Cập nhật lần cuối: Ngày 12 tháng 11, 2024

Kolet đặc biệt chú trọng đến việc bảo vệ dữ liệu cá nhân của bạn. Kolet cam kết tuân thủ các quy định bảo vệ dữ liệu ngay từ giai đoạn thiết kế dịch vụ của mình.

Chính sách bảo mật này nhằm thông báo cho bạn về việc xử lý dữ liệu cá nhân của bạn khi bạn truy cập vào https://airfrance.shop.kolet.com/ hoặc

https://klm.shop.kolet.com/ hoặc https://flyingblue.shop.kolet.com/ (sau đây gọi là "Trang web") để hưởng các lợi ích độc quyền từ sự hợp tác giữa Air France KLM Group và Kolet, và sau đó sử dụng các dịch vụ trên ứng dụng Kolet (sau đây gọi là "Ứng dụng").

Quy định bảo vệ dữ liệu có nghĩa là các quy định hiện hành áp dụng cho việc xử lý dữ liệu cá nhân và đặc biệt là: (i) Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 áp dụng từ ngày 25 tháng 5 năm 2018 được biết đến với tên gọi "Quy định chung về bảo vệ dữ liệu" hoặc "GDPR"; (ii) Luật "Informatique et Libertés" số 78-17 ngày 6 tháng 1 năm 1978 đã được sửa đổi; (iii) Bất kỳ luật pháp nào có hiệu lực có thể ảnh hưởng đến việc xử lý được đề cập trong Chính sách Bảo mật này; và (iv) Hướng dẫn thực hành tốt nhất do CNIL hoặc EDPS công bố.

Dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định, dù người đó có thể được xác định trực tiếp (ví dụ: tên) hoặc gián tiếp (ví dụ: mã định danh). Việc xác định một cá nhân có thể dựa trên một dữ liệu đơn lẻ hoặc trên việc kết hợp một tập hợp dữ liệu.

Việc xử lý dữ liệu cá nhân là bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bất kể quy trình nào được sử dụng (ví dụ: ghi lại, tổ chức, lưu trữ, sửa đổi, đối chiếu với dữ liệu khác, truyền tải, v.v.).

Mục đích của một hoạt động xử lý là mục tiêu chính mà dữ liệu cá nhân được sử dụng. Dữ liệu được thu thập cho một mục đích cụ thể và hợp pháp, và không được xử lý thêm theo cách không phù hợp với mục đích ban đầu đó.

Người kiểm soát dữ liệu là cá nhân hoặc pháp nhân xác định mục đích và phương tiện xử lý dữ liệu, tức là mục tiêu và cách thức đạt được nó. Trong thực tế, đây là thực thể pháp lý được đại diện bởi người đại diện pháp lý của nó.

Người xử lý là cá nhân hoặc pháp nhân xử lý dữ liệu thay mặt cho một tổ chức khác (người kiểm soát dữ liệu) như một phần của dịch vụ.

Nhân viên bảo vệ dữ liệu (hoặc DPO) chịu trách nhiệm thông báo, tư vấn và giám sát sự tuân thủ của Người kiểm soát dữ liệu trong việc thực hiện các hoạt động xử lý được thực hiện. DPO là điểm liên lạc cho các đối tượng dữ liệu, CNIL và các DPO khác của Nhà thầu phụ và/hoặc Người xử lý chung.

Người nhận là cá nhân hoặc pháp nhân, cơ quan công quyền, bộ phận hoặc tổ chức khác nhận dữ liệu cá nhân.

Người kiểm soát dữ liệu là Kolet, một công ty cổ phần đơn giản hóa (société par Actions simplifiée) được đăng ký tại Sổ đăng ký Thương mại và Công ty Paris dưới số 981 094 261, với văn phòng đăng ký tại 6 rue d'Armaille, 75017 PARIS.

Khi bạn đặt một gói dữ liệu qua Kolet, nhà điều hành điện thoại địa phương chịu trách nhiệm xử lý dữ liệu cá nhân liên quan đến gói dữ liệu này.

Nếu bạn có bất kỳ câu hỏi nào về việc sử dụng dịch vụ, bạn có thể liên hệ trực tiếp với Kolet bằng cách gửi email đến [email protected].

Kolet xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích sau:

Khi cơ sở pháp lý là theo đuổi lợi ích hợp pháp, chủ thể dữ liệu có thể yêu cầu thêm thông tin về việc cân bằng lợi ích.

Chi tiết về các loại dữ liệu không đầy đủ và nhằm mục đích thông báo cho chủ thể dữ liệu về các loại dữ liệu cá nhân có thể được Kolet thu thập.

