SIA TŪRISMA UZŅĒMUMS 338

PERSONAS DATU AIZSARDZĪBAS POLITIKA

Piemērojama klientiem, kuri izmanto uzņēmuma tīmekļa vietni un pakalpojumus

Šī politika nosaka personas datu vākšanu, izmantošanu, glabāšanu, koplietošanu un aizsardzību; kā arī sniedz norādījumus klientiem par tiesību īstenošanu un pieprasījumu iesniegšanu saistībā ar personas datiem. SIA TŪRISMA UZŅĒMUMS 338 šajā politikā tiek dēvēts par "Uzņēmumu".

1. Informācijas vākšanas mērķis

Uzņēmums vāc klientu personas datus, lai nodrošinātu šādus mērķus:

• Rezervācijas un pakalpojumu pieprasījumu apstiprināšana un apstrāde;

• Bagāžas pārvadājumu pakalpojumu apstrāde;

• Klientu atbalsta nodrošināšana pirms, laikā un pēc pakalpojuma izmantošanas;

• Informēšana par grafikiem, uzņemšanas/nodošanas vietām, izmaiņām reisos vai citiem jautājumiem;

• Maksājumu apstiprināšana, darījumu saskaņošana, atcelšanas/maiņas/atmaksas apstrāde, ja nepieciešams;

• Sūdzību, strīdu un citu jautājumu risināšana;

• Tiesību aktu vai valsts iestāžu prasību izpilde.

2. Vācamo datu apjoms

Atkarībā no pakalpojuma, Uzņēmums var vākt šādu informāciju:

• Vārds un uzvārds;

• Tālruņa numurs;

• E-pasts;

• Kontaktadrese, uzņemšanas/nodošanas adrese, ja nepieciešams;

• Informācija par izbraukšanas datumu un laiku, izbraukšanas un galamērķa vietu;

• Informācija par sūtītāju, saņēmēju, piegādes/saņemšanas adresi;

• Nepieciešamā maksājumu informācija, piemēram, summa, maksājuma laiks, darījuma kods, pārskaitījuma saturs;

• Personas kods/identifikācijas dokumenti, dzimšanas datums, ja nepieciešams, lai apstiprinātu darījumu, apstrādātu sūdzības vai saskaņā ar tiesību aktiem;

• Cita informācija, ko klients brīvprātīgi sniedz, sazinoties vai izmantojot pakalpojumus.

Attiecībā uz informāciju par līdzbraucējiem, sūtītājiem vai saņēmējiem, ko sniedz klients, klientam jānodrošina likumīgas tiesības sniegt šo informāciju un jāinformē personas par datu izmantošanu darījuma veikšanai.

Uzņēmums neprasa klientiem sniegt bankas paroles, OTP kodus, PIN kodus, kartes drošības kodus vai citus personiskās autentifikācijas datus pa tālruni, e-pastu, ziņojumiem vai sociālajiem tīkliem.

3. Informācijas izmantošanas apjoms

Klientu personas dati tiek izmantoti tikai nepieciešamajā apjomā, lai:

• Nodrošinātu un izpildītu klienta pieprasītos pakalpojumus;

• Sazinātos, rūpētos un atbalstītu klientu;

• Apstiprinātu grafikus, pakalpojumus, maksājumus;

• Atrisinātu sūdzības, strīdus vai radušās problēmas;

• Iekšējai pārvaldībai, grāmatvedībai, saskaņošanai un dokumentu glabāšanai;

• Izpildītu valsts iestāžu likumīgās prasības.

Uzņēmums apņemas nepārdot, nemainīt vai izmantot klientu personas datus citiem mērķiem, kā norādīts, izņemot, ja klients tam piekrīt vai saskaņā ar tiesību aktiem.

4. Informācijas glabāšanas laiks

Personas dati tiek glabāti tik ilgi, cik nepieciešams, lai nodrošinātu pakalpojumus, klientu aprūpi, sūdzību apstrādi, darījumu saskaņošanu, dokumentu glabāšanu un tiesību aktu izpildi.

Pēc tam, kad vākšanas mērķis ir sasniegts vai klients iesniedz derīgu pieprasījumu, Uzņēmums izvērtēs datu dzēšanu, labošanu, anonimizēšanu vai turpmāku glabāšanu saskaņā ar tiesību aktu prasībām.

