Chính sách Bảo mật

Cập nhật lần cuối: 1 tháng 1 năm 2025

1. Giới thiệu và Phạm vi

Malagorent ("chúng tôi", "của chúng tôi") điều hành một dịch vụ cho thuê xe có trụ sở tại Malaga, Andalusia, Tây Ban Nha. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân khi bạn truy cập trang web của chúng tôi tại malagorent.com, thực hiện đặt xe, liên hệ với đội ngũ của chúng tôi hoặc tương tác với các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả khách hàng và người truy cập trang web who thuê xe tại Malaga thông qua nền tảng của chúng tôi, bao gồm các đặt xe được thực hiện để nhận tại Sân bay Malaga-Costa del Sol (AGP), quầy tại trung tâm thành phố gần khu vực Công viên Malaga, cảng, hoặc bất kỳ địa điểm giao hàng nào tại Andalusia.

Chúng tôi xử lý dữ liệu cá nhân theo quy định (EU) 2016/679 (Quy định Bảo vệ Dữ liệu Chung - GDPR), Luật Tổ chức 3/2018 của Tây Ban Nha về Bảo vệ Dữ liệu Cá nhân và Đảm bảo Quyền số hóa (LOPDGDD), và bất kỳ luật bảo vệ dữ liệu nào khác có hiệu lực tại Tây Ban Nha và Liên minh Châu Âu.

Bằng cách sử dụng trang web hoặc dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý với các thực tiễn của chúng tôi, xin vui lòng không sử dụng dịch vụ của chúng tôi.

2. Người kiểm soát dữ liệu

Người kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn là:

• Tên thương mại: Malagorent
• Địa chỉ đăng ký: Malaga, Andalusia, Tây Ban Nha
• Email liên hệ: info@malagorent.com
• Điện thoại liên hệ: +34 624 258 713

Đối với tất cả các yêu cầu liên quan đến bảo vệ dữ liệu, bao gồm các yêu cầu để thực hiện quyền của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email trên.

3. Thông tin chúng tôi thu thập

3.1 Dữ liệu nhận dạng cá nhân

Khi bạn thực hiện đặt xe hoặc yêu cầu thông tin với chúng tôi, chúng tôi thu thập các thông tin cá nhân bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ nhà, ngày sinh, quốc tịch và số giấy phép lái xe cùng ngày hết hạn. Đối với các đặt xe có tài xế phụ, chúng tôi thu thập cùng thông tin nhận dạng cho từng tài xế được nêu trong hợp đồng cho thuê.

3.2 Dữ liệu đặt xe và cho thuê

Chúng tôi thu thập thông tin liên quan đến việc thuê xe của bạn, bao gồm địa điểm nhận và trả xe (như Sân bay Malaga, trung tâm thành phố hoặc Công viên Malaga), ngày và giờ thuê, loại xe đã chọn, các dịch vụ bổ sung yêu cầu (ghế trẻ em, GPS, nâng cấp bảo hiểm), các điểm đến thuê một chiều trong Andalusia hoặc xa hơn, và bất kỳ yêu cầu hoặc ghi chú đặc biệt nào được cung cấp khi đặt xe.

3.3 Thông tin thanh toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Các giao dịch thanh toán được xử lý bởi các đối tác thanh toán bên thứ ba đáng tin cậy tuân thủ tiêu chuẩn PCI-DSS. Chúng tôi có thể giữ lại một số dữ liệu tham chiếu giao dịch hạn chế như bốn chữ số cuối của thẻ, ID giao dịch và trạng thái thanh toán cho mục đích kế toán và dịch vụ khách hàng. Mô hình đặt xe không cần đặt cọc của chúng tôi có nghĩa là nhiều khách hàng hoàn tất đặt xe mà không cần thanh toán trước - tuy nhiên, dữ liệu xác minh thẻ cơ bản vẫn có thể được xử lý tại thời điểm nhận xe.

3.4 Dữ liệu duyệt web và kỹ thuật

Khi bạn truy cập malagorent.com, chúng tôi tự động thu thập một số thông tin kỹ thuật nhất định bao gồm địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị, URL giới thiệu, các trang đã truy cập trên trang web của chúng tôi, thời gian và ngày truy cập, và thời gian phiên. Dữ liệu này được thu thập thông qua nhật ký máy chủ và cookie như đã mô tả trong chính sách Sử dụng Cookie của chúng tôi.

