Privacy and Data Protection Policy

Chính sách Bảo mật Phiên bản áp dụng kể từ ngày 30 tháng 5 năm 2026

1. Quy định chung

BlaBlaCar, có trụ sở chính tại 84, avenue de la République, 75011 Paris (Pháp), rất coi trọng việc bảo vệ và tôn trọng quyền riêng tư của Quý khách.

BlaBlaCar vận hành một nền tảng du lịch trực tuyến trên phạm vi toàn cầu, có thể truy cập thông qua một trang web và các ứng dụng di động (“Nền tảng”), cho phép người dùng đăng các chuyến đi xe chung hoặc tìm kiếm, so sánh, đặt chỗ và mua một loạt các dịch vụ vận tải, chẳng hạn như đi xe chung, xe buýt và/hoặc tàu hỏa.

Nền tảng được thiết kế nhằm: (i) kết nối các tài xế tự lái xe đến một điểm đến nhất định với các hành khách di chuyển cùng hướng, nhằm cho phép họ chia sẻ chuyến đi và các chi phí liên quan (đi xe chung); (ii) cho phép người dùng tìm kiếm và mua vé xe buýt của các nhà vận tải bên thứ ba (“Nhà xe”); và (iii) cho phép người dùng tìm kiếm và mua vé tàu hỏa của các đơn vị vận hành đường sắt bên thứ ba (“Công ty Đường sắt”) mà chúng tôi phân phối.

Xin lưu ý rằng quốc gia đặt chỗ và quốc gia thực hiện chuyến đi có thể khác nhau. Một số hoạt động xử lý được mô tả trong Chính sách Bảo mật này chỉ áp dụng nếu các chức năng liên quan được cung cấp tại quốc gia thực hiện chuyến đi hoặc quốc gia đặt chỗ. Ngoài ra, có thể một số dịch vụ (ví dụ: thanh toán trực tuyến) hoặc dịch vụ vận tải (như các dịch vụ tàu hỏa hoặc xe buýt) vẫn chưa khả dụng tại quốc gia của Quý khách. Khi một điều khoản chỉ áp dụng cho các quốc gia cụ thể, Chính sách Bảo mật này sẽ nêu rõ điều đó.

Chính sách Bảo mật này (cùng với Điều khoản & Điều kiện của chúng tôi và bất kỳ tài liệu nào được đề cập trong đó, cũng như Chính sách Cookie của chúng tôi) giải thích cách chúng tôi xử lý dữ liệu cá nhân mà chúng tôi thu thập và mà Quý khách cung cấp cho chúng tôi. Chúng tôi mời Quý khách đọc kỹ tài liệu này để biết và hiểu các thông lệ mà chúng tôi áp dụng liên quan đến việc xử lý dữ liệu cá nhân của Quý khách.

BlaBlaCar được hiểu là Comuto SA, một pháp nhân của Pháp, đóng vai trò là bên chịu trách nhiệm xử lý dữ liệu cá nhân của Quý khách, trừ khi trong Chính sách Bảo mật này có chỉ định một bên kiểm soát dữ liệu khác. Đây là trường hợp nếu Quý khách sử dụng các Nền tảng địa phương tại:

  • Brazil: Comuto Serviços de Tecnologia Ltda. đóng vai trò là bên kiểm soát dữ liệu.
  • Mexico: BlaBlaCar México đóng vai trò là bên kiểm soát dữ liệu.
  • Ukraine: I-Travels Limited Liability Company đóng vai trò là bên kiểm soát dữ liệu.
  • Ba Lan: trong một số trường hợp, Quý khách có thể được chuyển hướng đến một Trang Web của Bên thứ ba, booking.blablacar.pl, do công ty Busfor.pl Sp. z o. o. vận hành; trong trường hợp này, họ đóng vai trò là một bên kiểm soát dữ liệu độc lập.

Bên kiểm soát dữ liệu đối với các chuyến đi do BlaBlaCar Bus vận hành là Comuto Pro (sau đây gọi là “BlaBlaCar” hoặc “chúng tôi”), một công ty con do Comuto SA sở hữu 100%, có trụ sở chính tại 84, avenue de la République – 75011 Paris.

Trong trường hợp Quý khách đăng ký các sản phẩm bảo hiểm thông qua Nền tảng hoặc các sản phẩm bảo hiểm do BlaBlaCar phân phối, bên kiểm soát dữ liệu đối với dữ liệu được thu thập và/hoặc xử lý trong khuôn khổ việc đăng ký này là công ty BlaBla Insurance, một công ty con do Comuto SA sở hữu 100%, có trụ sở chính tại 84, avenue de la République – 75011 Paris. Sau đây, Comuto SA và/hoặc BlaBla Insurance được gọi là “BlaBlaCar” hoặc “chúng tôi”.

Đối với các bên kiểm soát dữ liệu khác phụ trách một số hoạt động nhất định, vui lòng tham khảo mục “Ai là người nhận thông tin mà chúng tôi thu thập và tại sao chúng tôi chuyển thông tin đó cho họ?” ở phần sau.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập và xử lý các dữ liệu sau đây:

2.1. Thông tin Quý khách gửi trực tiếp cho chúng tôi

Khi sử dụng Nền tảng của chúng tôi, Quý khách có thể cung cấp cho chúng tôi thông tin, một phần trong đó có thể nhận dạng được Quý khách hoặc các hành khách mà Quý khách thực hiện đặt chỗ (“Dữ liệu Cá nhân”). Đây là trường hợp, đặc biệt khi Quý khách điền vào các mẫu (chẳng hạn như mẫu đăng ký), khi Quý khách tham gia một trong các trò chơi, cuộc thi, ưu đãi khuyến mãi, nghiên cứu hoặc khảo sát của chúng tôi, khi Quý khách liên hệ với chúng tôi —dù qua điện thoại, thư điện tử hay bất kỳ phương tiện liên lạc nào khác— hoặc khi Quý khách thông báo cho chúng tôi về một vấn đề liên quan đến việc sử dụng Nền tảng của chúng tôi.

Thông tin này bao gồm đặc biệt các dữ liệu sau đây:

2.1.1. Các dữ liệu cần thiết để đăng ký và cung cấp dịch vụ mà chúng tôi cung cấp trên Nền tảng của chúng tôi:

  • Tạo tài khoản: Họ và tên, địa chỉ thư điện tử, ngày sinh và mật khẩu của Quý khách là bắt buộc để tạo một tài khoản trên Nền tảng.
  • Đặt chỗ và/hoặc đăng một chuyến đi xe chung: Số điện thoại của Quý khách là cần thiết để đăng hoặc đặt chỗ một chuyến đi xe chung.
  • Đặt vé xe buýt: Quý khách có thể đặt vé xe buýt thông qua tài khoản của mình hoặc chỉ với địa chỉ thư điện tử. Thông tin của hành khách (họ, tên và ngày sinh) là bắt buộc. Các dữ liệu được yêu cầu có thể thay đổi tùy theo các yêu cầu của từng quốc gia.
  • Đặt vé tàu hỏa: Quý khách có thể đặt vé tàu hỏa thông qua tài khoản của mình hoặc chỉ với địa chỉ thư điện tử và số điện thoại. Thông tin của hành khách (họ, tên, ngày sinh và số giấy tờ tùy thân đối với việc đặt chỗ tại Tây Ban Nha) là bắt buộc. Các dữ liệu được yêu cầu có thể thay đổi tùy theo các yêu cầu của từng quốc gia. Nếu không, BlaBlaCar sẽ không thể cung cấp cho Quý khách các dịch vụ do Nền tảng của chúng tôi cung cấp hoặc, tùy từng trường hợp, Quý khách sẽ không được phép tạo tài khoản trên Nền tảng của chúng tôi.

