Thông báo bảo mật của trivago

1. Ai chịu trách nhiệm xử lý dữ liệu cá nhân được mô tả trong Thông báo bảo mật này?

trivago N.V. kiểm soát các hoạt động xử lý được mô tả trong Thông báo bảo mật này. trivago là một công ty được thành lập theo luật của Hà Lan và có văn phòng tại Kesselstraße 5-7, 40221 Düsseldorf, Đức.

Để thực hiện quyền bảo vệ dữ liệu của bạn hoặc đặt câu hỏi chung về việc trivago xử lý dữ liệu cá nhân của bạn hoặc về Thông báo bảo mật này, bạn có thể liên hệ với nhóm của chúng tôi bằng cách gửi email đến privacy@trivago.com.

Để liên hệ trực tiếp với nhân viên bảo vệ dữ liệu của chúng tôi, vui lòng gửi email đến privacy@trivago.com và ghi tiêu đề "Gửi nhân viên bảo vệ dữ liệu". Xin lưu ý, những email được gửi đến địa chỉ này sẽ không tự động được bảo mật/chỉ được nhân viên bảo vệ dữ liệu đọc. Nếu bạn muốn yêu cầu trao đổi bí mật với nhân viên bảo vệ dữ liệu của chúng tôi, vui lòng nêu rõ điều đó trong email gửi cho chúng tôi để chúng tôi sắp xếp cuộc trao đổi đó.

2. Quyền của bạn

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân. Vui lòng tham khảo Mục 1 để biết thông tin về cách liên hệ với chúng tôi và thực hiện các quyền đó.

3. Dữ liệu chúng tôi thu thập từ bạn

Khi bạn dùng Dịch vụ, chúng tôi có thể xử lý các loại dữ liệu cá nhân sau đây:

• Dữ liệu người dùng
  • Dữ liệu cá nhân được thu thập để tạo tài khoản thành viên hoặc Business Studio, chẳng hạn như tên, địa chỉ email, mật khẩu của bạn.
  • Thông tin liên lạc và thông tin khác mà bạn có thể chia sẻ với chúng tôi, chẳng hạn như địa chỉ gửi thư, tuổi, giới tính, sở thích về nơi lưu trú hoặc tuỳ chọn tìm kiếm, ảnh hồ sơ, quốc gia cư trú, hồ sơ trên mạng xã hội, tin nhắn bạn gửi cho nhóm của chúng tôi, phản hồi, nhận xét, trả lời khảo sát hoặc phỏng vấn, thông tin khi bạn tham gia bất kỳ hoạt động khuyến mãi nào của chúng tôi.
• Dữ liệu sử dụng
  • Thông tin về cách bạn sử dụng Dịch vụ của chúng tôi, trong đó có thông tin do bạn nhập khi tìm thông tin bằng Dịch vụ của chúng tôi (bao gồm cả điểm đến, ngày, số lượng khách, đơn vị tiền tệ), khuyến mãi bạn xem và link bạn bấm vào.
  • Tương tác với thông tin tiếp thị của chúng tôi: chúng tôi có thể thu thập thông tin về hoạt động tương tác của bạn với nội dung tiếp thị trực tiếp của chúng tôi, trong đó có bản tin và thông báo tự động (ví dụ: số liệu phân tích về số lần bạn mở bản tin hoặc bấm vào các siêu liên kết trong đó).
  • Tương tác với chatbot: chúng tôi có thể thu thập dữ liệu về hoạt động tương tác của bạn với các chatbot được trang bị AI có trong Dịch vụ, bao gồm nội dung cuộc trò chuyện, số liệu phân tích hoạt động sử dụng (ví dụ: số lần bạn tương tác với chatbot hoặc sử dụng các tính năng cụ thể) và phản hồi hoặc xếp hạng mức độ hài lòng của bạn, nếu có.
• Dữ liệu đặt chỗ: Thông tin về các đặt chỗ được thực hiện trên hoặc thông qua Dịch vụ của chúng tôi (bao gồm chi tiết đặt phòng, ngày đi, số khách và giá). Khi bạn sử dụng Dịch vụ và bấm vào liên kết đến một ưu đãi của nơi lưu trú được niêm yết trên Dịch vụ, website đặt phòng trực tuyến đưa ra ưu đãi đó có thể gửi cho chúng tôi dữ liệu cá nhân liên quan đến bất kỳ đặt phòng hoặc đặt chỗ nào bạn thực hiện sau đó trên website đặt phòng trực tuyến.
• Dữ liệu vị trí: Chúng tôi có thể xử lý thông tin vị trí gần đúng dựa trên địa chỉ IP của bạn (ở mức quốc gia hoặc thành phố). Hơn nữa, với sự đồng ý trước của bạn, chúng tôi có thể sử dụng dữ liệu GPS để cung cấp cho bạn kết quả tìm kiếm tùy chỉnh trên thiết bị di động của bạn.
• Dữ liệu ngân hàng: Mặc dù chúng tôi thường không trực tiếp tham gia vào quy trình thanh toán và đặt phòng, đôi khi chúng tôi có thể yêu cầu bạn chia sẻ thông tin ngân hàng, chẳng hạn như để hoàn tất đặt phòng qua Dịch vụ, bồi hoàn cho người dùng, hoặc xử lý khoản thanh toán cho sản phẩm trả phí trong Business Studio của trivago.
• Dữ liệu kỹ thuật: Ví dụ bao gồm địa chỉ IP, cookie, dữ liệu nhận dạng (mã phiên, số thành viên, mã thiết bị), trạng thái truy cập/mã trạng thái HTTP, phiên bản và phần mềm trình duyệt, hệ điều hành và giao diện của hệ điều hành, nhà cung cấp dịch vụ internet, ngôn ngữ và cài đặt cấu hình khác.