Việc cung cấp một số loại dữ liệu cá nhân có thể là cần thiết hoặc tùy chọn, tùy thuộc vào dịch vụ bạn muốn truy cập. Tính chất tùy chọn hoặc bắt buộc của việc thu thập dữ liệu cá nhân được chỉ định tại thời điểm thu thập. Nếu bạn từ chối cung cấp dữ liệu bắt buộc, Kolet có thể không thể xử lý yêu cầu của bạn (ví dụ: yêu cầu kích hoạt eSIM, yêu cầu đặt hàng, yêu cầu dịch vụ khách hàng).

Bạn cũng có thể quyết định đặt hàng eSIM và các gói liên quan cho bên thứ ba trên Ứng dụng Kolet. Trong trường hợp này, bạn sẽ đảm bảo rằng bạn truyền đạt dữ liệu này cho Kolet theo quy định hiện hành về bảo vệ dữ liệu cá nhân, đặc biệt là bằng cách thông báo cho bên thứ ba về việc xử lý dữ liệu cá nhân của họ bởi Kolet.

Dữ liệu cá nhân của bạn có thể được chuyển đến các đối tượng nhận sau khi bạn truy cập và sử dụng Ứng dụng Kolet và các dịch vụ của nó:

Bất cứ khi nào có thể, dữ liệu cá nhân của bạn được xử lý trong Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA).

Tuy nhiên, dữ liệu cá nhân của bạn có thể được chuyển đến các quốc gia thứ ba do tính chất toàn cầu của các dịch vụ được cung cấp trên Ứng dụng, đặc biệt khi bạn đặt một gói cước địa phương do một nhà mạng điện thoại nằm ngoài EU/EEA cung cấp. Ngoài ra, Kolet sử dụng các nhà cung cấp dịch vụ có thể cũng nằm ngoài EU/EEA.

Nếu quốc gia thứ ba không đảm bảo mức độ bảo vệ dữ liệu cá nhân tương đương với EU/EEA, Kolet đảm bảo rằng việc chuyển dữ liệu cá nhân được bảo vệ bằng các biện pháp bảo vệ thích hợp (ví dụ: các điều khoản hợp đồng tiêu chuẩn, đánh giá tác động chuyển giao, v.v.). Bạn có thể nhận được bản sao của các biện pháp bảo vệ này bằng cách gửi email trực tiếp đến Kolet tại [email protected].

Kolet đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, đặc biệt là chống lại các vi phạm dữ liệu cá nhân có thể dẫn đến việc phá hủy, mất mát, sửa đổi, truy cập hoặc tiết lộ trái phép dữ liệu cá nhân của bạn. Những biện pháp này đảm bảo mức độ bảo mật phù hợp với dữ liệu và tính đến tình trạng kỹ thuật hiện tại và chi phí thực hiện liên quan đến các rủi ro và tính chất của dữ liệu cần được bảo vệ.

Để đạt được điều này, Kolet:

- thực hiện các biện pháp bảo mật vật lý, tổ chức và kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân do chúng tôi và các nhà cung cấp dịch vụ của chúng tôi nắm giữ. Tuy nhiên, chúng tôi không thể và không đảm bảo sự bảo vệ và an toàn tuyệt đối của dữ liệu cá nhân được lưu trữ bởi Kolet hoặc bên thứ ba.

- đảm bảo lưu trữ cơ sở dữ liệu được mã hóa, không thể truy cập từ Internet. Chúng tôi sử dụng PostgreSQL, Google Cloud Infrastructure, Google Infrastructure Security Design và Google Cloud Platform.

- Bảo vệ quyền truy cập vào dữ liệu cá nhân bằng ID người dùng, mật khẩu và quyền cụ thể.

- Bảo vệ cơ sở của chúng tôi bằng các biện pháp an ninh phù hợp.

Nếu bạn phát hiện lỗ hổng hoặc muốn báo cáo sự cố bảo mật, vui lòng gửi email đến [email protected].

Theo nguyên tắc chung, dữ liệu cá nhân của bạn sẽ chỉ được lưu giữ trong thời gian cần thiết để đạt được các mục đích mà nó được thu thập, hoặc để đáp ứng các nghĩa vụ pháp lý hoặc quy định.

Trong trường hợp không có ngoại lệ áp dụng:

- dữ liệu liên quan đến tài khoản Kolet của bạn (bao gồm dữ liệu liên quan đến đơn đặt hàng của bạn) sẽ được lưu giữ cho đến khi tài khoản Kolet của bạn bị xóa theo yêu cầu của bạn hoặc trong trường hợp tài khoản Kolet của bạn không hoạt động trong hai (2) năm; và

- dữ liệu liên quan đến yêu cầu hỗ trợ khách hàng của bạn sẽ được lưu giữ cho đến khi yêu cầu của bạn được xử lý hoàn toàn.

