338 RESEFÖRETAG AB
INTEGRITETSPOLICY FÖR PERSONUPPGIFTER
Tillämpas för kunder som använder företagets webbplats och tjänster
Denna policy reglerar insamling, användning, lagring, delning och skydd av personuppgifter; samt vägleder kunder i att utöva sina rättigheter och skicka förfrågningar relaterade till personuppgifter. 338 RESEFÖRETAG AB kallas "Företaget" i denna policy.
1. Syfte med insamling av information
Företaget samlar in kundernas personuppgifter för följande ändamål:
• Bekräfta och behandla bokningsförfrågningar, tjänstebokningar;
• Hantera transporttjänster och bagageleverans;
• Kontakta och stödja kunder före, under och efter användning av tjänster;
• Informera om tidtabeller, upphämtnings-/avlämningsplatser, ändringar av resor eller andra uppkomna problem;
• Bekräfta betalningar, avstämma transaktioner, hantera avbokningar/ändringar/återbetalningar om nödvändigt;
• Ta emot och lösa klagomål, tvister;
• Uppfylla skyldigheter enligt lag eller på begäran av behörig myndighet.
2. Omfattning av insamlad information
Beroende på tjänst kan företaget samla in följande information:
• För- och efternamn;
• Telefonnummer;
• E-postadress;
• Kontaktadress, upphämtnings-/avlämningsadress om tillämpligt;
• Information om avresedatum och -tid, avrese- och ankomstplats;
• Information om avsändare, mottagare, leverans-/mottagningsadress;
• Nödvändig betalningsinformation såsom belopp, betalningstid, transaktionskod, överföringsbeskrivning;
• ID-nummer/personnummer, födelsedatum vid behov för att verifiera transaktioner, hantera klagomål eller enligt lag;
• Annan information som kunden frivilligt tillhandahåller vid kontakt eller användning av tjänster.
För information om medresenärer, avsändare eller mottagare som kunden tillhandahåller, måste kunden säkerställa att de har laglig rätt att tillhandahålla och informera personen om användningen av data för att genomföra transaktionen.
Företaget kräver inte att kunder tillhandahåller banklösenord, OTP-koder, PIN-koder, kortsäkerhetskoder eller annan personlig verifieringsinformation via telefon, e-post, meddelanden eller sociala medier.
3. Omfattning av användning av information
Kundens personuppgifter används endast inom det nödvändiga området för att:
• Tillhandahålla och utföra tjänster som kunden har begärt;
• Kontakta, vårda och stödja kunder;
• Bekräfta tidtabeller, tjänster, betalningar;
• Lösa klagomål, tvister eller uppkomna problem;
• Intern hantering, redovisning, avstämning och dokumentlagring;
• Uppfylla lagliga krav från behörig myndighet.
Företaget förbinder sig att inte köpa, sälja, byta eller använda kundens personuppgifter för andra ändamål än de som offentliggjorts, om inte kunden samtycker eller enligt lag.
4. Lagringstid för information
Personuppgifter lagras under den tid som behövs för att tillhandahålla tjänster, kundvård, hantera klagomål, avstämma transaktioner, lagra dokument och uppfylla juridiska skyldigheter.
När insamlingssyftet har uppfyllts eller när kunden har en giltig begäran, kommer företaget att överväga att radera, redigera, anonymisera eller fortsätta lagra information enligt lagens obligatoriska tidsgränser.
Lagringstiden bestäms för varje datagrupp: tjänstebokningsinformation lagras under transaktionens genomförande och hantering av relaterade skyldigheter; klagomålsregister lagras under lösningstiden och den tid som behövs för att skydda parternas lagliga rättigheter och intressen; redovisningsdokument, fakturor och data som omfattas av obligatorisk lagring lagras enligt den lagliga tidsgränsen för varje typ av dokument.
Tekniska data, om de samlas in, lagras endast under den tid som behövs för det meddelade syftet. När tidsgränsen har passerat eller det inte längre finns någon laglig grund för behandling, kommer företaget att radera, förstöra eller anonymisera på lämpligt sätt; en gemensam tidsgräns tillämpas inte automatiskt för alla typer av data.
5. Parter som har tillgång till information
Kundens personuppgifter kan nås av:
• Intern personal med behörighet från företaget;
• Avdelningar direkt relaterade till utförandet av tjänster;
• Transport-, mellantransport-, betalnings-, teknik- eller kundvårdspartners om det behövs för att tillhandahålla tjänster;
• Behörig myndighet vid laglig begäran.
Parter som har tillgång till information är ansvariga för att skydda och endast använda informationen inom ramen för deras tilldelade arbete.
6. Enhet för insamling och hantering av information
338 RESEFÖRETAG AB
Företagsnummer: 0106766690.
Huvudkontorets adress: 338 Trần Khát Chân, Hai Bà Trưng, Hanoi.
Webbplats: xehunglong.com.
Telefon för mottagning: 0914 077 779.
E-post: xehunglong@gmail.com.