2.1.2. Một bức ảnh được đăng trên hồ sơ của Quý khách;

2.1.3. Các tùy chọn đi lại của Quý khách và một địa chỉ bưu chính khi Quý khách cung cấp thông tin này;

2.1.4. Các đánh giá và nhận xét mà Quý khách gửi về các thành viên khác và các tin nhắn được trao đổi thông qua hệ thống tin nhắn nội bộ;

2.1.5. Tiểu sử ngắn, giới tính và mẫu xe của Quý khách khi Quý khách cung cấp thông tin này;

2.1.6. Một bản sao của tất cả các liên lạc bằng văn bản giữa Quý khách và BlaBlaCar; chúng tôi có thể ghi âm và/hoặc nghe các cuộc trò chuyện qua điện thoại giữa Quý khách và BlaBlaCar (ví dụ: với đội ngũ Dịch vụ Khách hàng của chúng tôi);

2.1.7. Một bản sao của tất cả các đặt chỗ hoặc bài đăng được thực hiện trên Nền tảng của chúng tôi;

2.1.8. Chi tiết các giao dịch tài chính hoặc kế toán được thực hiện trên Nền tảng của chúng tôi hoặc bằng bất kỳ phương tiện nào khác, bao gồm thông tin liên quan đến thẻ thanh toán của Quý khách, dữ liệu ngân hàng của Quý khách, thông tin liên quan đến các chuyến đi đã đặt hoặc các chuyến đi mà Quý khách đã đăng tin trên Nền tảng của chúng tôi. Thông tin này có thể bao gồm các tùy chọn đi lại của Quý khách;

2.1.9. Chi tiết các lượt truy cập của Quý khách vào Nền tảng của chúng tôi và nội dung mà Quý khách đã truy cập;

2.1.10. Tùy từng trường hợp, các câu trả lời của Quý khách cho các cuộc khảo sát và bảng câu hỏi của chúng tôi và các nhận xét mà Quý khách đã để lại để đánh giá một chuyến đi được thực hiện thông qua Nền tảng của chúng tôi, thông tin này đặc biệt có khả năng được sử dụng trong khuôn khổ nghiên cứu và phân tích hành vi của người dùng;

2.1.11. Các dữ liệu mà chúng tôi có thể yêu cầu Quý khách cung cấp khi Quý khách thông báo cho chúng tôi về một vấn đề liên quan đến Nền tảng hoặc các dịch vụ của chúng tôi, chẳng hạn như chủ đề của yêu cầu hỗ trợ của Quý khách;

2.1.12. Các dữ liệu liên quan đến vị trí của Quý khách để Quý khách có thể hưởng lợi từ các chức năng khác nhau của Nền tảng: chúng tôi có thể phản hồi việc Quý khách tìm kiếm các chuyến đi gần mình; tạo điều kiện thuận lợi cho việc đăng một chuyến đi xe chung; ước tính thời gian đến của tài xế trước khi gặp hành khách; và cho phép hành khách theo dõi tài xế trên bản đồ trước khi đón.

2.1.13. Một bản sao hộ chiếu, giấy tờ tùy thân của Quý khách hoặc bất kỳ tài liệu tương tự nào khác mà Quý khách đã đồng ý cung cấp cho chúng tôi trong khuôn khổ Hồ sơ Đã xác minh;

2.1.14. Các dữ liệu liên quan đến việc đăng ký bảo hiểm của Quý khách, cũng như việc Quý khách từ chối các đăng ký này, tùy từng trường hợp, và một bản sao của các tờ khai đã lập và các mẫu đã điền nhằm mục đích đăng ký hoặc quản lý hợp đồng.

2.1.15. Khi Quý khách thực hiện một chuyến đi xe chung tại Tây Ban Nha đủ điều kiện hưởng BlaBlaBono Energético: Các dữ liệu cần thiết để chuẩn bị hồ sơ CAE (BlaBlaBono Energético): biển số xe, số giấy tờ tùy thân quốc gia (DNI hoặc NIE), số điện thoại, dữ liệu định vị các điểm đón và điểm đến đã khai báo của Quý khách và hành trình của Quý khách đối với các chuyến đi trong phạm vi tỉnh, các điểm khởi hành và đến của Quý khách, các hành khách hoặc tài xế của Quý khách, và phương thức vận tải thay thế (để biết thêm thông tin, vui lòng tham khảo Mục “Chúng tôi xử lý dữ liệu của Quý khách như thế nào trong khuôn khổ Chứng chỉ Tiết kiệm Năng lượng?”).

2.2. Dữ liệu chúng tôi thu thập tự động hoặc từ bên thứ ba

2.2.1. Trong trường hợp Quý khách kết nối với các dịch vụ của chúng tôi bằng cách sử dụng các chức năng của bên thứ ba được cung cấp cho Quý khách, chẳng hạn như kết nối với Facebook hoặc Apple, BlaBlaCar sẽ có quyền truy cập vào một số dữ liệu (đặc biệt là họ, tên, ảnh và địa chỉ thư điện tử của Quý khách) từ tài khoản của Quý khách trên mạng xã hội đó theo các điều khoản và điều kiện sử dụng chung của mạng xã hội tương ứng. Chúng tôi cũng có thể thu thập một số Dữ liệu Cá nhân của Quý khách khi Quý khách tương tác với các chức năng của các mạng xã hội này, chẳng hạn như chức năng “Thích”.

2.2.2. Trong mỗi lần Quý khách truy cập, chúng tôi có thể thu thập, theo quy định pháp luật hiện hành và với sự đồng ý của Quý khách nếu thích hợp, thông tin liên quan đến các thiết bị mà Quý khách sử dụng dịch vụ của chúng tôi hoặc các mạng mà từ đó Quý khách truy cập dịch vụ của chúng tôi, như đặc biệt là các địa chỉ IP của Quý khách, dữ liệu kết nối, loại và phiên bản trình duyệt Internet được sử dụng, loại và phiên bản các tiện ích bổ sung (plugin) của trình duyệt, hệ điều hành và nền tảng, dữ liệu liên quan đến đường dẫn điều hướng của Quý khách trên Nền tảng của chúng tôi, đặc biệt là hành trình của Quý khách qua các trang URL khác nhau của Nền tảng chúng tôi, nội dung mà Quý khách truy cập hoặc xem, các từ khóa tìm kiếm được sử dụng, các lỗi tải xuống, thời gian Quý khách xem một số trang nhất định, mã định danh quảng cáo của thiết bị, các tương tác với trang và bất kỳ số điện thoại nào được sử dụng để liên hệ với chúng tôi. Trong số các công nghệ được sử dụng để thu thập thông tin này, chúng tôi sử dụng cookie và pixel (để biết thêm thông tin về vấn đề này, vui lòng tham khảo Chính sách Cookie của chúng tôi).

2.2.3. Chúng tôi cũng thu thập thông tin về việc Quý khách sử dụng Nền tảng của chúng tôi (như số lượng tin đăng, tỷ lệ phản hồi tin nhắn, ngày đăng ký, số nhận xét nhận được trung bình, v.v.) có thể được hiển thị trên hồ sơ công khai của Quý khách, nếu Quý khách có một hồ sơ như vậy.

2.2.4. Chúng tôi thu thập thông tin về Quý khách thông qua các công ty bảo hiểm hoặc các bên trung gian bảo hiểm liên kết của chúng tôi trong khuôn khổ các yêu cầu xét điều kiện tham gia các chương trình bảo hiểm hoặc đăng ký các hợp đồng bảo hiểm được cung cấp khi chúng tôi đóng vai trò là đại lý bảo hiểm.

2.2.5. Cuối cùng, khi Quý khách đặt các dịch vụ xe buýt của chúng tôi thông qua một nền tảng của bên thứ ba, chúng tôi nhận được các dữ liệu cá nhân mà Quý khách đã cung cấp cho nền tảng đó theo mức độ cần thiết để xử lý đặt chỗ của Quý khách, hoàn tất giao dịch và cung cấp các dịch vụ vận tải liên quan, với tư cách là Bên Kiểm soát Dữ liệu và như được mô tả trong Chính sách Bảo mật này.

2.3. Thời hạn lưu giữ dữ liệu của Quý khách

2.3.1. Ngoại trừ các loại Dữ liệu Cá nhân được nêu tại các điều 2.3.2. và 2.3.3. dưới đây, khi Quý khách tạo một tài khoản, Dữ liệu Cá nhân của Quý khách sẽ được lưu trữ vào cuối các thời hạn sau đây:

  • 5 năm sau lần sử dụng Nền tảng của chúng tôi gần nhất, nếu Quý khách chưa đóng tài khoản của mình;
  • 30 ngày sau khi đóng tài khoản, trừ khi Quý khách đã nhận được một nhận xét tiêu cực hoặc một khiếu nại, trong trường hợp đó dữ liệu của Quý khách sẽ được lưu giữ trong 2 năm kể từ thời điểm đóng tài khoản.

