CÔNG TY TNHH DU LỊCH 338
DATENSCHUTZRICHTLINIE FÜR PERSONENBEZOGENE DATEN
Gilt für Kunden, die die Website und Dienstleistungen des Unternehmens nutzen
Diese Richtlinie regelt die Erhebung, Nutzung, Speicherung, Weitergabe und den Schutz personenbezogener Daten und leitet Kunden an, ihre Rechte auszuüben und Anfragen in Bezug auf personenbezogene Daten zu stellen. CÔNG TY TNHH DU LỊCH 338 wird in dieser Richtlinie als „Unternehmen“ bezeichnet.
1. Zweck der Datenerhebung
Das Unternehmen erhebt personenbezogene Daten der Kunden zu folgenden Zwecken:
• Bestätigung und Bearbeitung von Termin- und Dienstleistungsanfragen;
• Bearbeitung von Transport- und Gepäcklieferdiensten;
• Kundenbetreuung vor, während und nach der Nutzung der Dienstleistungen;
• Benachrichtigung über Zeitpläne, Abhol-/Abgabepunkte, Änderungen von Fahrten oder auftretende Probleme;
• Zahlungsbestätigung, Transaktionsabgleich, Bearbeitung von Stornierungen/Änderungen/Rückerstattungen, falls erforderlich;
• Entgegennahme und Bearbeitung von Beschwerden, Reklamationen, Streitigkeiten;
• Erfüllung gesetzlicher Verpflichtungen oder Anforderungen von zuständigen staatlichen Stellen.
2. Umfang der Datenerhebung
Je nach Dienstleistung kann das Unternehmen folgende Informationen erheben:
• Vor- und Nachname;
• Telefonnummer;
• E-Mail;
• Kontaktadresse, Abhol-/Abgabeadresse, falls vorhanden;
• Informationen zu Abfahrtsdatum und -zeit, Abfahrts- und Ankunftsort;
• Informationen über Absender, Empfänger, Liefer-/Empfangsadresse;
• Notwendige Zahlungsinformationen wie Betrag, Zahlungszeitpunkt, Transaktionscode, Überweisungsinhalt;
• Personalausweisnummer/Identitätsdokumente, Geburtsdatum, falls erforderlich zur Transaktionsverifizierung, Bearbeitung von Beschwerden oder gemäß gesetzlichen Bestimmungen;
• Andere Informationen, die der Kunde bei der Kontaktaufnahme oder Nutzung der Dienstleistungen freiwillig bereitstellt.
Für Informationen über Mitreisende, Absender oder Empfänger, die vom Kunden bereitgestellt werden, muss der Kunde sicherstellen, dass er das rechtliche Recht zur Bereitstellung hat und die betroffene Person über die Nutzung der Daten zur Durchführung der Transaktion informiert.
Das Unternehmen verlangt nicht, dass Kunden Bankpasswörter, OTP-Codes, PINs, Karten-Sicherheitscodes oder andere persönliche Authentifizierungsinformationen per Telefon, E-Mail, Nachricht oder sozialen Medien bereitstellen.
3. Umfang der Datennutzung
Die personenbezogenen Daten der Kunden werden nur im notwendigen Umfang verwendet, um:
• Die angeforderten Dienstleistungen bereitzustellen und durchzuführen;
• Kontakt aufzunehmen, Kundenbetreuung und Unterstützung zu bieten;
• Zeitpläne, Dienstleistungen, Zahlungen zu bestätigen;
• Beschwerden, Streitigkeiten oder auftretende Probleme zu lösen;
• Interne Verwaltung, Buchhaltung, Abgleich und Dokumentenspeicherung zu betreiben;
• Gesetzliche Anforderungen von zuständigen staatlichen Stellen zu erfüllen.
Das Unternehmen verpflichtet sich, die personenbezogenen Daten der Kunden nicht zu kaufen, zu verkaufen, auszutauschen oder für andere als die bekannt gegebenen Zwecke zu verwenden, es sei denn, der Kunde stimmt zu oder es ist gesetzlich vorgeschrieben.
4. Dauer der Datenspeicherung
Personenbezogene Daten werden so lange gespeichert, wie es erforderlich ist, um Dienstleistungen zu erbringen, Kundenbetreuung zu leisten, Beschwerden zu bearbeiten, Transaktionen abzugleichen, Dokumente zu speichern und gesetzliche Verpflichtungen zu erfüllen.
Nach Erfüllung des Erhebungszwecks oder bei berechtigter Anfrage des Kunden wird das Unternehmen die Löschung, Änderung, Anonymisierung oder weitere Speicherung der Daten gemäß den gesetzlichen Anforderungen prüfen.
