Chính sách bảo mật

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu trên trang web này theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR) là:

Thông tin pháp lý

1. Lưu trữ và truy cập máy chủ

Trang web của chúng tôi chạy trên máy chủ của Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, đơn vị xử lý dữ liệu thay mặt chúng tôi (Điều 28 GDPR).

Khi bạn mở một trang, trình duyệt của bạn tự động gửi các dữ liệu kỹ thuật như địa chỉ IP, ngày giờ yêu cầu, trang được yêu cầu, trang giới thiệu và loại trình duyệt. Dữ liệu này cần thiết để cung cấp trang web và bảo vệ trang web khỏi các cuộc tấn công. Cơ sở pháp lý là Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là một trang web an toàn và hoạt động tốt. Chúng tôi không lưu nhật ký truy cập có địa chỉ IP trên máy chủ của mình.

2. Mạng phân phối nội dung (Cloudflare)

Các yêu cầu đến goasia.cc đi qua mạng của Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare bảo vệ trang web khỏi các cuộc tấn công và phân phối trang nhanh hơn. Để làm việc này, Cloudflare xử lý địa chỉ IP của bạn và dữ liệu kỹ thuật của yêu cầu thay mặt chúng tôi. Cơ sở pháp lý là Điều 6(1)(f) GDPR.

Cloudflare được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework). Việc chuyển dữ liệu sang Hoa Kỳ dựa trên quyết định về mức độ bảo vệ tương đương của Ủy ban châu Âu (Điều 45 GDPR).

3. Phân tích trang web (Plausible)

Để hiểu những trang nào được sử dụng và sử dụng ra sao, chúng tôi dùng Plausible Analytics, do chính chúng tôi lưu trữ trên máy chủ của mình tại Đức. Plausible không đặt cookie và không lưu địa chỉ IP. Để đếm lượt truy cập, hệ thống tạo một mã định danh bí danh từ địa chỉ IP và trình duyệt của bạn, mã này thay đổi hằng ngày và không thể truy ngược về bạn. Chúng tôi chỉ thấy các số liệu tổng hợp như lượt xem trang, trang web giới thiệu, quốc gia và loại thiết bị.

Cơ sở pháp lý là Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là cải thiện nội dung. Bạn có thể phản đối bất cứ lúc nào, chẳng hạn bằng email gửi tới [email protected] hoặc bằng cách chặn tập lệnh goasia.cc/js/script.js trong trình duyệt của bạn hoặc bằng trình chặn nội dung.

4. Cookie và lưu trữ trong trình duyệt của bạn

GoAsia không đặt bất kỳ cookie nào của riêng mình. Trình duyệt của bạn giữ hai mục kỹ thuật trong bộ nhớ phiên của thẻ (sveltekit:scroll và sveltekit:snapshot). Hai mục này chứa vị trí cuộn và trạng thái của các trang bạn đã xem trong thẻ này, để nút quay lại đưa bạn về đúng vị trí cũ. Chúng chỉ nằm trên thiết bị của bạn, không được gửi cho chúng tôi và bị xóa khi bạn đóng thẻ. Chúng cần thiết về mặt kỹ thuật để cung cấp chức năng này (§ 25(2) số 2 TDDDG), nên không cần sự đồng ý. Các dịch vụ của bên thứ ba chỉ được tải sau khi bạn nhấp vào chúng (xem mục 7 và 8) và khi đó lưu các mục được mô tả ở đó.

5. Liên hệ qua email

Nếu bạn viết email cho chúng tôi, chúng tôi xử lý địa chỉ email, nội dung tin nhắn và mọi thông tin bạn cung cấp để trả lời bạn. Cơ sở pháp lý là Điều 6(1)(b) GDPR nếu yêu cầu của bạn liên quan đến một hợp đồng, và Điều 6(1)(f) GDPR trong các trường hợp còn lại; lợi ích hợp pháp của chúng tôi là trả lời các yêu cầu. Email của chúng tôi được IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany lưu trữ thay mặt chúng tôi (Điều 28 GDPR). Chúng tôi xóa email khi không còn cần thiết, trừ khi có thời hạn lưu giữ theo luật định.

6. Đặt vé di chuyển (12Go)

Việc tìm kiếm và đặt vé tàu hỏa, xe buýt, phà, máy bay và xe đưa đón do 12Go Asia Pte. Ltd., 75 High Street, Singapore 179435 cung cấp. Khi bạn dùng biểu mẫu đặt vé trên các trang của chúng tôi hoặc các trang đặt vé tại booking.goasia.cc, thông tin bạn nhập được gửi thẳng đến 12Go. booking.goasia.cc do 12Go vận hành trên máy chủ riêng của họ.

12Go xử lý dữ liệu tìm kiếm, đặt vé và thanh toán của bạn với tư cách bên kiểm soát dữ liệu độc lập theo chính sách bảo mật riêng của họ. Chúng tôi không nhận thông tin thanh toán của bạn. Singapore không có quyết định về mức độ bảo vệ tương đương của Ủy ban châu Âu; việc chuyển dữ liệu diễn ra vì chính bạn yêu cầu tìm kiếm hoặc đặt vé (Điều 49(1)(b) GDPR).