2.3.2. Các loại Dữ liệu Cá nhân sau đây có thể được lưu giữ trong các khoảng thời gian khác nhau:

  • Dữ liệu tài chính (ví dụ: thanh toán, hoàn tiền, v.v.) được lưu giữ trong khoảng thời gian theo yêu cầu của các luật thuế và kế toán hiện hành (ví dụ: các chứng từ và tài liệu kế toán được lưu giữ tối đa 10 năm);
  • Các dữ liệu được thu thập trong khuôn khổ đăng ký các sản phẩm bảo hiểm được lưu giữ trong suốt thời hạn hiệu lực của hợp đồng bảo hiểm đã ký kết và khoảng thời gian cần thiết để quản lý các sự cố tổn thất của Quý khách, tùy từng trường hợp;
  • Nội dung do Quý khách tạo ra trên Nền tảng của chúng tôi (như bình luận, nhận xét và đánh giá) sẽ được ẩn danh sau khi các thời hạn được nêu tại mục 2.3.1 đã hết, nhưng vẫn tiếp tục hiển thị trên Nền tảng của chúng tôi;
  • Các dữ liệu nhật ký (log) được lưu giữ tối đa 12 tháng kể từ thời điểm thu thập;
  • Các cuộc trò chuyện qua điện thoại với đội ngũ Dịch vụ Khách hàng của chúng tôi được lưu giữ tối đa 1 tháng và các tài liệu phân tích (như thời điểm hoặc thời lượng cuộc gọi) được lưu giữ tối đa 1 năm;
  • Các dữ liệu liên quan đến việc kiểm tra giấy tờ tùy thân của Quý khách được lưu giữ trong khoảng thời gian ba mươi (30) ngày nhằm mục đích thực hiện các kiểm tra và phát hiện gian lận.
  • Thông tin liên quan đến thẻ thanh toán của Quý khách mà Quý khách đã đồng ý cho lưu lại cho các giao dịch trong tương lai trên Nền tảng được lưu giữ cho đến thời điểm Quý khách rút lại sự đồng ý của mình, hoặc cho đến ngày hết hạn của thẻ thanh toán, tùy thời điểm nào đến trước.
  • (Chỉ áp dụng tại Pháp) Các dữ liệu liên quan đến việc lập hồ sơ Chứng chỉ Tiết kiệm Năng lượng được lưu giữ, theo các yêu cầu pháp lý, tối đa 9 năm sau khi lập hồ sơ (vui lòng tham khảo Mục “Chúng tôi xử lý dữ liệu của Quý khách như thế nào trong khuôn khổ Chứng chỉ Tiết kiệm Năng lượng?”).
  • (Chỉ áp dụng tại Tây Ban Nha) Các dữ liệu liên quan đến việc lập hồ sơ Chứng chỉ Tiết kiệm Năng lượng được lưu giữ, theo các yêu cầu pháp lý, tối đa 9 năm sau khi lập hồ sơ (vui lòng tham khảo Mục “Chúng tôi xử lý dữ liệu của Quý khách như thế nào trong khuôn khổ Chứng chỉ Tiết kiệm Năng lượng?”).

2.3.3. Trong trường hợp tài khoản của Quý khách đã bị đình chỉ hoặc bị khóa, chúng tôi lưu giữ dữ liệu của Quý khách trong khoảng thời gian 2 hoặc 10 năm, tùy theo mức độ nghiêm trọng của vi phạm, kể từ thời điểm đình chỉ, nhằm ngăn chặn bất kỳ hành vi nào của Quý khách nhằm lách các quy tắc đang có hiệu lực trên Nền tảng của chúng tôi.

2.3.4. Sau đó, chúng tôi sẽ lưu giữ Dữ liệu Cá nhân của Quý khách trong hồ sơ lưu trữ trong khoảng thời gian không quá năm (5) năm để xử lý các tranh chấp pháp lý có thể phát sinh.

3. Chúng tôi sử dụng dữ liệu mà chúng tôi thu thập như thế nào?

Chúng tôi thực hiện nhiều hoạt động xử lý khác nhau liên quan đến dữ liệu cá nhân của Quý khách, mà mục đích và cơ sở pháp lý được nêu chi tiết dưới đây:

Cho phép Quý khách sử dụng Nền tảng:

3.1 Thực hiện các hợp đồng được giao kết giữa Quý khách và chúng tôi và cung cấp cho Quý khách thông tin và dịch vụ được yêu cầu; việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta.

3.2 Thu các khoản thanh toán của Quý khách và gửi cho Quý khách các khoản tiền mà Quý khách được hưởng thông qua các giải pháp thanh toán của chúng tôi; việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta và để tuân thủ các nghĩa vụ pháp lý của chúng tôi.

3.3 Cho phép Quý khách lưu thông tin thẻ thanh toán của mình cho các giao dịch trong tương lai trên Nền tảng; việc xử lý này được thực hiện trên cơ sở sự đồng ý của Quý khách. Quý khách có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách xóa thông tin của mình trong hồ sơ hoặc liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi.

3.4 Cho phép Quý khách cá nhân hóa hồ sơ của mình trên Nền tảng của chúng tôi; việc xử lý này được thực hiện trên cơ sở sự đồng ý của Quý khách. Quý khách có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách xóa thông tin được cá nhân hóa của mình trong hồ sơ hoặc liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi.

3.5 Cho phép Quý khách giao tiếp và trao đổi thông tin với các thành viên khác của cộng đồng chúng tôi hoặc với các nhà vận tải được phân phối trên Nền tảng, đặc biệt liên quan đến các dịch vụ của chúng tôi hoặc các chuyến đi đã thực hiện hoặc dự định thực hiện; việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta.

3.6 Cho phép Quý khách sử dụng các chức năng tương tác của các dịch vụ của chúng tôi nếu Quý khách muốn, chẳng hạn như tìm kiếm các chuyến đi gần Quý khách dựa trên vị trí của Quý khách; đăng các chuyến đi dựa trên vị trí của Quý khách; ước tính thời gian đến của tài xế trước khi gặp hành khách; hoặc cho phép hành khách theo dõi tài xế trên bản đồ trước khi đón; việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta.

Quản lý Dịch vụ Khách hàng:

3.7 Cho Quý khách quyền truy cập và cho phép Quý khách giao tiếp với đội ngũ Dịch vụ Khách hàng của chúng tôi; việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta.

3.8 Cải thiện Dịch vụ Khách hàng của chúng tôi và đào tạo các tư vấn viên của chúng tôi bằng cách ghi âm các cuộc trò chuyện qua điện thoại của Quý khách với chúng tôi; việc xử lý này dựa trên các lợi ích hợp pháp của chúng tôi (cung cấp cho Quý khách một dịch vụ khách hàng chất lượng/cải thiện dịch vụ khách hàng của chúng tôi). Quý khách có thể phản đối việc xử lý này trong mỗi lần liên hệ.

3.9 Cung cấp một Dịch vụ Khách hàng đáng tin cậy và thuận tiện, đặc biệt thông qua việc sử dụng các công cụ dịch tự động; việc xử lý này dựa trên các lợi ích hợp pháp của chúng tôi (xác định phương tiện tốt nhất để hỗ trợ Quý khách một cách kịp thời).

Đấu tranh chống gian lận và tuân thủ Điều khoản & Điều kiện:

3.10 Phát hiện, ngăn ngừa và phản ứng trước bất kỳ hành vi vi phạm hoặc không tuân thủ Điều khoản & Điều kiện nào của Quý khách. Vì mục đích này, chúng tôi sử dụng các công nghệ phân tích tự động việc Quý khách sử dụng Nền tảng. Trong bối cảnh này, một số quyết định có thể được đưa ra một cách tự động. Các quyết định này dựa trên các tiêu chí được xác định và nhằm mục đích nhận dạng và ngăn ngừa các hành vi gian lận trong các dịch vụ của chúng tôi. Để đưa ra các quyết định tự động này, chúng tôi có thể xử lý các loại dữ liệu khác nhau, ví dụ: địa chỉ thư điện tử, ảnh hồ sơ, số điện thoại, địa chỉ IP, thông tin liên quan đến các phương thức thanh toán, thông tin về việc Quý khách sử dụng các dịch vụ của chúng tôi, v.v. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (ngăn chặn bất kỳ hành vi nào của Quý khách nhằm lách các quy tắc đang có hiệu lực trên Nền tảng của chúng tôi và duy trì một môi trường lành mạnh và an toàn trên Nền tảng của chúng tôi). Quý khách có thể thực hiện quyền phản đối của mình bằng cách liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi. Cơ sở pháp lý của các quyết định được đưa ra chỉ dựa trên các hoạt động xử lý tự động được thực hiện trong bối cảnh này là việc thực hiện hợp đồng giữa Quý khách và chúng tôi, bao gồm các quy tắc bảo vệ Nền tảng và cộng đồng của chúng tôi. Đối với các quyết định tự động ảnh hưởng đến Quý khách và được đưa ra trong bối cảnh này, Quý khách có quyền yêu cầu sự can thiệp của con người từ phía chúng tôi, được trình bày quan điểm của mình và phản đối quyết định bằng cách liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi.