3.5 Dữ liệu vị trí

Nếu bạn cho phép trình duyệt hoặc thiết bị của bạn chia sẻ thông tin vị trí, chúng tôi có thể sử dụng điều này để gợi ý địa điểm nhận gần nhất với bạn - ví dụ, liệu quầy tại Sân bay Malaga hay địa điểm trung tâm thành phố Công viên Malaga là thuận tiện nhất. Bạn có thể tắt chia sẻ vị trí trong cài đặt trình duyệt của mình bất kỳ lúc nào mà không ảnh hưởng đến khả năng đặt xe của bạn.

3.6 Dữ liệu liên lạc

Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc thông qua bất kỳ mẫu liên hệ nào trên trang web của chúng tôi, chúng tôi sẽ lưu giữ hồ sơ của cuộc trao đổi đó bao gồm nội dung tin nhắn, thời gian và bất kỳ tệp đính kèm nào. Điều này áp dụng cho các yêu cầu hỗ trợ, khiếu nại, thay đổi đặt xe và các yêu cầu chung về việc thuê xe tại Malaga.

4. Cách chúng tôi sử dụng thông tin của bạn

4.1 Xử lý đặt xe của bạn

Mục đích chính mà chúng tôi sử dụng dữ liệu cá nhân của bạn là để thực hiện đặt xe cho thuê của bạn. Điều này bao gồm việc xác nhận đặt chỗ của bạn, chuẩn bị hợp đồng cho thuê, xác minh giấy phép lái xe của bạn, sắp xếp việc nhận xe tại địa điểm Malaga mà bạn đã chọn, và xử lý bất kỳ thay đổi hoặc hủy bỏ nào mà bạn yêu cầu. Cơ sở pháp lý cho việc xử lý này là thực hiện hợp đồng (Điều 6(1)(b) GDPR).

4.2 Hỗ trợ khách hàng

Chúng tôi sử dụng thông tin liên hệ và dữ liệu đặt xe của bạn để cung cấp hỗ trợ khách hàng trước, trong và sau thời gian thuê của bạn. Điều này bao gồm việc trả lời các yêu cầu về xe thuê của bạn tại Malaga, xử lý khiếu nại hoặc tranh chấp về thiệt hại, và hỗ trợ các vấn đề trên đường trong chuyến đi của bạn quanh Andalusia. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ chất lượng và thực hiện nghĩa vụ hợp đồng của chúng tôi.

4.3 Cải thiện dịch vụ của chúng tôi

Chúng tôi phân tích dữ liệu tổng hợp và ẩn danh về cách khách hàng sử dụng trang web và nền tảng đặt xe của chúng tôi để cải thiện dịch vụ, khắc phục sự cố kỹ thuật, phát triển các tính năng mới và tinh chỉnh các loại xe mà chúng tôi cung cấp tại Malaga. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành và cải thiện một doanh nghiệp cho thuê xe cạnh tranh.

4.4 Thông tin tiếp thị

Nếu bạn đã đồng ý rõ ràng, chúng tôi có thể gửi cho bạn email quảng cáo về các ưu đãi cho thuê xe tại Malaga, các chương trình khuyến mãi theo mùa và mẹo du lịch cho Andalusia. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ trực tiếp với chúng tôi qua info@malagorent.com. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước khi rút lại.

4.5 Tuân thủ pháp lý và quy định

Chúng tôi xử lý dữ liệu cá nhân khi cần thiết để tuân thủ các nghĩa vụ pháp lý theo luật pháp Tây Ban Nha và Liên minh Châu Âu, bao gồm các yêu cầu về thuế và kế toán, nghĩa vụ đối với các cơ quan bảo hiểm, và hợp tác với các cơ quan thực thi pháp luật hoặc tư pháp khi được yêu cầu bởi pháp luật. Cơ sở pháp lý là tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR).

4.6 Ngăn chặn gian lận và bảo mật

Chúng tôi sử dụng một số dữ liệu, bao gồm mẫu đặt xe, địa chỉ IP và tín hiệu xác minh thanh toán, để phát hiện và ngăn chặn các đặt xe gian lận, trộm cắp danh tính và lạm dụng dịch vụ của chúng tôi. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc bảo vệ doanh nghiệp và khách hàng của chúng tôi.

5. Chia sẻ dữ liệu với bên thứ ba

5.1 Các nhà xử lý thanh toán

Chúng tôi chia sẻ dữ liệu thanh toán cần thiết với các đối tác xử lý thanh toán bên thứ ba của chúng tôi để xử lý xác minh thẻ và giao dịch. Các đối tác này hoạt động theo chính sách bảo mật riêng của họ và được yêu cầu duy trì các tiêu chuẩn bảo mật thích hợp.