Die Speicherdauer wird für jede Datenkategorie bestimmt: Dienstleistungsbuchungsinformationen werden während der Transaktionsabwicklung und der Bearbeitung der damit verbundenen Verpflichtungen gespeichert; Beschwerdeakten werden während der Bearbeitung und der erforderlichen Zeit zur Wahrung der rechtlichen Rechte und Interessen der Parteien gespeichert; Buchhaltungsunterlagen, Rechnungen und Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden gemäß den gesetzlichen Anforderungen für jede Art von Dokument gespeichert.
Technische Daten, falls erhoben, werden nur so lange gespeichert, wie es für den angegebenen Zweck erforderlich ist. Nach Ablauf der Frist oder wenn keine rechtliche Grundlage mehr besteht, löscht, vernichtet oder anonymisiert das Unternehmen die Daten entsprechend; es wird keine einheitliche Frist für alle Datenarten angewendet.
5. Zugriffsberechtigte Personen
Die personenbezogenen Daten der Kunden können von folgenden Personen eingesehen werden:
• Intern autorisierte Mitarbeiter des Unternehmens;
• Abteilungen, die direkt an der Dienstleistungserbringung beteiligt sind;
• Transport-, Transfer-, Zahlungs-, Technologie- oder Kundenbetreuungspartner, falls erforderlich, um Dienstleistungen zu erbringen;
• Zuständige staatliche Stellen bei berechtigter Anfrage.
Die Parteien, die Zugriff auf die Daten haben, sind verpflichtet, die Daten zu schützen und nur im Rahmen ihrer Aufgaben zu verwenden.
6. Einheit zur Datenerhebung und -verwaltung
CÔNG TY TNHH DU LỊCH 338
Unternehmensnummer: 0106766690.
Firmensitz: 338 Trần Khát Chân, Hai Bà Trưng, Hà Nội.
Website: xehunglong.com.
Telefon für Anfragen: 0914 077 779.
E-Mail: xehunglong@gmail.com.
Bearbeitungszeiten für Anfragen, Beschwerden und Anfragen zu personenbezogenen Daten: täglich von 09:00 bis 17:00 Uhr.
7. Rechte der Kunden in Bezug auf personenbezogene Daten
Kunden haben das Recht, Folgendes zu verlangen:
• Überprüfung der bereitgestellten personenbezogenen Daten;
• Aktualisierung, Korrektur der personenbezogenen Daten;
• Löschung oder Einschränkung der Nutzung personenbezogener Daten, sofern zutreffend;
• Beschwerde, wenn personenbezogene Daten zu anderen als den angegebenen Zwecken oder über den bekannt gegebenen Umfang hinaus verwendet werden.
Das Unternehmen wird Anfragen innerhalb einer angemessenen Frist bearbeiten, die den gesetzlichen Bestimmungen und den tatsächlichen Betriebsbedingungen entspricht.
Kunden können Anfragen zur Einsichtnahme, Bereitstellung von Kopien, Aktualisierung, Korrektur, Löschung, Einschränkung der Datenverarbeitung oder zum Widerruf der Einwilligung per E-Mail an xehunglong@gmail.com, unter der Nummer 0914 077 779 oder direkt am Firmensitz stellen. Anfragen müssen Kontaktinformationen, die betreffenden Daten und den Inhalt der Anfrage enthalten; keine Passwörter oder Bankauthentifizierungscodes senden.
Das Unternehmen nimmt Anfragen entgegen, leitet die notwendige Identitätsprüfung ein, überprüft den Datenumfang und die rechtliche Grundlage der Verarbeitung und führt die Maßnahmen durch und informiert über das Ergebnis gemäß den gesetzlichen Fristen. Wenn nicht alle Anforderungen aufgrund von Aufbewahrungspflichten oder anderen gesetzlichen Gründen erfüllt werden können, informiert das Unternehmen über die Gründe und den Umfang der weiterhin zu speichernden Daten.
Wenn das System über eine Konto- und Informationsbearbeitungsfunktion verfügt, können Kunden die bereitgestellten Funktionen nutzen. Wenn keine entsprechende Funktion vorhanden ist, verwenden Kunden die oben genannten Kontaktkanäle.
Der Widerruf der Einwilligung beeinträchtigt nicht die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung. Wenn die Anfrage dazu führt, dass das Unternehmen einen Teil der Dienstleistungen nicht erbringen kann, informiert das Unternehmen über den betroffenen Teil, damit die Parteien die Transaktion gemäß Vereinbarung und Gesetz bearbeiten können; es wird nicht automatisch jede Dienstleistung beendet.