3.11 Xác minh danh tính của Quý khách và cho phép Quý khách nhận được huy hiệu “Hồ sơ Đã xác minh”. Việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta. Việc xử lý này có thể là bắt buộc theo các nghĩa vụ pháp lý áp dụng đối với các nhà cung cấp dịch vụ thanh toán của chúng tôi, trong trường hợp đó việc xử lý là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta.

Liên lạc:

3.12 Gửi cho Quý khách các tài liệu và thông tin cần thiết để sử dụng các dịch vụ của chúng tôi (chẳng hạn như xác nhận đặt chỗ) qua thư điện tử, tin nhắn văn bản hoặc các phương tiện liên lạc khác; việc xử lý này là cần thiết để thực hiện các nghĩa vụ hợp đồng tương ứng của chúng ta. Quý khách có thể thay đổi các tùy chọn liên lạc của mình trong phần cài đặt hồ sơ trong ứng dụng.

3.13 Thông báo cho Quý khách, qua thư điện tử, SMS hoặc bất kỳ phương tiện liên lạc nào khác, về những thay đổi được thực hiện đối với các dịch vụ của chúng tôi và hỗ trợ Quý khách trong việc sử dụng các dịch vụ của chúng tôi. Việc xử lý này được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi (cung cấp cho Quý khách thông tin phù hợp). Trong trường hợp này, Quý khách có thể phản đối việc xử lý này trong mỗi lần liên hệ và có thể quản lý các tùy chọn của mình trực tiếp tại trung tâm tùy chọn.

3.14 Liên hệ với Quý khách qua thư điện tử, tin nhắn văn bản, cuộc gọi điện thoại hoặc các phương tiện liên lạc khác vì mục đích tiếp thị liên quan đến các dịch vụ và sản phẩm của BlaBlaCar. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (cung cấp cho Quý khách quảng cáo phù hợp), trong trường hợp này Quý khách có quyền phản đối, mà Quý khách có thể thực hiện bằng cách thay đổi các tùy chọn liên lạc của mình trong phần cài đặt hồ sơ trong ứng dụng, liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi hoặc làm theo các hướng dẫn cụ thể được cung cấp trong kênh liên lạc tương ứng (ví dụ: nhấp vào liên kết để hủy đăng ký; trả lời bằng từ “STOP”; bày tỏ sự phản đối của Quý khách trong cuộc gọi điện thoại, v.v.).

3.15 Gửi cho Quý khách các thư điện tử vì mục đích tiếp thị về các dịch vụ và sản phẩm của các đối tác bên ngoài của chúng tôi. Việc xử lý này dựa trên sự đồng ý của Quý khách. Quý khách có thể rút lại sự đồng ý của mình thông qua các tùy chọn liên lạc trong hồ sơ của mình; bằng cách nhấp vào liên kết hủy đăng ký được cung cấp trong thông tin liên lạc; hoặc bằng cách liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi.

3.16 Gửi cho Quý khách các thông điệp quảng cáo có thể Quý khách quan tâm trên các nền tảng mạng xã hội hoặc trang web của bên thứ ba hoặc tạo các danh sách loại trừ cho các thông điệp quảng cáo. Nếu Quý khách muốn biết thêm thông tin về vấn đề này, chúng tôi mời Quý khách đọc các tài liệu hợp đồng của các nền tảng hoặc trang web này. Để biết thêm thông tin, vui lòng tham khảo Mục “Quảng cáo trực tuyến nhắm mục tiêu”. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (cung cấp cho Quý khách quảng cáo phù hợp), trong trường hợp này Quý khách có quyền phản đối, hoặc dựa trên sự đồng ý của Quý khách khi chúng tôi sử dụng các nhà cung cấp kiểm soát truy cập (gatekeeper) tại Liên minh Châu Âu (Quý khách có thể rút lại sự đồng ý của mình thông qua các tùy chọn cookie của mình).

3.17 Theo dõi các mối quan hệ với khách hàng và, đặc biệt, thực hiện (qua thư điện tử, cuộc gọi điện thoại hoặc tin nhắn văn bản) các cuộc khảo sát mức độ hài lòng và các nghiên cứu bao gồm khảo sát, thử nghiệm sản phẩm và thống kê; việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (đánh giá Nền tảng và các dịch vụ mà chúng tôi cung cấp để cải thiện chúng). Quý khách có thể phản đối việc xử lý này khi chúng tôi liên hệ với Quý khách.

3.18 Đánh giá hiệu quả của các thông điệp quảng cáo mà chúng tôi gửi và điều chỉnh chúng cho phù hợp với người dùng của chúng tôi. Việc xử lý này dựa trên (i) lợi ích hợp pháp của chúng tôi (đo lường và tối ưu hóa hiệu quả của các chiến dịch quảng cáo của chúng tôi) hoặc (ii) sự đồng ý của Quý khách, khi pháp luật yêu cầu (Quý khách được tự do thay đổi ý định bất cứ lúc nào và điều chỉnh cài đặt cookie sau này. Quý khách chỉ cần vào phần cài đặt cookie xuất hiện ở chân trang hoặc trong phần cài đặt tài khoản BlaBlaCar của mình).

Cải thiện, bảo vệ và phát triển Nền tảng của chúng tôi:

3.19 Quản lý Nền tảng của chúng tôi và thực hiện các thao tác kỹ thuật nội bộ trong bối cảnh khắc phục sự cố, phân tích dữ liệu, thử nghiệm và nghiên cứu. Chúng tôi có thể sử dụng các khả năng Trí tuệ Nhân tạo (“AI”) cho mục đích này. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (đảm bảo an toàn cho Nền tảng của chúng tôi và cải thiện các tính năng của nó).

3.20 Phân tích, cải thiện, tối ưu hóa và phát triển các tính năng của Nền tảng của chúng tôi. Chúng tôi có thể sử dụng các khả năng AI cho mục đích này; việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (làm cho các dịch vụ của chúng tôi có hiệu suất cao hơn, cải thiện sự an toàn và bảo mật, và thiết kế các dịch vụ và tính năng mới).

Nghiên cứu và khảo sát:

3.21 Thực hiện các nghiên cứu hoặc khảo sát trong lĩnh vực môi trường, di chuyển, tiết kiệm năng lượng hoặc hiệu quả phi tài chính. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi (đánh giá tác động của các dịch vụ di chuyển của chúng tôi) hoặc là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi, chẳng hạn như các nghĩa vụ lập báo cáo phi tài chính của chúng tôi.

Phản hồi các yêu cầu pháp lý và bảo vệ các quyền của chúng tôi:

3.22 Phản hồi các lệnh yêu cầu pháp lý hoặc bất kỳ yêu cầu nào khác có căn cứ pháp luật; việc xử lý này dựa trên các nghĩa vụ pháp lý của chúng tôi.

3.23 Bảo vệ và bảo đảm các lợi ích của chúng tôi khi cần thiết để thiết lập, thực hiện hoặc bảo vệ một quyền hợp pháp. Việc xử lý này dựa trên việc thực hiện hợp đồng hoặc các lợi ích hợp pháp của chúng tôi.

Lập Chứng chỉ Tiết kiệm Năng lượng tại các quốc gia cụ thể (vui lòng tham khảo Mục “Chúng tôi xử lý dữ liệu của Quý khách như thế nào trong khuôn khổ Chứng chỉ Tiết kiệm Năng lượng?” để biết thêm thông tin):

3.24 Chuẩn bị các đơn yêu cầu và kiểm tra điều kiện đủ tiêu chuẩn đối với Chứng chỉ Tiết kiệm Năng lượng. Việc xử lý này là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi.

3.25 Phát hiện gian lận trong các Chứng chỉ Tiết kiệm Năng lượng. Việc xử lý này là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi.

4. Ai là người nhận thông tin mà chúng tôi thu thập và tại sao chúng tôi chuyển thông tin đó cho họ?

4.1. Thông tin công khai và các thành viên khác: Khi tạo một tài khoản, trong khuôn khổ việc sử dụng các dịch vụ của chúng tôi, một phần thông tin của Quý khách được công khai thông qua hồ sơ của Quý khách nhằm duy trì một cộng đồng tham gia tích cực và đáng tin cậy. Ví dụ, mức độ kinh nghiệm, độ tuổi, các đánh giá và nhận xét mà Quý khách đã nhận được sẽ hiển thị trên hồ sơ công khai của Quý khách để giúp duy trì mức độ tin cậy cao giữa các thành viên của chúng tôi. Chúng tôi cũng đăng các nhận xét mà Quý khách viết trong khuôn khổ hệ thống đánh giá của chúng tôi trên Nền tảng của chúng tôi. Các đánh giá này, có chứa tên của Quý khách, chữ cái đầu tiên của họ và ảnh của Quý khách, hiển thị cho tất cả những người truy cập Nền tảng của chúng tôi. Trong trường hợp đi xe chung, một phần thông tin của Quý khách cũng được chuyển cho các thành viên khác của cộng đồng chúng tôi, ví dụ, chúng tôi cung cấp số điện thoại của Quý khách cho những người mà Quý khách sẽ cùng đi để tạo điều kiện thuận lợi cho việc tổ chức chuyến đi xe chung của Quý khách.

