Chính sách bảo mật

Việc bảo vệ dữ liệu cá nhân của bạn đặc biệt quan trọng đối với chúng tôi, GoVisit Digital GmbH. Chúng tôi xử lý dữ liệu của bạn độc quyền dựa trên các quy định pháp luật hiện hành, cụ thể là Quy định Chung về Bảo vệ Dữ liệu (GDPR), Luật Bảo vệ Dữ liệu của Áo (DSG) và Luật Viễn thông (TKG). Chính sách bảo mật này cung cấp cho bạn thông tin về các khía cạnh chính của việc xử lý dữ liệu liên quan đến website, các sản phẩm và dịch vụ của chúng tôi – đặc biệt là Vienna E-Pass.

1. Thông tin chung

Chúng tôi xử lý dữ liệu cá nhân theo GDPR, DSG và TKG. Chính sách này giải thích cách thức và lý do chúng tôi xử lý dữ liệu khi bạn sử dụng website, sản phẩm và dịch vụ của chúng tôi.

2. Bên kiểm soát

GoVisit Digital GmbH
Seitenstettengasse 5/37
1010 Vienna, Austria
Email: [email protected]
Điện thoại: +43 660 690 4924

3. Mục đích xử lý dữ liệu

• Vận hành website: Cung cấp, cải thiện, bảo đảm và tối ưu hóa các dịch vụ trực tuyến của chúng tôi, đặc biệt là việc hiển thị và sử dụng Vienna E-Pass.
• Thực hiện hợp đồng: Tiến hành các biện pháp trước hợp đồng và thực hiện hợp đồng (ví dụ: mua và quản lý thẻ, vé, phiếu và hỗ trợ khách hàng).
• Liên lạc: Trả lời các yêu cầu qua email, biểu mẫu liên hệ hoặc chat trực tiếp.
• Marketing và bản tin: Chỉ dựa trên sự đồng ý rõ ràng của bạn (Điều 6(1)(a) GDPR). Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào, có hiệu lực cho tương lai.
• Bảo vệ pháp lý và an ninh: Để khẳng định và bảo vệ các yêu cầu pháp lý và đảm bảo vận hành CNTT cũng như bảo mật dữ liệu.

4. Cơ sở pháp lý của việc xử lý

Việc xử lý dữ liệu cá nhân của bạn được thực hiện trên các cơ sở pháp lý sau theo Điều 6 GDPR:

• Điều 6(1)(a) – Đồng ý
• Điều 6(1)(b) – Thực hiện hợp đồng hoặc các biện pháp trước hợp đồng
• Điều 6(1)(c) – Tuân thủ nghĩa vụ pháp lý
• Điều 6(1)(f) – Lợi ích hợp pháp (ví dụ: bảo mật CNTT, phòng chống gian lận, marketing trực tiếp tới khách hàng hiện tại)

5. Các nhóm dữ liệu cá nhân

• Dữ liệu chính: họ tên, địa chỉ, thông tin liên hệ
• Dữ liệu hợp đồng: dịch vụ đã đặt, số thẻ, chi tiết thanh toán, địa chỉ thanh toán
• Dữ liệu liên lạc: các yêu cầu qua email, biểu mẫu liên hệ hoặc chat
• Dữ liệu sử dụng: địa chỉ IP, ngày và giờ truy cập, các trang đã xem, loại trình duyệt, hệ điều hành
• Dữ liệu marketing: đăng ký bản tin, sự đồng ý, tùy chọn theo dõi

6. Người nhận / Tiết lộ dữ liệu

Dữ liệu cá nhân chỉ được tiết lộ cho bên thứ ba trong phạm vi cần thiết cho các mục đích nêu trên hoặc khi có cơ sở pháp lý. Người nhận có thể bao gồm đặc biệt:

• Nhà cung cấp dịch vụ CNTT (ví dụ: lưu trữ, bảo trì kỹ thuật, lưu trữ đám mây)
• Nhà cung cấp dịch vụ thanh toán (ví dụ: Stripe, PayPal, các tổ chức thẻ tín dụng)
• Đối tác vận chuyển hoặc logistics (đối với sản phẩm vật lý, nếu áp dụng)
• Nhà cung cấp marketing và phân tích, với điều kiện đã có sự đồng ý
• Cơ quan nhà nước và tổ chức công cộng, khi được yêu cầu theo pháp luật

Việc chuyển dữ liệu đến các quốc gia ngoài EU hoặc EEA chỉ được thực hiện nếu đảm bảo mức độ bảo vệ dữ liệu phù hợp (ví dụ: thông qua Điều khoản Hợp đồng Tiêu chuẩn của EU hoặc quyết định về mức độ đầy đủ của Ủy ban Châu Âu).

