338 REISESELSKAP AS

PERSONVERNPOLITIKK

Gjelder for kunder som bruker selskapets nettsted og tjenester

Denne politikken regulerer innsamling, bruk, lagring, deling og beskyttelse av personopplysninger; samtidig veileder den kunder i å utøve sine rettigheter og sende forespørsler relatert til personopplysninger. 338 REISESELSKAP AS refereres til som "Selskapet" i denne politikken.

1. Formål med innsamling av informasjon

Selskapet samler inn personopplysninger fra kunder for følgende formål:

• Bekrefte og behandle forespørsler om reiseplaner og tjenester;

• Behandle bagasjetransport og leveringstjenester;

• Kontakte kundestøtte før, under og etter bruk av tjenester;

• Informere om reiseplaner, hentested/leveringssted, endringer i reiser eller andre oppståtte problemer;

• Bekrefte betalinger, avstemme transaksjoner, behandle kanselleringer/endringer/refusjoner hvis aktuelt;

• Motta og løse klager, tvister;

• Oppfylle lovpålagte forpliktelser eller forespørsler fra kompetente myndigheter.

2. Omfang av innsamlet informasjon

Avhengig av tjenesten kan selskapet samle inn følgende informasjon:

• Fullt navn;

• Telefonnummer;

• E-postadresse;

• Kontaktadresse, hentested/leveringssted hvis aktuelt;

• Informasjon om avreisedato og -tid, avreisested, destinasjon;

• Informasjon om avsender, mottaker, leverings-/mottaksadresse;

• Nødvendig betalingsinformasjon som beløp, betalingstidspunkt, transaksjonskode, overføringsbeskrivelse;

• ID-nummer/fødselsdato i tilfeller der det er nødvendig for å bekrefte transaksjoner, behandle klager eller i henhold til lovgivning;

• Annen informasjon som kunden frivillig gir når de kontakter eller bruker tjenester.

For informasjon om medreisende, avsender eller mottaker som kunden gir, må kunden sikre at de har lovlig rett til å gi informasjonen og informere den berørte personen om bruken av dataene for å gjennomføre transaksjoner.

Selskapet ber ikke om bankpassord, OTP-koder, PIN-koder, sikkerhetskoder for kort eller annen personlig verifiseringsinformasjon via telefon, e-post, meldinger eller sosiale medier.

3. Omfang av bruk av informasjon

Kundens personopplysninger brukes kun i nødvendig omfang for å:

• Levere og utføre tjenester som kunden har bedt om;

• Kontakte, pleie og støtte kunder;

• Bekrefte reiseplaner, tjenester, betalinger;

• Løse klager, tvister eller oppståtte problemer;

• Intern administrasjon, regnskap, avstemming og dokumentlagring;

• Oppfylle lovlige forespørsler fra kompetente myndigheter.

Selskapet forplikter seg til ikke å kjøpe, selge, bytte eller bruke kundens personopplysninger til andre formål enn de som er offentliggjort, med mindre det er med kundens samtykke eller i henhold til lovgivning.

4. Lagringstid for informasjon

Personopplysninger lagres i nødvendig tid for å levere tjenester, kundestøtte, behandle klager, avstemme transaksjoner, lagre dokumenter og oppfylle juridiske forpliktelser.

Etter at innsamlingsformålet er fullført eller når kunden har en gyldig forespørsel, vil selskapet vurdere å slette, redigere, anonymisere eller fortsette å lagre informasjonen i henhold til lovpålagte tidsfrister.

Lagringstiden bestemmes for hver datagruppe: tjenestebestillingsinformasjon lagres i løpet av transaksjonen og behandlingen av relaterte forpliktelser; klagedokumenter lagres i løpet av løsningen og den nødvendige tiden for å beskytte rettighetene og de lovlige interessene til partene; regnskapsdokumenter, fakturaer og data som er underlagt obligatorisk lagring lagres i henhold til lovens tidsfrister for hver type dokument.

Tekniske data, hvis de samles inn, lagres kun i nødvendig tid for det annonserte formålet. Når tidsfristen er utløpt eller det ikke lenger er et lovlig grunnlag for behandling, vil selskapet slette, ødelegge eller anonymisere dataene på en passende måte; det brukes ikke en generell tidsfrist for alle typer data.

5. Parter som har tilgang til informasjon

Kundens personopplysninger kan bli tilgjengelig for:

• Intern autorisert personell i selskapet;

• Avdelinger direkte involvert i tjenesteytelsen;

• Transport-, mellomtransport-, betalings-, teknologi- eller kundeservicepartnere hvis nødvendig for å levere tjenester;

• Kompetente myndigheter ved lovlige forespørsler.

Partene som har tilgang til informasjonen, har ansvar for å beskytte og kun bruke informasjonen innenfor rammen av deres tildelte oppgaver.

6. Enhet for innsamling og administrasjon av informasjon

338 REISESELSKAP AS
Organisasjonsnummer: 0106766690.
Hovedkontoradresse: 338 Trần Khát Chân, Hai Bà Trưng, Hanoi.
Nettsted: xehunglong.com.
Telefon for henvendelser: 0914 077 779.
E-post: xehunglong@gmail.com.
Tid for mottak av klager, forespørsler og krav om personopplysninger: fra 09:00 til 17:00 hver dag.