7. Tour và hoạt động (GetYourGuide)

Một số trang cung cấp tour và hoạt động của GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Germany. Các ưu đãi này không được tải tự động. Chỉ khi bạn nhấp vào nút, chúng tôi mới tải tiện ích của GetYourGuide. Khi đó trình duyệt của bạn kết nối với máy chủ của GetYourGuide (widget.getyourguide.com, collector.getyourguide.com, cdn.getyourguide.com) và gửi địa chỉ IP cùng dữ liệu kỹ thuật của bạn. Tiện ích này cũng yêu cầu một tệp định dạng (stylesheet) từ Google Fonts (fonts.googleapis.com), nên địa chỉ IP của bạn cũng đến được Google.

Chỉ sau khi bạn nhấp, những mục sau được lưu trên thiết bị của bạn: cookie có tên session_id trên goasia.cc, do tập lệnh của GetYourGuide đặt và được giữ đến khi bạn đóng trình duyệt; mục partner_id trong bộ nhớ cục bộ và mục gyg_visitor_id trong bộ nhớ phiên của trình duyệt; cùng cookie có tên __cf_bm cho widget.getyourguide.com, một cookie kỹ thuật dùng để phát hiện bot và hết hạn sau khoảng 30 phút. Trước khi bạn nhấp, không có mục nào trong số này được lưu.

Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR và § 25(1) TDDDG). Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai, bằng cách tải lại trang; tiện ích sẽ không được tải cho đến khi bạn nhấp lần nữa. Bạn có thể xóa các mục đã lưu bất cứ lúc nào trong phần cài đặt của trình duyệt. Việc đặt vé trên getyourguide.com tuân theo chính sách bảo mật của GetYourGuide.

8. Video (YouTube)

Một số trang có video từ YouTube, một dịch vụ của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Video không được tải tự động. Chỉ khi bạn nhấp vào video, chúng tôi mới tải video ở chế độ bảo mật nâng cao của YouTube (youtube-nocookie.com). Khi đó trình duyệt của bạn kết nối với máy chủ của Google (youtube-nocookie.com và các tên miền khác của Google như google.com, googlevideo.com, ytimg.com, ggpht.com và gstatic.com) và gửi địa chỉ IP cùng dữ liệu kỹ thuật của bạn. YouTube lưu các thiết lập của trình phát trong bộ nhớ cục bộ của trình duyệt (cho tên miền youtube-nocookie.com) và cũng có thể đặt cookie hoặc các công nghệ tương tự. Dữ liệu có thể được chuyển cho Google LLC tại Hoa Kỳ, đơn vị được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ.

Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR và § 25(1) TDDDG). Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai, bằng cách tải lại trang. Bạn có thể xóa các mục đã lưu bất cứ lúc nào trong phần cài đặt của trình duyệt.

9. Liên kết đối tác và hoa hồng

Các liên kết đến đối tác của chúng tôi là 12Go và GetYourGuide có chứa một mã định danh để đối tác biết bạn đến từ GoAsia. Nếu bạn đặt vé, chúng tôi nhận hoa hồng. Giá của bạn không thay đổi. Các đối tác xử lý thông tin này với tư cách bên kiểm soát dữ liệu độc lập. Để đối soát hoa hồng, chúng tôi nhận báo cáo đặt vé từ họ, nhưng không nhận thông tin thanh toán.

10. Bên nhận dữ liệu và chuyển dữ liệu sang nước thứ ba

Chúng tôi không bán dữ liệu cá nhân và không chuyển giao cho mục đích quảng cáo. Bên nhận chỉ là các nhà cung cấp dịch vụ và đối tác được nêu trong chính sách này. Việc chuyển dữ liệu sang các nước ngoài EU chỉ diễn ra như được mô tả trong mục 2, 6 và 8.

11. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu, hoặc theo thời hạn lưu giữ luật định yêu cầu. Dữ liệu phân tích chỉ được giữ ở dạng tổng hợp.

12. Quyền của bạn

Bạn có quyền truy cập (Điều 15 GDPR), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18) và di chuyển dữ liệu (Điều 20). Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai (Điều 7(3)).

Quyền phản đối: Khi chúng tôi xử lý dữ liệu dựa trên Điều 6(1)(f) GDPR, bạn có thể phản đối bất cứ lúc nào vì những lý do liên quan đến hoàn cảnh cụ thể của bạn (Điều 21 GDPR).

Để thực hiện các quyền của mình, hãy viết đến [email protected]. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, ví dụ cơ quan có thẩm quyền đối với chúng tôi: Die Landesbeauftragte für den Datenschutz Niedersachsen (Ủy viên bảo vệ dữ liệu bang Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany.

13. Thông tin khác

Bạn không có nghĩa vụ cung cấp dữ liệu cá nhân để sử dụng trang web của chúng tôi. Chúng tôi không sử dụng việc ra quyết định tự động hay lập hồ sơ theo nghĩa của Điều 22 GDPR. Trang web của chúng tôi không hướng đến trẻ em dưới 16 tuổi.

14. Thay đổi và các phiên bản ngôn ngữ

Chúng tôi cập nhật chính sách này khi trang web hoặc tình hình pháp lý thay đổi. Phiên bản hiện hành luôn có sẵn trên trang này. Chính sách này có nhiều ngôn ngữ; nếu các phiên bản khác nhau, phiên bản tiếng Anh được ưu tiên áp dụng.