Thông báo bảo mật của trivago

1. Ai chịu trách nhiệm xử lý dữ liệu cá nhân được mô tả trong Thông báo bảo mật này?

trivago N.V. kiểm soát các hoạt động xử lý được mô tả trong Thông báo bảo mật này. trivago là một công ty được thành lập theo luật của Hà Lan và có văn phòng tại Kesselstraße 5-7, 40221 Düsseldorf, Đức.

Để thực hiện quyền bảo vệ dữ liệu của bạn hoặc đặt câu hỏi chung về việc trivago xử lý dữ liệu cá nhân của bạn hoặc về Thông báo bảo mật này, bạn có thể liên hệ với nhóm của chúng tôi bằng cách gửi email đến privacy@trivago.com.

Để liên hệ trực tiếp với nhân viên bảo vệ dữ liệu của chúng tôi, vui lòng gửi email đến privacy@trivago.com và ghi tiêu đề "Gửi nhân viên bảo vệ dữ liệu". Xin lưu ý, những email được gửi đến địa chỉ này sẽ không tự động được bảo mật/chỉ được nhân viên bảo vệ dữ liệu đọc. Nếu bạn muốn yêu cầu trao đổi bí mật với nhân viên bảo vệ dữ liệu của chúng tôi, vui lòng nêu rõ điều đó trong email gửi cho chúng tôi để chúng tôi sắp xếp cuộc trao đổi đó.

2. Quyền của bạn

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân. Vui lòng tham khảo Mục 1 để biết thông tin về cách liên hệ với chúng tôi và thực hiện các quyền đó.

3. Dữ liệu chúng tôi thu thập từ bạn

Khi bạn dùng Dịch vụ, chúng tôi có thể xử lý các loại dữ liệu cá nhân sau đây:

• Dữ liệu người dùng
  • Dữ liệu cá nhân được thu thập để tạo tài khoản thành viên, chẳng hạn như tên, địa chỉ email, mật khẩu của bạn.
  • Thông tin liên lạc và thông tin khác mà bạn có thể chia sẻ với chúng tôi, chẳng hạn như địa chỉ gửi thư, tuổi, giới tính, quốc gia cư trú, hồ sơ trên mạng xã hội, tin nhắn bạn gửi cho nhóm của chúng tôi, phản hồi, nhận xét, trả lời khảo sát hoặc phỏng vấn, thông tin khi bạn tham gia bất kỳ hoạt động khuyến mãi nào của chúng tôi.
• Dữ liệu sử dụng
  • Thông tin về cách bạn sử dụng Dịch vụ của chúng tôi, trong đó có thông tin do bạn nhập khi tìm thông tin bằng Dịch vụ của chúng tôi (bao gồm cả điểm đến, ngày, số lượng khách, đơn vị tiền tệ), khuyến mãi bạn xem và link bạn bấm vào.
  • Tương tác với thông tin tiếp thị của chúng tôi: chúng tôi có thể thu thập thông tin về hoạt động tương tác của bạn với nội dung tiếp thị trực tiếp của chúng tôi, trong đó có bản tin và thông báo tự động (ví dụ: số liệu phân tích về số lần bạn mở bản tin hoặc bấm vào các siêu liên kết trong đó).
• Dữ liệu đặt phòng: Khi bạn dùng Dịch vụ của chúng tôi và bấm vào link dẫn tới nơi lưu trú được đăng trên Dịch vụ của chúng tôi, trang web đặt phòng trực tuyến cung cấp nơi lưu trú đó có thể gửi cho chúng tôi dữ liệu cá nhân liên quan đến mọi đặt phòng hoặc đặt chỗ sau đó của bạn trên trang web đặt phòng.
• Dữ liệu vị trí: Chúng tôi có thể xử lý thông tin vị trí gần đúng dựa trên địa chỉ IP của bạn (ở mức quốc gia hoặc thành phố). Hơn nữa, với sự đồng ý trước của bạn, chúng tôi có thể sử dụng dữ liệu GPS để cung cấp cho bạn kết quả tìm kiếm tùy chỉnh trên thiết bị di động của bạn.
• Dữ liệu ngân hàng: Mặc dù chúng tôi không trực tiếp tham gia vào quy trình thanh toán và đặt phòng, đôi khi chúng tôi có thể yêu cầu bạn chia sẻ thông tin ngân hàng, chẳng hạn như để bồi hoàn cho người dùng.
• Dữ liệu kỹ thuật: Ví dụ bao gồm địa chỉ IP, cookie, dữ liệu nhận dạng (mã phiên, số thành viên, mã thiết bị), trạng thái truy cập/mã trạng thái HTTP, phiên bản và phần mềm trình duyệt, hệ điều hành và giao diện của hệ điều hành, nhà cung cấp dịch vụ internet, ngôn ngữ và cài đặt cấu hình khác.