4.2. Nhà xe và Công ty Đường sắt (khi có các phương tiện vận tải đó): Chúng tôi chia sẻ dữ liệu cá nhân của Quý khách với các Nhà xe và các Công ty Đường sắt nhằm mục đích cung cấp các dịch vụ vận tải. Trong các trường hợp này, các Nhà xe và các Công ty Đường sắt đóng vai trò là các bên kiểm soát dữ liệu độc lập và việc xử lý dữ liệu cá nhân của Quý khách phải tuân theo các chính sách bảo mật tương ứng của họ. Các công ty vận tải hoạt động nhân danh BlaBlaCar Bus đóng vai trò là các bên thầu phụ và trong khuôn khổ việc thực hiện bất kỳ hợp đồng nào được giao kết giữa Quý khách và chúng tôi.

4.3. Chúng tôi cũng có thể chia sẻ thông tin về Quý khách, bao gồm cả Dữ liệu Cá nhân, với các pháp nhân khác của tập đoàn BlaBlaCar trong khuôn khổ được quy định trong Chính sách Bảo mật này. Trong trường hợp chúng tôi bán hoặc mua lại một doanh nghiệp hoặc tài sản, chúng tôi bảo lưu quyền chia sẻ Dữ liệu Cá nhân của Quý khách với bên bán hoặc bên mua tiềm năng của doanh nghiệp hoặc tài sản đó. Nếu BlaBlaCar hoặc toàn bộ hay một phần tài sản của BlaBlaCar được một bên thứ ba mua lại, các dữ liệu mà chúng tôi nắm giữ sẽ, tùy từng trường hợp, được chuyển cho chủ sở hữu mới.

4.4. Chúng tôi có thể tiết lộ thông tin về Quý khách cho các tòa án, cơ quan cảnh sát, hải quan, cơ quan chính phủ hoặc cơ quan công quyền, cơ quan thuế hoặc các bên thứ ba được ủy quyền, nếu và trong phạm vi chúng tôi có nghĩa vụ pháp lý phải làm như vậy hoặc nếu chúng tôi tin tưởng một cách thiện chí rằng điều đó là cần thiết để (i) phản hồi bất kỳ khiếu nại nào chống lại BlaBlaCar, (ii) tuân thủ bất kỳ yêu cầu pháp lý nào, (iii) thực thi bất kỳ hợp đồng nào được giao kết với các thành viên của chúng tôi, chẳng hạn như Điều khoản & Điều kiện và Chính sách Bảo mật này, (iv) trong trường hợp khẩn cấp ảnh hưởng đến sức khỏe cộng đồng hoặc sự toàn vẹn thân thể của một người, (v) trong bối cảnh các cuộc điều tra và điều tra xác minh, hoặc (vi) để bảo đảm các quyền, tài sản và sự an toàn của BlaBlaCar, các thành viên của BlaBlaCar và, một cách tổng quát hơn, của bất kỳ bên thứ ba nào.

4.5. Chúng tôi có thể chia sẻ dữ liệu với các tổ chức phụ trách việc lập chứng chỉ tiết kiệm năng lượng, trên cơ sở nhiệm vụ vì lợi ích công cộng của họ nhằm chứng minh lượng năng lượng tiết kiệm được nhờ việc đi xe chung đường dài.

4.6. Chúng tôi cũng hợp tác chặt chẽ với các tổ chức bên thứ ba có thể có quyền truy cập vào Dữ liệu Cá nhân của Quý khách, và đặc biệt là với:

  • các nền tảng mạng xã hội có thể cung cấp cho Quý khách các chức năng cho phép Quý khách tích hợp vào hồ sơ BlaBlaCar của mình thông tin từ tài khoản của Quý khách trên nền tảng riêng của họ;
  • các đối tác thương mại của chúng tôi quảng bá các dịch vụ của họ trên Nền tảng của chúng tôi và Quý khách có thể quyết định đăng ký. Các dịch vụ này có thể bao gồm, đặc biệt là, các dịch vụ bảo hiểm, dịch vụ ngân hàng, dịch vụ cho thuê xe, v.v.;
  • các công ty bảo hiểm hoặc các bên trung gian bảo hiểm liên kết của chúng tôi nhằm mục đích xác nhận điều kiện đủ tiêu chuẩn của Quý khách đối với các chương trình bảo hiểm, thông báo cho Quý khách một mức giá, cho phép Quý khách đăng ký các hợp đồng bảo hiểm được cung cấp và quản lý các sự cố tổn thất của Quý khách tùy từng trường hợp (hoặc quản lý các sự cố tổn thất liên quan đến các chuyến đi mà Quý khách đã thực hiện với một thành viên được bảo hiểm khác của cộng đồng chúng tôi) và tuân thủ các nghĩa vụ pháp lý và quy định của Quý khách;
  • các đối tác thương mại của chúng tôi mà trên trang web của họ chúng tôi có thể quảng cáo các dịch vụ của chúng tôi;
  • các bên thầu phụ mà chúng tôi sử dụng, đặc biệt cho các dịch vụ kỹ thuật, chữ ký điện tử, dịch vụ thanh toán, xác minh danh tính và giấy phép lái xe, trung tâm chăm sóc khách hàng và thậm chí các nhà cung cấp giải pháp phân tích.

4.7. Chúng tôi chỉ chia sẻ dữ liệu của Quý khách với các bên thứ ba được nêu tại mục 4.6. ở trên trong các trường hợp sau đây:

  • Khi chúng tôi sử dụng một nhà cung cấp dịch vụ trong khuôn khổ việc thực hiện bất kỳ hợp đồng nào được giao kết giữa Quý khách và chúng tôi hoặc để cung cấp hoặc cải thiện các dịch vụ của chúng tôi (ví dụ, trong bối cảnh các khoản thanh toán được thực hiện thông qua Nền tảng của chúng tôi);
  • khi chúng tôi sử dụng các nhà cung cấp công cụ tìm kiếm và giải pháp phân tích để cải thiện và tối ưu hóa Nền tảng của chúng tôi; chúng tôi cũng có thể chia sẻ với các đối tác bảo hiểm của chúng tôi thông tin cho phép chúng tôi đánh giá và cải thiện hiệu suất của các sản phẩm bảo hiểm của chúng tôi và tối ưu hóa thiết kế của chúng. Quý khách có khả năng phản đối việc xử lý này bằng cách liên hệ thông qua các thông tin được nêu tại điều 15 dưới đây;
  • khi Quý khách yêu cầu một cách rõ ràng (ví dụ, khi Quý khách sử dụng các phương thức xác thực do các mạng xã hội cung cấp, đăng ký một dịch vụ do một trong các đối tác của chúng tôi cung cấp, yêu cầu được hưởng một ưu đãi hoặc một cơ hội tốt từ một trong các đối tác của chúng tôi);
  • khi chúng tôi phân phối, trên các trang web của các đối tác thương mại của chúng tôi, một số phần nhất định của Nền tảng của chúng tôi (bao gồm các chuyến đi mà Quý khách đã đăng) thông qua API hoặc widget. Trong trường hợp này, một số thông tin nhất định từ hồ sơ công khai của Quý khách cũng có thể xuất hiện trên các trang web này.

4.8. Theo quy định pháp luật hiện hành và với sự đồng ý của Quý khách khi cần thiết (trong trường hợp này, Quý khách có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách liên hệ với đội ngũ Dịch vụ Khách hàng của chúng tôi), chúng tôi có thể tổng hợp các dữ liệu liên quan đến Quý khách mà chúng tôi nhận được hoặc gửi cho các đối tác thương mại của chúng tôi, đặc biệt là toàn bộ hoặc một phần Dữ liệu Cá nhân của Quý khách và thông tin được thu thập thông qua cookie. Thông tin được tổng hợp này chỉ được sử dụng cho các mục đích được mô tả trong Chính sách Bảo mật.