Glabāšanas laiks tiek noteikts atbilstoši datu grupai: pakalpojumu rezervācijas informācija tiek glabāta darījuma veikšanas laikā un saistīto pienākumu izpildei; sūdzību dokumenti tiek glabāti risināšanas laikā un nepieciešamajā laikā, lai aizsargātu pušu likumīgās tiesības un intereses; grāmatvedības dokumenti, rēķini un dati, kas jāglabā obligāti, tiek glabāti saskaņā ar tiesību aktu piemēroto termiņu katram dokumentu veidam.

Tehniskie dati, ja tiek vākti, tiek glabāti tikai tik ilgi, cik nepieciešams norādītajam mērķim. Kad termiņš beidzas vai nav vairs likumīga pamata apstrādei, Uzņēmums veic dzēšanu, iznīcināšanu vai anonimizēšanu atbilstoši; netiek automātiski piemērots vienots termiņš visiem datu veidiem.

5. Informācijas pieejas subjekti

Klientu personas dati var būt pieejami:

• Uzņēmuma iekšējiem darbiniekiem ar piešķirtām tiesībām;

• Tieši saistītajām nodaļām, kas nodrošina pakalpojumu izpildi;

• Pārvadājumu, starppilsētu, maksājumu, tehnoloģiju vai klientu apkalpošanas partneriem, ja tas nepieciešams pakalpojuma nodrošināšanai;

• Valsts iestādēm ar likumīgu pieprasījumu.

Puses, kas piekļūst informācijai, ir atbildīgas par tās konfidencialitātes nodrošināšanu un izmantošanu tikai piešķirto uzdevumu ietvaros.

6. Informācijas vākšanas un pārvaldības vienība

SIA TŪRISMA UZŅĒMUMS 338
Uzņēmuma reģistrācijas numurs: 0106766690.
Juridiskā adrese: 338 Trần Khát Chân, Hai Bà Trưng, Hanoja.
Tīmekļa vietne: xehunglong.com.
Tālrunis pieprasījumu saņemšanai: 0914 077 779.
E-pasts: xehunglong@gmail.com.
Pieprasījumu, sūdzību un personas datu pieprasījumu saņemšanas laiks: no 09:00 līdz 17:00 katru dienu.

7. Klientu tiesības attiecībā uz personas datiem

Klientiem ir tiesības pieprasīt:

• Pārbaudīt sniegtos personas datus;

• Atjaunināt, labot personas datus;

• Dzēst vai ierobežot personas datu izmantošanu, ja tas ir piemērots;

• Iesniegt sūdzību, ja uzskata, ka personas dati tiek izmantoti nepareizi vai pārsniedz iepriekš norādīto apjomu.

Uzņēmums pieņem, pārbauda un apstrādā pieprasījumus saprātīgā laikā, saskaņā ar tiesību aktiem un faktiskajiem darbības apstākļiem.

Klienti var iesniegt pieprasījumus, lai apskatītu, saņemtu kopiju, atjauninātu, labotu, dzēstu, iznīcinātu, ierobežotu datu apstrādi vai atsauktu piekrišanu, izmantojot e-pastu xehunglong@gmail.com, tālruni 0914 077 779 vai tieši uzņēmuma birojā. Pieprasījumā jānorāda kontaktinformācija, saistītie dati un priekšlikuma saturs; neiesniedziet paroles vai bankas autentifikācijas kodus.

Uzņēmums pieņem pieprasījumus, sniedz norādījumus par nepieciešamo identitātes pārbaudi, pārbauda datu apjomu un apstrādes pamatu; pēc tam veic darbības un paziņo rezultātus saskaņā ar tiesību aktu piemēroto termiņu. Ja nevar izpildīt visu pieprasījumu, jo jāglabā dati vai citu tiesību aktu dēļ, Uzņēmums paziņo iemeslu un datu apjomu, kas jāglabā.

Ja sistēmā ir konta funkcija un datu labošana, klients var izmantot pieejamo funkciju. Ja nav atbilstošas funkcijas, klients izmanto iepriekš minētos saziņas kanālus.

Piekrišanas atsaukšana neietekmē iepriekš veikto apstrādes likumību. Ja pieprasījums neļauj Uzņēmumam izpildīt daļu pakalpojuma, Uzņēmums informē par ietekmēto daļu, lai puses varētu risināt darījumu saskaņā ar vienošanos un tiesību aktiem; tas automātiski nenozīmē visu pakalpojumu pārtraukšanu.