4. Lý do và cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Dưới đây là thông tin về (i.) lý do chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn, cũng như, cho từng mục đích, (ii.) cơ sở pháp lý tương ứng và (iii.) các loại dữ liệu cá nhân có liên quan. Dữ liệu cá nhân của bạn có thể được sử dụng theo những cách sau:

• Cung cấp Dịch vụ của chúng tôi, bao gồm cả việc giúp bạn so sánh giá và ưu đãi nơi lưu trú và giúp bạn tìm nơi lưu trú lý tưởng.
  • Cơ sở pháp lý: thực hiện hợp đồng, đồng ý.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu vị trí, dữ liệu kỹ thuật.
• Tạo và duy trì một môi trường an toàn và đáng tin cậy cho Dịch vụ của chúng tôi, kể cả tài khoản người dùng trivago của bạn.
  • Cơ sở pháp lý: tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu sử dụng, dữ liệu kỹ thuật.
• Hiểu cách bạn sử dụng Dịch vụ của chúng tôi và dùng phản hồi mà bạn có thể gửi cho chúng tôi để cải thiện Dịch vụ, xác định xu hướng trong ngành cũng như phát triển sản phẩm và tính năng mới để cải thiện trải nghiệm của bạn.
  • Cơ sở pháp lý: sự đồng ý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu kỹ thuật.
• Gửi cho bạn thông tin tiếp thị trực tiếp về Dịch vụ của chúng tôi hoặc các dịch vụ liên quan, quảng cáo cho bạn trên Dịch vụ cũng như trên các trang web của bên thứ ba (bất kể có cá nhân hóa hay không) và quản lý các hoạt động khuyến mãi (chẳng hạn như rút thăm trúng thưởng và chương trình tặng quà tương tự).
  • Cơ sở pháp lý: sự đồng ý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu kỹ thuật.
• Trao đổi thông tin với bạn, trả lời câu hỏi và nhận xét, cũng như cung cấp dịch vụ khách hàng.
  • Cơ sở pháp lý: thực hiện hợp đồng, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu ngân hàng.
• Thực hiện các nghĩa vụ theo hợp đồng với các bên thứ ba, chẳng hạn như đăng trang web đặt phòng trực tuyến trong Dịch vụ của chúng tôi.
  • Cơ sở pháp lý: thực hiện hợp đồng, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng.
• Tuân thủ các nghĩa vụ pháp lý, yêu cầu của cơ quan thực thi pháp luật, ngăn chặn gian lận và xác lập, thực hiện hoặc biện hộ trước các khiếu nại pháp lý.
  • Cơ sở pháp lý: tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng, thực hiện hợp đồng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu kỹ thuật.

5. Chúng tôi chia sẻ dữ liệu của bạn với ai

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các đối tượng người nhận sau, miễn là có cơ sở pháp lý phù hợp:

• Các công ty con thuộc toàn quyền sở hữu của chúng tôi.
• Đối tác xác thực: ví dụ như khi bạn đăng nhập vào Dịch vụ của chúng tôi bằng các dịch vụ của bên thứ ba như Facebook, Google hoặc Apple.
• Các nhà cung cấp dịch vụ bên thứ ba cung cấp dịch vụ xử lý dữ liệu cho chúng tôi, như nhà cung cấp dịch vụ lưu trữ trực tuyến, nhà cung cấp dịch vụ khách hàng, nhà cung cấp dịch vụ truyền thông, nhà cung cấp dịch vụ bảo mật và ngăn chặn hành vi gian lận, nhà cung cấp dịch vụ thu hồi nợ, nhà cung cấp dịch vụ phân tích, quảng cáo và tiếp thị.
• Các nhà cung cấp dịch vụ bên thứ ba cung cấp dịch vụ cho chúng tôi và là đơn vị kiểm soát dữ liệu độc lập, chẳng hạn như nhà cung cấp dịch vụ bảo mật và ngăn chặn hành vi gian lận, nhà cung cấp dịch vụ mạng xã hội, quảng cáo và tiếp thị.
• Các đối tác kinh doanh mà chúng tôi có thể hợp tác để cung cấp sản phẩm hoặc dịch vụ. Đây là các dịch vụ được cung cấp thông qua Dịch vụ của chúng tôi cùng với các bên thứ ba khác.
• Các nhà cung cấp dịch vụ du lịch bên thứ ba, chẳng hạn như khách sạn, hãng hàng không, hãng cho thuê xe, hãng bảo hiểm, chủ sở hữu nơi lưu trú, nhà cung cấp hoạt động hoặc hướng dẫn du lịch.
• Các cơ quan thực thi pháp luật. Mục đích là nhằm ngăn chặn, phát hiện và truy tố hoạt động phi pháp, các mối đe dọa đến an ninh công cộng hoặc quốc gia và ngăn chặn các mối đe dọa đến tính mạng của mọi người.
• Thuộc phạm vi giao dịch công ty như sáp nhập, thoái vốn, hợp nhất hoặc bán tài sản.