4.9. Chúng tôi cảnh báo Quý khách rằng, nếu Quý khách quyết định cho phép chúng tôi truy cập vào một số dữ liệu của Quý khách, đặc biệt là Dữ liệu Cá nhân của Quý khách, thông qua các dịch vụ kết nối do các đối tác thương mại của chúng tôi cung cấp cho Quý khách, các chính sách bảo mật của họ cũng sẽ ràng buộc Quý khách. Chúng tôi không có bất kỳ quyền kiểm soát nào đối với việc thu thập hoặc xử lý dữ liệu của Quý khách mà các đối tác thương mại của chúng tôi thực hiện trên nền tảng riêng của họ.

4.10. Chúng tôi đóng vai trò là các bên đồng kiểm soát dữ liệu cùng với các công ty bên thứ ba trong các trường hợp sau đây:

  • (Chỉ áp dụng tại Pháp) Trong khuôn khổ bảo hiểm đi xe chung “mua lại mức miễn thường” được cung cấp trên Nền tảng, BlaBlaCar và AXA France IARD thực hiện việc xử lý dữ liệu cá nhân và cùng chịu trách nhiệm về việc xử lý này (đặc biệt, BlaBlaCar phụ trách việc thu thập thông tin liên quan đến các đăng ký, và AXA France IARD chịu trách nhiệm quản lý sản phẩm bảo hiểm được cung cấp cho các thành viên của BlaBlaCar). Để biết thêm chi tiết về việc AXA France IARD sử dụng dữ liệu cá nhân, chúng tôi mời Quý khách tham khảo chính sách “Dữ liệu Cá nhân” có thể truy cập trên trang web của họ.
  • (Chỉ áp dụng tại Pháp) Liên quan đến ưu đãi đi xe chung được cung cấp trong khuôn khổ đăng ký thu phí cầu đường điện tử Ulys, Số Khách hàng mà Quý khách thông báo cho BlaBlaCar được chuyển cho ASF, một công ty thuộc Tập đoàn VINCI Autoroutes, đơn vị phát hành đăng ký thu phí cầu đường điện tử nhằm mục đích được hưởng mức giảm trừ các chi phí quản lý theo các điều kiện của ưu đãi đi xe chung. Trong khuôn khổ ưu đãi này, BlaBlaCar và ASF thực hiện việc xử lý dữ liệu cá nhân và là các bên đồng kiểm soát đối với việc xử lý này (đặc biệt, BlaBlaCar phụ trách việc thu thập thông tin liên quan đến các chuyến đi xe chung đã thực hiện, và ASF phụ trách việc quản lý ưu đãi đi xe chung được đề xuất trong khuôn khổ gói thu phí cầu đường điện tử và cụ thể hơn là việc áp dụng các chi phí quản lý). Theo hợp đồng đồng chịu trách nhiệm, Quý khách có thể thực hiện các quyền của mình với chúng tôi hoặc với ASF. Để biết thêm thông tin về việc ASF sử dụng dữ liệu cá nhân, chúng tôi mời Quý khách tham khảo chính sách “Dữ liệu Cá nhân” có thể truy cập trên trang web của họ.
  • Trong bối cảnh quảng cáo trên các mạng xã hội, chúng tôi sử dụng “Facebook Event Manager”, một công cụ của Meta Ireland. BlaBlaCar và Meta Ireland là các bên đồng kiểm soát đối với việc xử lý liên quan đến dữ liệu cá nhân (đặc biệt, BlaBlaCar phụ trách việc thu thập dữ liệu cá nhân liên quan đến các hành động của Quý khách trên Nền tảng và việc chuyển dữ liệu đó sau đó cho Meta Ireland, và Meta Ireland phụ trách việc tạo các nhóm đối tượng). Theo Thỏa thuận Đồng chịu trách nhiệm, Meta chịu trách nhiệm xử lý các yêu cầu của các chủ thể dữ liệu. Để thực hiện các quyền của mình và biết thêm thông tin về việc xử lý do Meta Ireland thực hiện, chúng tôi mời Quý khách tham khảo Chính sách Bảo mật của Meta.
  • Chúng tôi cũng sử dụng các sản phẩm thương mại của TikTok để đo lường quảng cáo và lập báo cáo thông tin chuyên sâu (insight reporting), mà đối với các sản phẩm này BlaBlaCar và TikTok đóng vai trò là các bên đồng kiểm soát dữ liệu. Theo các Điều kiện Đồng kiểm soát Dữ liệu, TikTok chịu trách nhiệm quản lý các yêu cầu của các chủ thể dữ liệu. Để thực hiện các quyền của mình và biết thêm thông tin về việc xử lý do TikTok thực hiện, chúng tôi mời Quý khách tham khảo các Điều kiện Đồng kiểm soát của TikTok.

4.11. Theo quy định pháp luật hiện hành, các giao dịch được xử lý bởi các nhà cung cấp dịch vụ thanh toán của chúng tôi, tương ứng là PayPal (Europe) S.à r.l. et Cie, S.C.A., với tư cách là nhà cung cấp giải pháp thanh toán, một tổ chức tín dụng của Luxembourg được cấp phép hợp lệ theo điều 2 của luật ngày 5 tháng 4 năm 1993 liên quan đến lĩnh vực tài chính và bởi Adyen N.V., một tổ chức tài chính được quản lý bởi ngân hàng trung ương Hà Lan. Các bên này đóng vai trò là các bên kiểm soát dữ liệu độc lập. Như được giải thích chi tiết hơn trong Điều khoản & Điều kiện của chúng tôi, các nhà cung cấp dịch vụ thanh toán này có thể yêu cầu Quý khách cung cấp thông tin bổ sung trong khuôn khổ quy trình “Hiểu rõ khách hàng của bạn” (KYC, theo tên viết tắt tiếng Anh), chẳng hạn như một bản sao giấy tờ tùy thân của Quý khách, nơi cư trú, ngày sinh và sao kê tài khoản ngân hàng của Quý khách. Các kiểm tra KYC do nhà cung cấp giải pháp thanh toán thực hiện là khác biệt và độc lập với các xác minh mà BlaBlaCar có thể thực hiện liên quan đến việc sử dụng Nền tảng và phải tuân theo các chính sách bảo mật tương ứng của họ, có thể truy cập tại liên kết sau đây đối với PayPal (https://pay.hyperwallet.com/hw2web/consumer/page/privacyAgreement.xhtml) và đối với Adyen (https://www.adyen.com/privacy-policy/compliance-obligations).

4.12. Chúng tôi sử dụng Google Maps để kích hoạt các chức năng dựa trên vị trí. Trong bối cảnh này, Google đóng vai trò là bên kiểm soát dữ liệu độc lập. Để biết thêm thông tin về cách Google xử lý dữ liệu cá nhân của Quý khách, vui lòng tham khảo Chính sách Bảo mật của Google: https://policies.google.com/privacy?hl=es

5. Chúng tôi xử lý dữ liệu của Quý khách như thế nào trong khuôn khổ Chứng chỉ Tiết kiệm Năng lượng?

Tại một số quốc gia, các chuyến đi xe chung có thể được hưởng lợi từ các chương trình Chứng chỉ Tiết kiệm Năng lượng.

5.1. Đi xe chung tại Pháp

Điều khoản này chỉ áp dụng riêng cho các dữ liệu cá nhân được xử lý trong khuôn khổ chương trình CEE trước đây từng có hiệu lực tại Pháp cho đến ngày 25 tháng 6 năm 2024.

Các dữ liệu cá nhân và dữ liệu chuyến đi cần thiết để xác minh điều kiện đủ tiêu chuẩn và chuẩn bị các hồ sơ yêu cầu Chứng chỉ Tiết kiệm Năng lượng (CEE) được thu thập và xử lý vì lợi ích của đối tác có nghĩa vụ, TotalEnergies Marketing France, theo các yêu cầu pháp lý hiện hành. Các dữ liệu này là đối tượng của một quy trình xử lý điện tử nhằm nộp các hồ sơ yêu cầu CEE lên Pôle national des CEE (PNCEE) bởi TotalEnergies Marketing France, đơn vị đóng vai trò là bên kiểm soát dữ liệu.