4. Lý do và cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Dưới đây là thông tin về (i.) lý do chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn, (ii.) cơ sở pháp lý tương ứng và (iii.) các loại dữ liệu cá nhân có liên quan.

Tóm lại, bất cứ khi nào chúng tôi thu thập hoặc sử dụng dữ liệu cá nhân của bạn, việc thu thập hoặc sử dụng đó phải dựa trên một trong các tiêu chí sau:

• Sự đồng ý: tức là bạn đã đồng ý cho chúng tôi thực hiện việc đó (ví dụ: gửi cho bạn thông tin tiếp thị trong trường hợp cần có sự đồng ý từ bạn).
• Nghĩa vụ pháp lý: tức là chúng tôi có nghĩa vụ pháp lý phải thu thập dữ liệu cá nhân của bạn hoặc sử dụng dữ liệu đó cho một mục đích cụ thể (ví dụ: sử dụng lịch sử giao dịch của bạn để hoàn thành nghĩa vụ tài chính và thuế của chúng tôi theo luật).
• Thực hiện hợp đồng: tức là dữ liệu cá nhân là cần thiết để thực hiện hợp đồng với bạn (ví dụ: quản lý đặt phòng của bạn hoặc tạo tài khoản theo yêu cầu của bạn),
• Lợi ích hợp pháp: tức việc xử lý là vì lợi ích chính đáng của chúng tôi và những lợi ích đó không bị quyền của bạn phủ nhận.

Dữ liệu cá nhân của bạn có thể được sử dụng theo những cách sau:

• Cung cấp Dịch vụ của chúng tôi, bao gồm giúp bạn so sánh giá và ưu đãi nơi lưu trú, giúp bạn tìm và đặt nơi lưu trú lý tưởng. Trong đó cũng bao gồm việc tạo và quản lý tài khoản, cung cấp các dịch vụ điều chỉnh theo nhu cầu và dịch vụ cụ thể, cũng như số liệu phân tích cho người dùng các trang web và khách hàng sử dụng dịch vụ kinh doanh của chúng tôi (bao gồm cả Business Studio).
  • Cơ sở pháp lý (nếu áp dụng): thực hiện hợp đồng, sự đồng ý.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu ngân hàng, dữ liệu vị trí, dữ liệu kỹ thuật.
• Tạo và duy trì một môi trường an toàn và đáng tin cậy cho Dịch vụ của chúng tôi, kể cả tài khoản thành viên trivago của bạn.
  • Cơ sở pháp lý (nếu áp dụng): tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu vị trí, dữ liệu kỹ thuật.
• Hiểu cách bạn sử dụng Dịch vụ của chúng tôi và dùng phản hồi mà bạn có thể gửi cho chúng tôi để cải thiện Dịch vụ, xác định xu hướng trong ngành cũng như phát triển sản phẩm và tính năng mới để cải thiện trải nghiệm của bạn
  • Cơ sở pháp lý: sự đồng ý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu kỹ thuật
• Tùy chỉnh và điều chỉnh trải nghiệm của người dùng hoặc thành viên tham gia Dịch vụ dựa trên tương tác của bạn với các trang web, lịch sử tìm kiếm và đặt chỗ, thông tin hồ sơ và sở thích nơi lưu trú.
  • Cơ sở pháp lý: sự đồng ý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu vị trí.
• Gửi cho bạn thông tin tiếp thị trực tiếp về Dịch vụ của chúng tôi hoặc các dịch vụ liên quan, phân tích hoạt động tương tác của bạn với các thông tin tiếp thị đó, quảng cáo cho bạn trên Dịch vụ cũng như trên các trang web của bên thứ ba (bất kể có cá nhân hóa hay không) và quản lý các hoạt động khuyến mãi (chẳng hạn như rút thăm trúng thưởng và chương trình tặng quà tương tự).
  • Cơ sở pháp lý: sự đồng ý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu kỹ thuật.
• Gửi cho bạn thông tin tiếp thị trực tiếp về Dịch vụ của chúng tôi hoặc các dịch vụ liên quan, phân tích hoạt động tương tác của bạn với các thông tin tiếp thị đó, quảng cáo cho bạn trên Dịch vụ cũng như trên các trang web của bên thứ ba (bất kể có cá nhân hóa hay không) và quản lý các hoạt động khuyến mãi (chẳng hạn như rút thăm trúng thưởng và chương trình tặng quà tương tự).
  • Cơ sở pháp lý: sự đồng ý, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu kỹ thuật.
• Thực hiện các nghĩa vụ theo hợp đồng với các bên thứ ba, chẳng hạn như đăng trang web đặt phòng trực tuyến trong Dịch vụ của chúng tôi.
  • Cơ sở pháp lý: thực hiện hợp đồng, lợi ích chính đáng.
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu kỹ thuật.
• Tuân thủ các nghĩa vụ pháp lý, yêu cầu của cơ quan hành pháp, ngăn chặn gian lận, thiết lập, thực hiện hay biện hộ trước các khiếu nại pháp lý, ngăn chặn, phát hiện và truy tố các hoạt động bất hợp pháp, mối đe dọa đến an ninh nhà nước hoặc công cộng, ngăn chặn các mối đe dọa đến tính mạng con người.
  • Cơ sở pháp lý: tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng, thực hiện hợp đồng
  • Các loại dữ liệu cá nhân được sử dụng: dữ liệu người dùng, dữ liệu sử dụng, dữ liệu đặt phòng, dữ liệu ngân hàng, dữ liệu vị trí, dữ liệu kỹ thuật.

5. Chúng tôi chia sẻ dữ liệu của bạn với ai

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các đối tượng người nhận sau, miễn là có cơ sở pháp lý phù hợp:

• Các công ty con thuộc toàn quyền sở hữu của chúng tôi.
• • Đối tác xác thực: ví dụ như khi bạn đăng nhập vào Dịch vụ của chúng tôi bằng các dịch vụ của bên thứ ba như Meta,Google hoặc Apple.
• Các nhà cung cấp dịch vụ bên thứ ba cung cấp dịch vụ xử lý dữ liệu cho chúng tôi, như nhà cung cấp dịch vụ lưu trữ trực tuyến, nhà cung cấp dịch vụ khách hàng, nhà cung cấp dịch vụ truyền thông, nhà cung cấp mô hình AI đa năng, nhà cung cấp dịch vụ bảo mật và ngăn chặn hành vi gian lận, nhà cung cấp dịch vụ thu hồi nợ, nhà cung cấp dịch vụ phân tích, quảng cáo và tiếp thị.
• Các nhà cung cấp dịch vụ bên thứ ba cung cấp dịch vụ cho chúng tôi và là đơn vị kiểm soát dữ liệu độc lập, chẳng hạn như nhà cung cấp dịch vụ bảo mật và ngăn chặn hành vi gian lận, nhà cung cấp dịch vụ mạng xã hội, quảng cáo và tiếp thị.
• Các đối tác kinh doanh mà chúng tôi có thể hợp tác để cung cấp sản phẩm hoặc dịch vụ. Đây là các dịch vụ được cung cấp thông qua Dịch vụ của chúng tôi cùng với các bên thứ ba khác.
• Các nhà cung cấp dịch vụ du lịch bên thứ ba, chẳng hạn như khách sạn, hãng hàng không, hãng cho thuê xe, hãng bảo hiểm, chủ sở hữu nơi lưu trú, nhà cung cấp hoạt động hoặc hướng dẫn du lịch.
• Các cơ quan thực thi pháp luật.
• Thuộc phạm vi giao dịch công ty như sáp nhập, thoái vốn, hợp nhất hoặc bán tài sản.