Nếu chúng tôi chuyển dữ liệu cho các nhà cung cấp dịch vụ của mình, họ chỉ có thể sử dụng dữ liệu đó để thực hiện nhiệm vụ của họ. Các nhà cung cấp dịch vụ đã được chúng tôi lựa chọn và ủy quyền cẩn thận. Họ bị ràng buộc theo hợp đồng với hướng dẫn của chúng tôi, có các biện pháp tổ chức và kỹ thuật phù hợp và được chúng tôi giám sát thường xuyên.

6. Thông tin cụ thể về dịch vụ

7. Thông tin về cookie

Bất cứ khi nào bạn sử dụng Dịch vụ của chúng tôi, chúng tôi sẽ sử dụng cookie và các công nghệ theo dõi trực tuyến khác. Đoạn này cung cấp thông tin giải thích "cookie" là gì, trivago sử dụng cookie như thế nào và cách quản lý tùy chọn của bạn.

8. Chuyển dữ liệu sang các quốc gia khác

Do tính chất toàn cầu trong hoạt động kinh doanh của chúng tôi, chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn trên phạm vi quốc tế với các công ty con thuộc sở hữu hoàn toàn của chúng tôi, cũng như các đối tác và nhà cung cấp dịch vụ của mình. Họ có thể xử lý dữ liệu cá nhân của bạn ở những quốc gia mà luật bảo vệ dữ liệu có thể khác với luật của Liên minh Châu Âu hoặc luật áp dụng tại quốc gia cư trú của bạn.

Bất cứ khi nào các quốc gia đó không tuân theo quyết định về sự thỏa đáng của Ủy ban Châu Âu, chúng tôi sẽ áp dụng các biện pháp bổ sung để đảm bảo rằng việc chuyển dữ liệu cá nhân của bạn tuân thủ luật hiện hành, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu ban hành.

Nếu việc chuyển dữ liệu sang quốc gia thứ ba được cho phép và không có quyết định về sự thỏa đáng hoặc biện pháp bảo vệ thích hợp nào được áp dụng, có khả năng xảy ra rủi ro là các cơ quan có thẩm quyền ở quốc gia thứ ba tương ứng có thể truy cập vào dữ liệu được chuyển để thu thập và phân tích dữ liệu đó, và khả năng thực thi các quyền bị ảnh hưởng của bạn sẽ không thể được đảm bảo.

9. trivago bảo vệ dữ liệu của bạn như thế nào?

Theo cam kết của chúng tôi về việc bảo vệ dữ liệu cá nhân của bạn, chúng tôi đã thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị những người không được phép thao túng, làm mất, phá hủy hoặc truy cập một cách vô tình hay cố ý. Các biện pháp đó bao gồm sử dụng tên giả, mã hóa, tường lửa hoặc cơ chế kiểm soát truy cập. Các biện pháp bảo mật của chúng tôi thường xuyên được đánh giá và cập nhật để bắt kịp tiến bộ kỹ thuật.

10. Khi nào dữ liệu của bạn sẽ bị xóa?

Chúng tôi chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết hoặc được cho phép theo các mục đích mà dữ liệu đó được thu thập và tuân thủ luật hiện hành. Sau đó, chúng tôi xóa dữ liệu ngay lập tức, trừ khi chúng tôi vẫn cần dữ liệu cho đến khi hết thời gian giới hạn theo luật định (ví dụ: cho mục đích làm bằng chứng cho khiếu nại dân sự hoặc vì các lý do liên quan đến luật kế toán và thuế) hoặc nếu có cơ sở pháp lý khác theo luật bảo vệ dữ liệu cho việc tiếp tục xử lý dữ liệu của bạn theo từng trường hợp cụ thể. Chúng tôi sẽ ẩn danh dữ liệu của bạn nếu dự định dùng dữ liệu đó cho mục đích phân tích thống kê trong thời gian dài.