Tid för mottagning av klagomål, förfrågningar och begäran om personuppgifter: från 09:00 till 17:00 varje dag.
7. Kundens rättigheter angående personuppgifter
Kunden har rätt att begära:
• Kontrollera de personuppgifter som har lämnats;
• Uppdatera, redigera personuppgifter;
• Avbryta eller begränsa användningen av personuppgifter i lämpliga fall;
• Klagomål om personuppgifter används för fel syfte eller utanför det meddelade området.
Företaget kommer att ta emot, verifiera och behandla begäran inom rimlig tid, i enlighet med lag och faktiska driftsförhållanden.
Kunden kan skicka en begäran om att se, få en kopia, uppdatera, redigera, radera, avbryta, begränsa databehandling eller återkalla samtycke via e-post xehunglong@gmail.com, telefonnummer 0914 077 779 eller direkt på huvudkontoret. Begäran måste ange kontaktinformation, relaterade data och förslagets innehåll; skicka inte lösenord eller bankverifieringskoder.
Företaget tar emot begäran, vägleder i nödvändig identitetsverifiering, kontrollerar dataomfattning och behandlingsgrund; därefter genomför och meddelar resultatet enligt den lagliga tidsgränsen. Om det inte är möjligt att helt genomföra begäran på grund av lagringsskyldigheter eller andra rättsliga grunder, informerar företaget om orsaken och omfattningen av data som behöver fortsätta lagras.
Om systemet har kontofunktion och redigering av information kan kunden använda den tillhandahållna funktionen. Om det inte finns någon motsvarande funktion använder kunden de ovan nämnda kontaktkanalerna.
Återkallande av samtycke påverkar inte lagligheten av tidigare behandling. Om begäran gör det omöjligt för företaget att utföra en del av tjänsten, informerar företaget specifikt om den del som påverkas så att parterna kan hantera transaktionen enligt överenskommelse och lag; det avslutar inte automatiskt alla tjänster.
8. Mekanism för mottagning av klagomål
Alla klagomål relaterade till personuppgifter tas emot via hotline, e-post, direkt på huvudkontoret eller via företagets officiella kundservicekanaler.
Efter mottagandet kommer företaget att kontrollera, verifiera, samarbeta med berörda parter om det behövs och svara kunden i god tro, enligt lag.
Företaget meddelar mottagandet av klagomål, förfrågningar, klagomål inom 3 arbetsdagar från mottagandet. Behandlingsförfarandet följer policyn för mottagning och lösning av klagomål, förfrågningar; begäran om rättigheter till personuppgifter hanteras enligt motsvarande branschspecifika tidsgränser.
Om ärendet överstiger behörigheten kommer företaget att samarbeta eller vägleda kunden att kontakta behörig myndighet för hantering.
9. Åtagande om informationssäkerhet
Företaget tillämpar lämpliga lednings- och tekniska åtgärder för att skydda kundernas personuppgifter från obehörig åtkomst, användning, avslöjande, ändring eller förstörelse.
Vid en informationssäkerhetsincident kommer företaget att kontrollera, åtgärda, samarbeta med berörda parter och meddela enligt lag när det behövs.
Kunden ansvarar för att själv skydda sina kontouppgifter, verifieringskoder, personliga dokument och annan privat information. Företaget ansvarar inte för skador som uppstår på grund av att kunden själv tillhandahåller säkerhetsinformation till tredje part som inte tillhör företagets officiella kanaler.
10. Policyns giltighet
Denna policy offentliggörs på företagets webbplats och träder i kraft från publiceringstidpunkten.
Att besöka webbplatsen betraktas inte automatiskt som samtycke till all databehandling. När samtycke behövs, meddelar företaget tydligt om behandlingsinnehållet och registrerar kundens val på lämpligt sätt; tystnad eller brist på svar betraktas inte som samtycke.
Företaget har rätt att ändra, komplettera policyn för att anpassa sig till affärsverksamhet och lagstiftning. Uppdaterat innehåll kommer att publiceras på webbplatsen.
11. Teknisk data och ytterligare funktioner
Vid implementering av funktioner som använder konton, åtkomstloggar, cookies, enhetsposition eller elektroniska meddelanden, offentliggör företaget information om den faktiska datainsamlingen, syftet, lagringstiden eller hur tidsgränsen bestäms och hur kunden hanterar val innan motsvarande behandling utförs. Endast de funktioner som faktiskt tillhandahålls tillämpas.
Om enhetsposition behöver användas, meddelar företaget syftet och ber kunden att ge tillstånd enligt reglerna. Kunden kan hantera åtkomstbehörigheter på enheten. Att neka påverkar endast funktionen som kräver position, det påverkar inte automatiskt andra funktioner.
Vid användning av cookies eller liknande teknik, meddelar företaget vilken teknik, syfte och lämplig hantering av val. Reklam-, marknadsförings- eller kampanjmeddelanden utförs endast när de uppfyller lagens krav; kunden får vägledning om hur man nekar eller återkallar samtycke. Meddelanden som tjänar transaktioner skiljs från reklam.