7. Kundens rettigheter til personopplysninger

Kunden har rett til å be om:

• Kontrollere personopplysningene som er gitt;

• Oppdatere, redigere personopplysninger;

• Slette eller begrense bruken av personopplysninger i passende tilfeller;

• Klage hvis de mener at personopplysningene brukes til feil formål eller utover det som er annonsert.

Selskapet vil motta, verifisere og behandle forespørselen innen en rimelig tid, i samsvar med lovgivningen og de faktiske driftsforholdene.

Kunden kan sende forespørsel om å se, gi kopi, oppdatere, redigere, slette, kansellere, begrense databehandling eller trekke tilbake samtykke via e-post xehunglong@gmail.com, telefonnummer 0914 077 779 eller direkte på hovedkontoret. Forespørselen må inneholde kontaktinformasjon, relaterte data og innholdet i forespørselen; ikke send passord eller bankverifiseringskoder.

Selskapet mottar forespørselen, veileder verifisering av identitet i nødvendig grad, sjekker datarammen og behandlingsgrunnlaget; deretter utfører og varsler resultatet i henhold til lovens tidsfrister. Hvis det ikke er mulig å utføre hele forespørselen på grunn av lagringsforpliktelser eller andre lovlige grunnlag, vil selskapet informere om årsaken og omfanget av data som må fortsette å lagres.

Hvis systemet har en kontofunksjon og redigeringsfunksjon, kan kunden bruke den tilgjengelige funksjonen. Hvis det ikke er en tilsvarende funksjon, bruker kunden de nevnte kontaktkanalene.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som allerede er utført. Hvis forespørselen gjør at selskapet ikke kan utføre deler av tjenesten, vil selskapet spesifisere den berørte delen slik at partene kan håndtere transaksjonen i henhold til avtalen og loven; det avslutter ikke automatisk alle tjenester.

8. Klagebehandlingsmekanisme

Alle klager relatert til personopplysninger mottas via hotline, e-post, direkte skriftlig på hovedkontoret eller selskapets offisielle kundeservicekanaler.

Etter mottak vil selskapet sjekke, verifisere, samarbeide med relevante parter hvis nødvendig og svare til kunden i god tro, i samsvar med lovgivningen.

Selskapet varsler om mottak av klager, forespørsler, klager innen 3 virkedager fra mottak. Behandlingsprosedyren følger Politikken for mottak og løsning av klager, forespørsler; forespørsler om rettigheter til personopplysninger behandles i henhold til relevante spesialiserte tidsfrister.

Hvis saken overstiger selskapets myndighet, vil selskapet samarbeide eller veilede kunden til å kontakte kompetente myndigheter for behandling.

9. Forpliktelse til å beskytte informasjon

Selskapet anvender passende ledelses- og tekniske tiltak for å beskytte kundens personopplysninger mot uautorisert tilgang, bruk, avsløring, endring eller ødeleggelse.

Hvis det oppstår en sikkerhetshendelse, vil selskapet sjekke, rette opp, samarbeide med relevante parter og varsle i henhold til lovgivningen når det er nødvendig.

Kunden er ansvarlig for å beskytte sine kontoinformasjon, verifiseringskoder, personlige dokumenter og annen privat informasjon. Selskapet er ikke ansvarlig for skader som oppstår ved at kunden selv gir sikkerhetsinformasjon til en tredjepart utenfor selskapets offisielle kanaler.

10. Politikkens gyldighet

Denne politikken er offentlig tilgjengelig på selskapets nettsted og trer i kraft fra tidspunktet for publisering.

Å få tilgang til nettstedet anses ikke automatisk som samtykke til all databehandling. Når samtykke er nødvendig, vil selskapet tydelig informere om behandlingsinnholdet og registrere kundens valg på en passende måte; stillhet eller manglende respons anses ikke som samtykke.

Selskapet har rett til å endre, supplere politikken for å tilpasse seg forretningsaktiviteter og lovgivning. Oppdatert innhold vil bli publisert på nettstedet.

11. Teknisk data og tilleggstjenester

Når funksjoner som bruker kontoer, tilgangslogger, informasjonskapsler, enhetsposisjoner eller elektroniske varsler implementeres, vil selskapet publisere informasjon om de faktiske dataene som samles inn, formål, lagringstid eller hvordan man bestemmer tidsfristen og hvordan kunden kan administrere valgene før behandling utføres. Bare funksjoner som faktisk tilbys, vil bli anvendt.

Hvis det er nødvendig å bruke enhetsposisjoner, vil selskapet informere om formålet og be kunden om å gi tillatelse i henhold til forskriftene. Kunden kan administrere posisjonstilgangen på enheten. Å nekte påvirker bare funksjonen som krever posisjon, og påvirker ikke automatisk andre funksjoner.

Hvis informasjonskapsler eller lignende teknologi brukes, vil selskapet informere om teknologitypen, formålet og passende administrasjonsvalg. Reklame-, markedsførings- eller kampanjemeldinger vil bare bli utført når lovens betingelser er oppfylt; kunden vil bli veiledet i hvordan man kan nekte eller trekke tilbake samtykke. Meldinger som tjener transaksjoner skilles fra reklameinformasjon.