5.2. Đi xe chung tại Tây Ban Nha đủ điều kiện hưởng BlaBlaBono Energético

Các Chứng chỉ Tiết kiệm Năng lượng được điều chỉnh bởi Real Decreto 36/2023, ngày 24 tháng 1 năm 2023, thiết lập một hệ thống chứng chỉ tiết kiệm năng lượng tại Tây Ban Nha, được phát triển một phần bởi Orden TED/815/2023, ngày 18 tháng 7 năm 2023, Orden TED/845/2023, ngày 18 tháng 7 năm 2023, Orden TED/268/2024, ngày 20 tháng 3 năm 2024, và các Biểu mẫu TRA030 và TRA040 (được gọi riêng lẻ hoặc gọi chung là “khung pháp lý của CAE”). Khi Quý khách đồng ý chuyển nhượng cho chúng tôi các quyền CAE của mình, chúng tôi xử lý các dữ liệu cá nhân tương ứng nhằm mục đích xác minh điều kiện đủ tiêu chuẩn của Quý khách, thực hiện các kiểm tra chống gian lận và hoàn thiện các CAE, theo các yêu cầu pháp lý được quy định trong khung pháp lý của CAE. Các dữ liệu được chia sẻ với đối tác của chúng tôi là Delcae, chủ thể có nghĩa vụ, đóng vai trò là bên kiểm soát dữ liệu, và được xử lý bởi đơn vị này, nhằm mục đích xác minh điều kiện đủ tiêu chuẩn của Quý khách và nộp các đơn yêu cầu lên Bộ Chuyển đổi Sinh thái và Thách thức Nhân khẩu học. Quý khách có quyền truy cập, quyền chỉnh sửa và quyền xóa dữ liệu của mình. Quý khách cũng có thể phản đối việc xử lý này vì các lý do hợp pháp bằng cách liên hệ với chúng tôi. Tất cả các tài liệu được nộp liên quan đến một đơn yêu cầu CAE được lưu giữ trong ít nhất ba năm sau khi CAE được phê duyệt, để cho phép các cơ quan công quyền thực hiện các cuộc kiểm toán.

Các trường hợp cụ thể [các chuyến đi đủ điều kiện hưởng Khuyến khích Tiết kiệm Năng lượng (BlaBlaBono Energético) từ ngày 26 tháng 1 năm 2023 đến ngày 19 tháng 7 năm 2024]: Trong trường hợp các chuyến đi đủ điều kiện hưởng Khuyến khích Tiết kiệm Năng lượng (BlaBlaBono Energético) từ ngày 26 tháng 1 năm 2023 đến ngày 19 tháng 7 năm 2024, chúng tôi xử lý một số dữ liệu hồ sơ cá nhân nhất định (họ, tên, địa chỉ thư điện tử, số điện thoại, mã định danh) và chi tiết chuyến đi (thời lượng, khoảng cách, thành phố khởi hành/điểm đến, chứng từ thanh toán và các thông tin khác của tài xế) cần thiết để hoàn thiện các Chứng chỉ Tiết kiệm Năng lượng theo các yêu cầu pháp lý được quy định trong khung pháp lý của CAE. Việc xử lý này dựa trên các lợi ích hợp pháp của chúng tôi nhằm cho phép cả Quý khách và chúng tôi đều được hưởng lợi từ các Chứng chỉ Tiết kiệm Năng lượng. Quý khách có thể chọn không tham gia (opt-out) khi chúng tôi liên hệ với Quý khách liên quan đến việc chuyển nhượng các quyền tiết kiệm năng lượng của Quý khách.

6. Chúng tôi kiểm duyệt tin nhắn, ảnh hồ sơ và nội dung mà Quý khách tạo ra như thế nào?

6.1. Chúng tôi có thể nắm được nội dung các tin nhắn mà Quý khách trao đổi với các thành viên khác của cộng đồng chúng tôi thông qua Nền tảng của chúng tôi, đặc biệt nhằm mục đích phòng ngừa gian lận, cải thiện các dịch vụ của chúng tôi, hỗ trợ người dùng, kiểm tra việc các thành viên của chúng tôi tuân thủ các hợp đồng được giao kết với chúng tôi và, đặc biệt, với Điều khoản & Điều kiện của chúng tôi. Ví dụ, nhằm ngăn chặn một thành viên lách hệ thống đặt chỗ trực tuyến của chúng tôi, chúng tôi bảo lưu quyền duyệt và phân tích các tin nhắn được trao đổi trên Nền tảng của chúng tôi để đảm bảo rằng chúng không chứa bất kỳ thông tin liên hệ nào hay tham chiếu đến các trang web khác và, nếu cần thiết, điều này có thể dẫn đến việc chặn các tin nhắn này hoặc lọc toàn bộ hay một phần của chúng.

6.2. Chúng tôi không bao giờ nắm được các liên lạc của Quý khách với các thành viên khác của cộng đồng chúng tôi vì mục đích quảng bá hoặc nhắm mục tiêu quảng cáo. Bất cứ khi nào có thể, chúng tôi sử dụng các hệ thống tự động để kiểm duyệt các tin nhắn được truyền giữa các thành viên thông qua Nền tảng của chúng tôi.

6.3. Chúng tôi cũng sử dụng các hệ thống tự động để kiểm duyệt một số nội dung nhất định trên Nền tảng. Đặc biệt, các ảnh hồ sơ được rà soát tự động để đảm bảo rằng chỉ những hình ảnh tuân thủ Điều khoản & Điều kiện của chúng tôi mới được cho phép. Các nội dung do người dùng tạo ra, như tiểu sử, bình luận và các phản hồi cho bình luận, cũng có thể là đối tượng của việc kiểm duyệt tự động nhằm tránh hiển thị các nội dung vi phạm Điều khoản & Điều kiện của chúng tôi.

6.4. Bất kỳ quyết định nào về việc đình chỉ hoặc hạn chế bằng bất kỳ cách thức nào khác đối với một tài khoản người dùng trong các bối cảnh này đều luôn được một con người rà soát và không bao giờ chỉ được đưa ra bằng các hệ thống tự động.

7. Quảng cáo trực tuyến nhắm mục tiêu

7.1. Chúng tôi có thể sử dụng các dữ liệu mà Quý khách cung cấp cho chúng tôi trên Nền tảng của chúng tôi, chẳng hạn như một số dữ liệu trong hồ sơ của Quý khách và dữ liệu điều hướng, để hiển thị cho Quý khách (hoặc loại trừ Quý khách khỏi) quảng cáo nhắm mục tiêu trên các nền tảng mạng xã hội (đặc biệt là Meta Group, TikTok) hoặc trang web của bên thứ ba, dựa trên hồ sơ của Quý khách và các sở thích hoặc hoạt động của Quý khách trên nền tảng của chúng tôi. Việc xử lý này được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi trong việc hiển thị cho Quý khách quảng cáo về các dịch vụ tương tự.

7.2. Theo việc áp dụng Đạo luật Thị trường Kỹ thuật số (Digital Markets Act), các “đơn vị kiểm soát truy cập” (Gatekeeper) mà danh sách của họ được Ủy ban Châu Âu cập nhật, yêu cầu sự đồng ý của Quý khách để hiển thị cho Quý khách quảng cáo nhắm mục tiêu. Chúng tôi thu thập sự đồng ý của Quý khách thông qua biểu ngữ quản lý tùy chọn. Quý khách được tự do thay đổi ý định bất cứ lúc nào và điều chỉnh cài đặt các tùy chọn của mình sau này. Quý khách chỉ cần vào phần cài đặt cookie xuất hiện ở chân trang hoặc trong phần cài đặt tài khoản BlaBlaCar của mình.

Khi chúng tôi hiển thị quảng cáo trực tuyến nhắm mục tiêu trên các phương tiện khác (hoặc trên các Nền tảng của chúng tôi nằm ngoài Liên minh Châu Âu), việc xử lý này được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi trong việc hiển thị cho Quý khách quảng cáo về các dịch vụ tương tự. Quý khách có thể phản đối việc xử lý này bất cứ lúc nào bằng cách thiết lập các thông số liên quan đến quảng cáo của tài khoản của Quý khách trực tiếp trên nền tảng của mạng xã hội đó hoặc bằng cách liên hệ với chúng tôi theo các điều khoản được mô tả tại điều 15 dưới đây.

8. Dữ liệu của Quý khách có được chuyển hay không, như thế nào và đến đâu?

8.1. Theo nguyên tắc chung, chúng tôi lưu trữ Dữ liệu Cá nhân của Quý khách trong phạm vi Liên minh Châu Âu. Tuy nhiên, trong phạm vi mà, ví dụ, một số nhà cung cấp dịch vụ của chúng tôi đặt tại các quốc gia ngoài Liên minh Châu Âu (“Quốc gia Thứ ba”), chúng tôi sẽ chuyển một số Dữ liệu Cá nhân của Quý khách đến các Quốc gia Thứ ba. Điều này có thể xảy ra, đặc biệt, trong trường hợp các Quốc gia Thứ ba mà đối với các quốc gia đó Ủy ban Châu Âu chưa ban hành một quyết định về “mức bảo vệ phù hợp”. Trong trường hợp đó, chúng tôi đảm bảo rằng việc chuyển dữ liệu này được thực hiện theo quy định pháp luật hiện hành và bảo đảm một mức độ bảo vệ đầy đủ đối với quyền riêng tư và các quyền cơ bản của cá nhân (đặc biệt, thông qua các điều khoản hợp đồng mẫu của Ủy ban Châu Âu).