8. Sūdzību pieņemšanas mehānisms

Visas sūdzības saistībā ar personas datiem tiek pieņemtas pa tālruni, e-pastu, tieši uzņēmuma birojā vai caur oficiālajiem klientu apkalpošanas kanāliem.

Pēc pieņemšanas Uzņēmums pārbauda, apstiprina, sadarbojas ar iesaistītajām pusēm, ja nepieciešams, un atbild klientam labvēlīgi, saskaņā ar tiesību aktiem.

Uzņēmums paziņo par pieprasījumu, sūdzību saņemšanu 3 darba dienu laikā no saņemšanas datuma. Apstrādes kārtība tiek veikta saskaņā ar Sūdzību pieņemšanas un risināšanas politiku; pieprasījumi par personas datu tiesībām tiek apstrādāti saskaņā ar attiecīgo nozaru termiņiem.

Ja jautājums pārsniedz pilnvaras, Uzņēmums sadarbojas vai sniedz norādījumus klientam sazināties ar attiecīgo valsts iestādi, lai to risinātu.

9. Informācijas aizsardzības saistības

Uzņēmums piemēro atbilstošus pārvaldības un tehniskos pasākumus, lai aizsargātu klientu personas datus no neatļautas piekļuves, izmantošanas, izpaušanas, izmaiņām vai iznīcināšanas.

Ja notiek informācijas drošības incidents, Uzņēmums veic pārbaudes, labo, sadarbojas ar iesaistītajām pusēm un paziņo saskaņā ar tiesību aktu prasībām, ja nepieciešams.

Klientiem ir pienākums pašiem aizsargāt savu konta informāciju, autentifikācijas kodus, personu apliecinošus dokumentus un citus privātus datus. Uzņēmums nav atbildīgs par zaudējumiem, kas radušies, ja klients pats sniedz konfidenciālu informāciju trešajām personām, kas nav Uzņēmuma oficiālie kanāli.

10. Politikas spēkā esamība

Šī politika ir publiski pieejama Uzņēmuma tīmekļa vietnē un ir spēkā no publicēšanas brīža.

Tīmekļa vietnes apmeklēšana automātiski netiek uzskatīta par piekrišanu visām datu apstrādes darbībām. Ja nepieciešama piekrišana, Uzņēmums skaidri norāda apstrādes saturu un reģistrē klienta izvēli atbilstošā veidā; klusēšana vai neatbildēšana netiek uzskatīta par piekrišanu.

Uzņēmumam ir tiesības grozīt, papildināt politiku, lai tā atbilstu uzņēmējdarbības un tiesību aktu prasībām. Atjauninātais saturs tiks publicēts tīmekļa vietnē.

11. Tehniskie dati un papildu funkcijas

Ja tiek ieviestas funkcijas, kas izmanto kontus, piekļuves žurnālus, sīkfailus, ierīces atrašanās vietu vai elektroniskos paziņojumus, Uzņēmums sniedz informāciju par faktiski vāktajiem datiem, mērķi, glabāšanas termiņu vai termiņa noteikšanas veidu un to, kā klients var pārvaldīt izvēles pirms atbilstošās apstrādes veikšanas. Tiek piemērotas tikai faktiski sniegtās funkcijas.

Ja nepieciešams izmantot ierīces atrašanās vietu, Uzņēmums paziņo mērķi un lūdz klientam piešķirt piekļuves tiesības saskaņā ar noteikumiem. Klienti var pārvaldīt piekļuves tiesības ierīces atrašanās vietai. Piekļuves atteikums ietekmē tikai funkciju, kurai nepieciešama atrašanās vieta, tas automātiski neietekmē citas funkcijas.

Ja tiek izmantoti sīkfaili vai līdzīgas tehnoloģijas, Uzņēmums paziņo par tehnoloģijas veidu, mērķi un atbilstošas pārvaldības izvēles. Reklāmas, mārketinga vai reklāmas paziņojumu sūtīšana tiek veikta tikai tad, ja tiek ievēroti tiesību aktu nosacījumi; klientiem tiek sniegti norādījumi, kā atteikties vai atsaukt piekrišanu. Paziņojumi, kas kalpo darījumu veikšanai, tiek atšķirti no reklāmas informācijas.