Nếu chúng tôi chuyển dữ liệu cho các nhà cung cấp dịch vụ của mình, họ chỉ có thể sử dụng dữ liệu đó để thực hiện nhiệm vụ của họ. Các nhà cung cấp dịch vụ đã được chúng tôi lựa chọn và ủy quyền cẩn thận. Họ bị ràng buộc theo hợp đồng với hướng dẫn của chúng tôi, có các biện pháp tổ chức và kỹ thuật phù hợp và được chúng tôi giám sát thường xuyên.

6. Thông tin cụ thể về dịch vụ

7. Thông tin về cookie

Bất cứ khi nào bạn sử dụng Dịch vụ của chúng tôi, chúng tôi sẽ sử dụng cookie và các công nghệ theo dõi trực tuyến khác. Đoạn này cung cấp thông tin giải thích "cookie" là gì, trivago sử dụng cookie như thế nào và cách quản lý tùy chọn của bạn.

8. Chuyển dữ liệu sang các quốc gia khác

Do tính chất toàn cầu trong hoạt động kinh doanh của chúng tôi, chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn trên phạm vi quốc tế với các công ty con thuộc sở hữu hoàn toàn của chúng tôi, cũng như các đối tác và nhà cung cấp dịch vụ của mình. Họ có thể xử lý dữ liệu cá nhân của bạn ở những quốc gia mà luật bảo vệ dữ liệu có thể khác với luật của Liên minh Châu Âu hoặc luật áp dụng tại quốc gia cư trú của bạn.

Bất cứ khi nào các quốc gia đó không tuân theo quyết định về sự thỏa đáng của Ủy ban Châu Âu, chúng tôi sẽ áp dụng các biện pháp bổ sung để đảm bảo rằng việc chuyển dữ liệu cá nhân của bạn tuân thủ luật hiện hành, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu ban hành.

Nếu việc chuyển dữ liệu sang quốc gia thứ ba được cho phép và không có quyết định về sự thỏa đáng hoặc biện pháp bảo vệ thích hợp nào được áp dụng, có khả năng xảy ra rủi ro là các cơ quan có thẩm quyền ở quốc gia thứ ba tương ứng có thể truy cập vào dữ liệu được chuyển để thu thập và phân tích dữ liệu đó, và khả năng thực thi các quyền bị ảnh hưởng của bạn sẽ không thể được đảm bảo.

9. trivago bảo vệ dữ liệu của bạn như thế nào?

Theo cam kết của chúng tôi về việc bảo vệ dữ liệu cá nhân của bạn, chúng tôi đã thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị những người không được phép thao túng, làm mất, phá hủy hoặc truy cập một cách vô tình hay cố ý. Các biện pháp đó bao gồm sử dụng tên giả, mã hóa, tường lửa hoặc cơ chế kiểm soát truy cập. Các biện pháp bảo mật của chúng tôi thường xuyên được đánh giá và cập nhật để bắt kịp tiến bộ kỹ thuật.

10. Khi nào dữ liệu của bạn sẽ bị xóa?

Chúng tôi chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết hoặc được cho phép theo các mục đích mà dữ liệu đó được thu thập và tuân thủ luật hiện hành. Sau đó, chúng tôi xóa dữ liệu ngay lập tức, trừ khi chúng tôi vẫn cần dữ liệu cho đến khi hết thời gian giới hạn theo luật định (ví dụ: cho mục đích làm bằng chứng cho khiếu nại dân sự hoặc vì các lý do liên quan đến luật kế toán và thuế) hoặc nếu có cơ sở pháp lý khác theo luật bảo vệ dữ liệu cho việc tiếp tục xử lý dữ liệu của bạn theo từng trường hợp cụ thể. Chúng tôi sẽ ẩn danh dữ liệu của bạn nếu dự định dùng dữ liệu đó cho mục đích phân tích thống kê trong thời gian dài