nghĩa vụ lưu giữ pháp lý của chúng tôi.

7.4 Quyền Chuyển Dữ Liệu

Khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện bằng phương tiện tự động, bạn có thể yêu cầu rằng dữ liệu của bạn được cung cấp cho bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bởi máy móc.

7.5 Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm bất kỳ giao tiếp tiếp thị trực tiếp nào. Chúng tôi sẽ ngừng xử lý như vậy trừ khi chúng tôi có thể chứng minh các lý do hợp pháp thuyết phục vượt trội hơn lợi ích của bạn.

7.6 Quyền Hạn Chế Xử Lý

Bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định, chẳng hạn như trong khi một tranh chấp về độ chính xác đang được giải quyết.

7.7 Quyền Liên Quan Đến Quyết Định Tự Động

Bạn có quyền không bị chịu các quyết định chỉ dựa trên xử lý tự động mà tạo ra các hiệu ứng pháp lý hoặc tương tự quan trọng, trừ khi việc xử lý đó là cần thiết cho một hợp đồng, được pháp luật cho phép, hoặc dựa trên sự đồng ý rõ ràng của bạn.

7.8 Cách Thức Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi tại [email protected] với tiêu đề "Yêu Cầu Chủ Thể Dữ Liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.

7.9 Quyền Khiếu Nại

Nếu bạn tin rằng quyền bảo vệ dữ liệu của bạn đã bị vi phạm, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu của Ý, Garante per la protezione dei dati personali (Garante), tại www.garanteprivacy.it, hoặc với cơ quan giám sát tại quốc gia thành viên EU nơi bạn cư trú.

8. An Ninh Dữ Liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân của bạn khỏi sự phá hủy, mất mát, thay đổi, tiết lộ trái phép, hoặc truy cập trái phép. Các biện pháp an ninh của chúng tôi bao gồm:

• Mã hóa SSL/TLS cho tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi.
• Các biện pháp kiểm soát truy cập hạn chế quyền truy cập nội bộ vào dữ liệu cá nhân trên cơ sở cần biết.
• Các đánh giá an ninh định kỳ và kiểm tra lỗ hổng của nền tảng đặt xe của chúng tôi.
• Các thỏa thuận xử lý dữ liệu với tất cả các nhà cung cấp dịch vụ bên thứ ba xử lý dữ liệu cá nhân.
• Các quy trình phản ứng sự cố phù hợp với yêu cầu thông báo vi phạm của Điều 33 GDPR (thông báo trong vòng 72 giờ cho cơ quan giám sát khi cần thiết).

Mặc dù có những biện pháp này, không có truyền tải internet nào hoàn toàn an toàn. Nếu bạn có bất kỳ lo ngại nào về an ninh dữ liệu của mình, vui lòng liên hệ với chúng tôi ngay lập tức tại [email protected].

9. Cookie và Công Nghệ Theo Dõi

Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng, phân tích lưu lượng truy cập, và - với sự đồng ý của bạn - cung cấp nội dung cá nhân hóa. Một phân tích đầy đủ về các loại cookie, mục đích của chúng, và các tùy chọn từ chối của bạn có sẵn trong Chính sách Cookie của chúng tôi. Bạn có thể quản lý hoặc rút lại sự đồng ý cookie bất cứ lúc nào thông qua công cụ đồng ý hiển thị khi bạn lần đầu truy cập trang web.

10. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên. Nếu bạn tin rằng một trẻ vị thành niên đã gửi dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi để chúng tôi có thể thực hiện các biện pháp thích hợp để xóa dữ liệu đó ngay lập tức.

11. Cập Nhật Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này từ thời gian này sang thời gian khác để phản ánh những thay đổi trong thực tiễn, công nghệ, yêu cầu pháp lý, hoặc nhu cầu hoạt động. Khi chúng tôi thực hiện những thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập Nhật Lần Cuối" ở dưới cùng của trang này và, khi cần thiết theo luật, thông báo cho người dùng bị ảnh hưởng qua email hoặc thông báo nổi bật trên trang web.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ. Việc tiếp tục sử dụng trang web hoặc dịch vụ của chúng tôi sau khi có thay đổi được đăng tải đồng nghĩa với việc bạn công nhận chính sách đã được cập nhật.

12. Liên Hệ Để Hỏi Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại, hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc thực tiễn xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

[email protected]
Bari, Apulia, Ý
+39 391 897 5197

Chúng tôi đặt mục tiêu phản hồi tất cả các yêu cầu liên quan đến bảo mật trong vòng 5 ngày làm việc.

Cập Nhật Lần Cuối: Tháng 6 năm 2025