Ngoài các thời gian lưu giữ này, Kolet sẽ lưu trữ dữ liệu cá nhân của bạn trong cơ sở dữ liệu lưu trữ cho:

- ba (3) năm đối với dữ liệu được xử lý cho mục đích tiếp thị trực tiếp;

- năm (5) năm đối với dữ liệu được xử lý cho mục đích chứng cứ; và

- mười (10) năm đối với dữ liệu được xử lý cho mục đích kế toán.

Về cookie và các công nghệ theo dõi khác được sử dụng trên Ứng dụng Kolet:

- Thông tin thu thập qua các cookie và công nghệ theo dõi khác sẽ được lưu giữ trong thời gian tối đa là hai mươi lăm (25) năm; và

- Thời gian tồn tại của các cookie và công nghệ theo dõi khác là tối đa mười ba (13) tháng.

Yêu cầu thực hiện quyền được lưu giữ trong thời gian cần thiết để xử lý yêu cầu, và sau đó được lưu trữ trong các kho lưu trữ trung gian trong thời gian áp dụng của thời hiệu hình sự, tức là 6 năm.

Nếu bạn đang ở EU/EEA, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Tùy thuộc vào quốc gia cư trú của bạn, bạn có thể có thêm các quyền địa phương liên quan đến việc xử lý dữ liệu cá nhân của mình. Ví dụ, nếu bạn đang ở Pháp, bạn có thể định nghĩa các hướng dẫn chung hoặc cụ thể liên quan đến dữ liệu cá nhân của mình trong trường hợp qua đời (ví dụ, xóa hoặc truyền cho bất kỳ người nào bạn chọn). Bạn có thể thu hồi hướng dẫn của mình bất kỳ lúc nào.

Trong một số trường hợp, Kolet có thể yêu cầu bạn cung cấp thông tin cụ thể để xác nhận danh tính của bạn và đảm bảo việc thực hiện quyền của bạn. Đây là một biện pháp bảo mật thích hợp khác để đảm bảo rằng dữ liệu cá nhân không bị tiết lộ cho bất kỳ ai không có quyền nhận nó.

Nếu bạn có bất kỳ câu hỏi nào hoặc nếu bạn muốn thực hiện quyền của mình, bạn có thể liên hệ trực tiếp với Kolet bằng cách gửi email đến [email protected] hoặc qua đường bưu điện đến: DPO Kolet -6 rue d'Armaille, 75017 PARIS

Nếu cần thiết, bạn cũng có thể nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của mình. Quyền này có thể được thực hiện bất kỳ lúc nào và miễn phí, ngoại trừ bất kỳ chi phí bưu chính hoặc chi phí liên quan đến đại diện pháp lý hoặc hỗ trợ nếu bạn chọn sử dụng sự trợ giúp của bên thứ ba cho thủ tục.

Khi duyệt Trang web hoặc Ứng dụng, người dùng có thể nhấp vào các biểu tượng dành riêng cho các mạng xã hội sau: Instagram, Linkedin, Facebook, Tiktok. Bằng cách nhấp vào chúng, người dùng sẽ được chuyển hướng đến các trang web (hoặc ứng dụng) của bên thứ ba.

Mạng xã hội tăng cường tính thân thiện với người dùng của Trang web và Ứng dụng và giúp quảng bá thông qua việc chia sẻ. Khi Người dùng sử dụng các nút để chia sẻ bài viết trên mạng xã hội, Kolet có thể truy cập thông tin cá nhân mà Người dùng đã chỉ định là công khai.

Để hạn chế quyền truy cập của bên thứ ba vào thông tin cá nhân trên mạng xã hội, người dùng được khuyên nên cấu hình hồ sơ và bài viết của mình thông qua các không gian chuyên dụng để giới hạn đối tượng. Trên mỗi mạng xã hội, người dùng sẽ phải tuân theo các cài đặt quyền riêng tư mà họ đã định nghĩa, cũng như chính sách quyền riêng tư của từng mạng xã hội.

Chính sách này được ghi rõ ngày và có thể được Kolet sửa đổi và cập nhật bất cứ lúc nào, đặc biệt trong trường hợp có thay đổi liên quan đến các dịch vụ có sẵn trên Ứng dụng Kolet hoặc luật pháp hiện hành. Do đó, chúng tôi khuyến nghị bạn tham khảo chính sách này mỗi khi truy cập Ứng dụng Kolet. Bất kỳ chính sách cập nhật nào sẽ được thông báo đến bạn bằng bất kỳ phương tiện thích hợp nào.