8.2. Theo một yêu cầu đơn giản gửi đến Cán bộ Bảo vệ Dữ liệu của chúng tôi (dataprotection@blablacar.com), chúng tôi có thể cung cấp cho Quý khách thêm thông tin về các bảo đảm này (đặc biệt, về các điều khoản hợp đồng mẫu của Ủy ban Châu Âu).

9. Quý khách có những quyền gì đối với dữ liệu cá nhân của mình?

9.1. Quý khách có quyền nhận một bản sao Dữ liệu Cá nhân của Quý khách mà chúng tôi nắm giữ (“quyền truy cập”).

9.2. Đối với các hoạt động xử lý được thực hiện trên cơ sở sự đồng ý của Quý khách, Quý khách có thể rút lại sự đồng ý đó bất cứ lúc nào, như được mô tả tại Điều 3.

9.3. Quý khách cũng có thể yêu cầu xóa Dữ liệu Cá nhân của mình, cũng như chỉnh sửa các Dữ liệu Cá nhân sai hoặc lỗi thời (“quyền xóa và quyền chỉnh sửa”). Xin lưu ý rằng chúng tôi có thể lưu giữ một số thông tin về Quý khách khi pháp luật yêu cầu hoặc khi chúng tôi có một lý do hợp pháp để làm như vậy. Đây là trường hợp, ví dụ, nếu chúng tôi cho rằng Quý khách đã thực hiện hành vi gian lận hoặc vi phạm Điều khoản & Điều kiện của chúng tôi và chúng tôi muốn ngăn Quý khách lách các quy tắc áp dụng cho cộng đồng của chúng tôi.

9.4. Quý khách cũng có quyền phản đối bất cứ lúc nào (i) việc xử lý Dữ liệu Cá nhân của Quý khách vì mục đích tiếp thị trực tiếp, hoặc (ii) các hoạt động xử lý khác được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi vì các lý do liên quan đến tình huống cụ thể của Quý khách (“quyền phản đối”).

9.5. Quý khách có quyền hạn chế việc xử lý được thực hiện đối với Dữ liệu Cá nhân của mình (“quyền hạn chế”). Xin lưu ý rằng quyền này chỉ áp dụng nếu (i) Quý khách phản đối tính chính xác của Dữ liệu Cá nhân của mình trong khoảng thời gian cho phép chúng tôi xác minh tính chính xác của chúng; (ii) trong trường hợp xử lý trái pháp luật từ phía chúng tôi và Quý khách yêu cầu hạn chế việc sử dụng thay vì xóa; (iii) chúng tôi không còn cần các dữ liệu cá nhân cho các mục đích xử lý, nhưng Quý khách vẫn cần chúng để công nhận, thực hiện hoặc bảo vệ các khiếu nại pháp lý; (iv) trong trường hợp Quý khách thực hiện quyền phản đối của mình trong khoảng thời gian xác minh để xác định liệu các lý do hợp pháp mà chúng tôi theo đuổi có ưu tiên hơn các lý do của Quý khách hay không.

9.6. Quý khách cũng có quyền chuyển dữ liệu của mình, tức là quyền nhận các Dữ liệu Cá nhân mà Quý khách đã cung cấp cho chúng tôi ở một định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy và quyền chuyển các dữ liệu này cho một bên kiểm soát dữ liệu khác (“quyền chuyển dữ liệu”).

9.7. Quý khách có quyền nộp đơn khiếu nại lên cơ quan giám sát có thẩm quyền hoặc yêu cầu khắc phục tại các tòa án có thẩm quyền nếu Quý khách cho rằng chúng tôi đã không tôn trọng các quyền của Quý khách.

9.8. Quý khách cũng có quyền đưa ra các chỉ dẫn liên quan đến việc xử lý Dữ liệu Cá nhân của mình sau khi Quý khách qua đời.

9.9. Để thực hiện các quyền này, Quý khách có thể liên hệ với Cán bộ Bảo vệ Dữ liệu Cá nhân của chúng tôi theo các điều khoản được quy định tại điều 15 dưới đây.

9.10. Để thực hiện các quyền của Quý khách trong khuôn khổ ưu đãi đi xe chung được cung cấp trong khuôn khổ đăng ký thu phí cầu đường điện tử Ulys: Quý khách có quyền truy cập thông tin của mình, cũng như quyền chỉnh sửa và xóa thông tin này, và quyền phản đối việc xử lý thông tin này mà Quý khách có thể thực hiện bằng cách liên hệ với ASF theo các thông tin liên hệ được nêu trên trang web của họ hoặc bằng cách liên hệ với cán bộ bảo vệ dữ liệu cá nhân của chúng tôi theo các điều khoản được quy định tại điều 15 dưới đây.

10. Cookie và các công nghệ tương tự

Để biết thêm thông tin, vui lòng tham khảo Chính sách Cookie của chúng tôi.

11. Quyền truy cập

Ứng dụng BlaBlaCar sử dụng một số quyền truy cập nhất định trên điện thoại của Quý khách nhằm cung cấp cho Quý khách một số dịch vụ:

  • Vị trí: Để tạo điều kiện thuận lợi cho việc tìm kiếm hoặc đăng một chuyến đi mà không cần phải nhập địa chỉ của Quý khách theo cách thủ công; để thông báo cho hành khách của Quý khách về thời gian đến dự kiến của Quý khách tại điểm gặp; và để cho phép họ theo dõi vị trí của Quý khách trên bản đồ trước khi họ gặp nhau.
  • Truy cập thư viện ảnh: Để cho phép Quý khách tải lên một ảnh hồ sơ.
  • Truy cập máy ảnh: Để Quý khách có thể chụp ảnh nhằm hoàn thiện hồ sơ của mình hoặc xác minh giấy tờ tùy thân của mình.
  • Lịch: Để cho phép Quý khách thêm đặt chỗ tiếp theo của mình vào lịch trên điện thoại (chỉ trên iOS).

Các dữ liệu được thu thập thông qua các quyền truy cập này là cần thiết cho việc cung cấp dịch vụ và sẽ được xử lý theo Chính sách Bảo mật này. Quý khách có thể thay đổi các cài đặt này bất cứ lúc nào trong phần cài đặt điện thoại di động của mình.

12. Tính bảo mật của mật khẩu của Quý khách

Quý khách chịu trách nhiệm về tính bảo mật của mật khẩu mà Quý khách chọn để truy cập tài khoản của mình trên Nền tảng của chúng tôi.

Quý khách cam kết giữ bí mật mật khẩu này và không tiết lộ nó cho bất kỳ ai.

13. Liên kết đến các trang web khác và mạng xã hội

Nền tảng của chúng tôi đôi khi có thể chứa các liên kết đến trang web của các đối tác của chúng tôi hoặc của các công ty bên thứ ba. Xin lưu ý rằng các trang web này có chính sách bảo mật riêng của họ và rằng chúng tôi không chấp nhận bất kỳ trách nhiệm nào đối với việc các trang web này sử dụng thông tin được thu thập khi Quý khách nhấp vào các liên kết này. Chúng tôi mời Quý khách đọc các chính sách bảo mật của các trang web này trước khi chuyển Dữ liệu Cá nhân của Quý khách cho họ.

14. Những thay đổi trong Chính sách Bảo mật của chúng tôi

Chúng tôi định kỳ rà soát Chính sách Bảo mật của mình để đảm bảo rằng nó được cập nhật và chính xác. Đôi khi, chúng tôi có thể sửa đổi Chính sách Bảo mật này. Khi cần thiết, chúng tôi sẽ thông báo cho Quý khách và/hoặc yêu cầu sự đồng ý của Quý khách. Chúng tôi khuyên Quý khách nên tham khảo trang này thường xuyên để cập nhật bất kỳ sửa đổi hoặc cập nhật nào trong Chính sách Bảo mật của chúng tôi.

15. Liên hệ

Đối với bất kỳ câu hỏi nào liên quan đến Chính sách Bảo mật này hoặc đối với bất kỳ yêu cầu nào liên quan đến Dữ liệu Cá nhân của Quý khách, Quý khách có thể liên hệ với chúng tôi bằng cách gửi một thư điện tử đến cán bộ bảo vệ dữ liệu của chúng tôi tại dataprotection@blablacar.com hoặc gửi cho chúng tôi một lá thư đến địa chỉ được nêu ở phần đầu của tài liệu này.