5.2 Các nhà cung cấp bảo hiểm

Khi bạn mua bảo hiểm như một phần của việc thuê xe tại Malaga - bao gồm bảo hiểm thiệt hại va chạm, bảo vệ trộm cắp hoặc bảo hiểm trách nhiệm bổ sung - chúng tôi chia sẻ thông tin đặt xe và tài xế liên quan với các đối tác bảo hiểm của chúng tôi để bảo lãnh và quản lý chính sách của bạn.

5.3 Các nhà tích hợp nền tảng đặt xe

Hệ thống đặt xe của chúng tôi được hỗ trợ bởi các nhà tích hợp công nghệ bên thứ ba có thể xử lý dữ liệu của bạn thay mặt cho chúng tôi với tư cách là các nhà xử lý dữ liệu. Các nhà tích hợp này bị ràng buộc bởi các thỏa thuận xử lý dữ liệu yêu cầu họ xử lý thông tin của bạn chỉ theo hướng dẫn của chúng tôi và theo luật áp dụng.

5.4 Các cơ quan pháp lý

Chúng tôi có thể tiết lộ thông tin cá nhân cho các cơ quan thực thi pháp luật Tây Ban Nha, Agencia Espanola de Proteccion de Datos (AEPD), tòa án hoặc các cơ quan công quyền khác khi được yêu cầu bởi pháp luật hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của doanh nghiệp, khách hàng hoặc bên thứ ba.

5.5 Không bán dữ liệu cá nhân

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị của họ.

6. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích mà nó được thu thập, hoặc theo yêu cầu của luật áp dụng. Thời gian lưu giữ chung của chúng tôi như sau:

• Hồ sơ đặt xe và hợp đồng: 6 năm kể từ ngày thuê, theo yêu cầu của luật thương mại Tây Ban Nha.
• Hồ sơ tài chính và thuế: 5 năm kể từ cuối năm thuế liên quan, theo yêu cầu của luật thuế Tây Ban Nha.
• Giao tiếp hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng, trừ khi có tranh chấp vẫn còn mở.
• Hồ sơ đồng ý tiếp thị: cho đến khi bạn rút lại sự đồng ý, cộng thêm 3 năm nữa cho hồ sơ tuân thủ.
• Dữ liệu duyệt web và kỹ thuật: thường là 13 tháng, theo thực tiễn lưu giữ cookie tiêu chuẩn.
• Hồ sơ yêu cầu bảo hiểm: lên đến 10 năm khi có yêu cầu, theo yêu cầu của công ty bảo hiểm.

Khi thời gian lưu giữ hết hạn, dữ liệu cá nhân sẽ được xóa một cách an toàn hoặc ẩn danh theo quy trình vòng đời dữ liệu nội bộ của chúng tôi.

7. Quyền của bạn theo GDPR và luật pháp Tây Ban Nha

Với tư cách là một chủ thể dữ liệu theo GDPR và LOPDGDD của Tây Ban Nha, bạn có các quyền sau liên quan đến thông tin cá nhân của mình:

7.1 Quyền truy cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn, cùng với thông tin về cách nó được sử dụng, nguồn gốc của nó và với ai nó đã được chia sẻ.

7.2 Quyền sửa đổi

Nếu bất kỳ dữ liệu cá nhân nào mà chúng tôi giữ là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi sửa đổi hoặc bổ sung. Điều này đặc biệt quan trọng đối với dữ liệu giấy phép lái xe và thông tin liên hệ được sử dụng trong hợp đồng thuê của bạn.

7.3 Quyền xóa

Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn khi nó không còn cần thiết cho các mục đích mà nó được thu thập, khi bạn đã rút lại sự đồng ý, hoặc khi dữ liệu đã được xử lý trái phép. Quyền này phải tuân theo một số ngoại lệ nhất định, bao gồm nghĩa vụ pháp lý của chúng tôi để giữ lại hồ sơ tài chính và hợp đồng.

7.4 Quyền chuyển đổi dữ liệu

Khi việc xử lý dựa trên sự đồng ý của bạn hoặc trên một hợp đồng và được thực hiện bằng phương tiện tự động, bạn có quyền nhận dữ liệu cá nhân của mình trong định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy, và chuyển dữ liệu đó cho một người kiểm soát khác.

7.5 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình khi việc xử lý đó dựa trên lợi ích hợp pháp của chúng tôi. Bạn cũng có thể phản đối bất kỳ lúc nào việc xử lý cho mục đích tiếp thị trực tiếp, bao gồm cả việc lập hồ sơ liên quan đến tiếp thị trực tiếp.

7.6 Quyền hạn chế xử lý

Bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định, ví dụ trong khi một tranh chấp về độ chính xác của dữ liệu của bạn đang được giải quyết.