7. Cookie và Theo dõi

Website của chúng tôi sử dụng cookie để cho phép các chức năng cốt lõi và để phân tích việc sử dụng các dịch vụ của chúng tôi.

• Cookie cần thiết về mặt kỹ thuật: được thiết lập để đảm bảo website hoạt động đúng.
• Cookie phân tích và marketing: chỉ được thiết lập khi có sự đồng ý rõ ràng của bạn.

Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua banner cookie hoặc thông qua cài đặt trình duyệt của bạn.

8. Phân tích web

Để cải thiện dịch vụ và phân tích việc sử dụng website, chúng tôi có thể sử dụng các công cụ phân tích (ví dụ: Google Analytics hoặc Matomo). Dữ liệu thu thập được được xử lý dưới dạng ẩn danh để không thể đưa ra kết luận về từng cá nhân. Cơ sở pháp lý cho việc xử lý này là sự đồng ý của bạn theo Điều 6(1)(a) GDPR.

9. Bản tin

Bạn có thể đăng ký nhận bản tin của chúng tôi. Để làm việc này, chúng tôi cần địa chỉ email của bạn và sự đồng ý của bạn để nhận bản tin. Việc đăng ký được hoàn tất thông qua quy trình double-opt-in. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email nào hoặc bằng cách liên hệ trực tiếp với chúng tôi.

10. Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích tương ứng hoặc theo yêu cầu của các thời hạn lưu trữ do pháp luật quy định. Sau khi mục đích lưu trữ không còn áp dụng hoặc thời hạn hết hạn, dữ liệu sẽ bị xóa hoặc được ẩn danh.

11. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, thay đổi trái phép hoặc truy cập không được phép. Các biện pháp bảo mật của chúng tôi được rà soát liên tục và điều chỉnh theo trạng thái công nghệ hiện tại.

12. Quyền của bạn (Quyền của chủ thể dữ liệu)

Theo GDPR, bạn có các quyền sau:

• Quyền truy cập đối với dữ liệu cá nhân đã lưu trữ của bạn
• Quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa (“quyền được lãng quên”)
• Quyền hạn chế xử lý
• Quyền cung cấp dữ liệu
• Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp
• Quyền rút lại sự đồng ý bất kỳ lúc nào, có hiệu lực cho tương lai

Để thực hiện các quyền của bạn, vui lòng liên hệ: [email protected]

Nếu bạn tin rằng việc xử lý dữ liệu của bạn vi phạm pháp luật về bảo vệ dữ liệu, bạn có quyền nộp đơn khiếu nại với Cơ quan Bảo vệ Dữ liệu của Áo (DSB).

13. Nghĩa vụ cung cấp dữ liệu

Việc cung cấp dữ liệu cá nhân của bạn là cần thiết để ký kết hợp đồng hoặc để sử dụng một số chức năng nhất định của website. Nếu không có dữ liệu này, Vienna E-Pass không thể được sử dụng đúng cách.

14. Ra quyết định tự động / Lập hồ sơ

Không diễn ra việc ra quyết định tự động hoặc lập hồ sơ theo nghĩa của Điều 22 GDPR.

15. Thay đổi đối với Chính sách bảo mật này

Chúng tôi có quyền sửa đổi Chính sách bảo mật này để phản ánh các thay đổi về pháp lý hoặc kỹ thuật. Phiên bản hiện hành luôn có sẵn trên website của chúng tôi tại https://ticketsinvienna.com.

Cập nhật lần cuối: Tháng 10 năm 2025

Bên kiểm soát: GoVisit Digital GmbH, Vienna