8. Beschwerdemechanismus
Alle Beschwerden im Zusammenhang mit personenbezogenen Daten werden über die Hotline, E-Mail, direkt am Firmensitz oder über die offiziellen Kundenbetreuungskanäle des Unternehmens entgegengenommen.
Nach Eingang der Beschwerde wird das Unternehmen die Angelegenheit prüfen, verifizieren, gegebenenfalls mit den beteiligten Parteien zusammenarbeiten und dem Kunden in gutem Glauben und gemäß den gesetzlichen Bestimmungen antworten.
Das Unternehmen informiert innerhalb von 3 Werktagen nach Erhalt über den Eingang der Beschwerde, der Anfrage oder des Antrags. Das Verfahren zur Bearbeitung erfolgt gemäß der Richtlinie zur Entgegennahme und Bearbeitung von Beschwerden, Anfragen und Anträgen; Anträge auf Ausübung von Rechten in Bezug auf personenbezogene Daten werden gemäß den entsprechenden branchenspezifischen Fristen bearbeitet.
Wenn der Fall die Zuständigkeit des Unternehmens übersteigt, wird das Unternehmen zusammenarbeiten oder den Kunden an die zuständige staatliche Stelle verweisen.
9. Verpflichtung zum Datenschutz
Das Unternehmen wendet geeignete Management- und technische Maßnahmen an, um die personenbezogenen Daten der Kunden vor unbefugtem Zugriff, Nutzung, Offenlegung, Änderung oder Zerstörung zu schützen.
Im Falle eines Sicherheitsvorfalls wird das Unternehmen die Angelegenheit untersuchen, beheben, mit den beteiligten Parteien zusammenarbeiten und bei Bedarf gemäß den gesetzlichen Bestimmungen informieren.
Kunden sind dafür verantwortlich, ihre Kontoinformationen, Authentifizierungscodes, persönlichen Dokumente und privaten Informationen selbst zu schützen. Das Unternehmen haftet nicht für Schäden, die durch die eigenständige Weitergabe von Sicherheitsinformationen an Dritte entstehen, die nicht zu den offiziellen Kanälen des Unternehmens gehören.
10. Gültigkeit der Richtlinie
Diese Richtlinie wird öffentlich auf der Website des Unternehmens veröffentlicht und tritt ab dem Zeitpunkt der Veröffentlichung in Kraft.
Der Zugriff auf die Website wird nicht automatisch als Zustimmung zu allen Datenverarbeitungsaktivitäten angesehen. Wenn eine Zustimmung erforderlich ist, informiert das Unternehmen klar über den Verarbeitungsinhalt und erfasst die Wahl des Kunden in geeigneter Form; Schweigen oder Nichtantworten wird nicht als Zustimmung angesehen.
Das Unternehmen behält sich das Recht vor, die Richtlinie zu ändern oder zu ergänzen, um den Geschäftstätigkeiten und gesetzlichen Bestimmungen zu entsprechen. Aktualisierte Inhalte werden auf der Website veröffentlicht.
11. Technische Daten und zusätzliche Funktionen
Bei der Implementierung von Funktionen, die Konten, Zugriffsprotokolle, Cookies, Gerätestandorte oder elektronische Benachrichtigungen verwenden, veröffentlicht das Unternehmen Informationen über die tatsächlich erhobenen Daten, den Zweck, die Speicherdauer oder die Methode zur Bestimmung der Frist und wie Kunden ihre Auswahl verwalten können, bevor die entsprechende Verarbeitung durchgeführt wird. Nur tatsächlich bereitgestellte Funktionen werden angewendet.
Wenn die Nutzung von Gerätestandorten erforderlich ist, informiert das Unternehmen über den Zweck und bittet den Kunden, die Berechtigung gemäß den Vorschriften zu erteilen. Kunden können die Standortzugriffsberechtigungen auf ihrem Gerät verwalten. Die Ablehnung betrifft nur die Funktion, die den Standort benötigt, und beeinträchtigt nicht automatisch andere Funktionen.
Bei der Verwendung von Cookies oder ähnlichen Technologien informiert das Unternehmen über die Art der Technologie, den Zweck und die geeigneten Verwaltungsmöglichkeiten. Werbe-, Marketing- oder Promotion-Benachrichtigungen werden nur durchgeführt, wenn die gesetzlichen Bedingungen erfüllt sind; Kunden werden über die Möglichkeit informiert, die Zustimmung zu verweigern oder zu widerrufen. Transaktionsbezogene Benachrichtigungen werden von Werbeinformationen unterschieden.