7.7 Quyền khiếu nại

Nếu bạn tin rằng chúng tôi không xử lý dữ liệu cá nhân của bạn theo đúng luật áp dụng, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu Tây Ban Nha, Agencia Espanola de Proteccion de Datos (AEPD), tại www.aepd.es. Bạn cũng có quyền yêu cầu biện pháp khắc phục tư pháp.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua info@malagorent.com. Chúng tôi sẽ phản hồi các yêu cầu đã được xác minh trong vòng 30 ngày, và có thể gia hạn thêm hai tháng trong các trường hợp phức tạp hoặc số lượng lớn, với thông báo cho bạn.

8. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, phá hủy hoặc thay đổi ngẫu nhiên. Những biện pháp này bao gồm mã hóa dữ liệu trong quá trình truyền tải bằng TLS (Bảo mật lớp truyền tải), kiểm soát truy cập giới hạn quyền truy cập dữ liệu cho nhân viên được ủy quyền cần thiết để thực hiện nhiệm vụ của họ, đánh giá bảo mật định kỳ cho trang web và hệ thống nội bộ của chúng tôi, đào tạo nhân viên về nghĩa vụ bảo vệ dữ liệu, và quy trình xóa an toàn cho dữ liệu đã hết thời gian lưu giữ.

Mặc dù chúng tôi coi trọng bảo mật dữ liệu, không có phương thức truyền tải qua internet hoặc phương thức lưu trữ điện tử nào hoàn toàn an toàn. Chúng tôi không thể đảm bảo an toàn tuyệt đối, nhưng chúng tôi cam kết thông báo kịp thời cho các cá nhân bị ảnh hưởng và AEPD trong trường hợp vi phạm dữ liệu có nguy cơ đối với quyền lợi và tự do của bạn, theo nghĩa vụ của chúng tôi theo Điều 33 và 34 của GDPR.

9. Chuyển dữ liệu quốc tế

Chúng tôi chủ yếu xử lý và lưu trữ dữ liệu cá nhân trong Khu vực Kinh tế Châu Âu (EEA). Khi bất kỳ việc chuyển dữ liệu nào ra ngoài EEA là cần thiết - ví dụ, thông qua việc sử dụng một số nhà cung cấp dịch vụ công nghệ - chúng tôi đảm bảo rằng các biện pháp bảo vệ đầy đủ được thực hiện, chẳng hạn như việc sử dụng các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt, để bảo vệ thông tin cá nhân của bạn với tiêu chuẩn tương tự như trong EEA.

10. Quyền riêng tư của trẻ em

Dịch vụ cho thuê xe của chúng tôi dành cho người lớn có giấy phép lái xe hợp lệ. Chúng tôi không thu thập thông tin cá nhân từ những cá nhân dưới 18 tuổi một cách có chủ ý. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi qua info@malagorent.com và chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức.

11. Cập nhật Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này từ thời gian này sang thời gian khác để phản ánh những thay đổi trong thực tiễn, yêu cầu pháp lý hoặc các dịch vụ mà chúng tôi cung cấp. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ đăng chính sách được cập nhật trên trang này với ngày "Cập nhật lần cuối" đã sửa đổi. Chúng tôi khuyến khích bạn xem lại trang này định kỳ. Khi có những thay đổi đáng kể, chúng tôi cũng có thể thông báo trực tiếp cho bạn qua email nếu chúng tôi có thông tin liên hệ của bạn.

Việc bạn tiếp tục sử dụng trang web hoặc dịch vụ của chúng tôi sau khi cập nhật chính sách đồng nghĩa với việc bạn thừa nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với chính sách đã được cập nhật, bạn nên ngừng sử dụng dịch vụ của chúng tôi và liên hệ với chúng tôi để yêu cầu xóa dữ liệu của bạn nếu có thể.

12. Liên hệ với chúng tôi về Bảo mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện bất kỳ quyền nào của bạn về dữ liệu, hoặc có mối quan tâm về cách chúng tôi xử lý thông tin cá nhân của bạn liên quan đến việc thuê xe tại Malaga, vui lòng liên hệ với chúng tôi:

• Email: info@malagorent.com
• Địa chỉ: Malaga, Andalusia, Tây Ban Nha
• Điện thoại: +34 624 258 713 (Thứ Hai - Thứ Sáu, giờ làm việc tiêu chuẩn)

Chúng tôi hướng tới việc phản hồi tất cả các yêu cầu liên quan đến bảo mật kịp thời và không muộn hơn trong vòng 30 ngày lịch.