Phụ lục xử lý dữ liệu của BikeYa

Phụ lục này là một phần của hợp đồng dịch vụ mỗi khi BikeYa xử lý dữ liệu cá nhân thay mặt doanh nghiệp cho thuê. Doanh nghiệp là bên kiểm soát và BikeYa là bên xử lý đối với dữ liệu đó; mỗi bên vẫn là bên kiểm soát độc lập đối với hoạt động quản trị, bảo mật, thanh toán, tuân thủ pháp luật và khiếu nại của riêng mình.

Việc xử lý bao gồm vận hành các chức năng quản lý cho thuê, cửa hàng trực tuyến, liên lạc, giấy tờ, báo cáo và hỗ trợ trong suốt thời hạn dịch vụ, cộng với các khoảng thời gian xoá dữ liệu, sao lưu và lưu giữ theo yêu cầu pháp luật.

Chủ thể dữ liệu có thể bao gồm khách hàng, người có ý định thuê, người lái xe, người liên hệ khẩn cấp, nhân sự của doanh nghiệp và những người được nêu tên trong hồ sơ đã tải lên. Việc xử lý có thể gồm thu thập, ghi nhận, lưu trữ, truy xuất, sử dụng, truyền tới người dùng được uỷ quyền, hạn chế, sao lưu, xoá và huỷ.

BikeYa chỉ xử lý dữ liệu cá nhân của doanh nghiệp theo các chỉ dẫn được lập thành văn bản, gồm hợp đồng dịch vụ, cách doanh nghiệp cấu hình sử dụng dịch vụ và các yêu cầu hỗ trợ hợp pháp.

Doanh nghiệp chịu trách nhiệm về cơ sở pháp lý, thông báo minh bạch, các sự đồng ý cần thiết, tính chính xác của dữ liệu, nguyên tắc tối thiểu hoá dữ liệu, lựa chọn thời gian lưu giữ, việc phản hồi cá nhân và việc sử dụng hợp pháp giấy tờ tuỳ thân hoặc bằng lái.

Những người được BikeYa cho phép xử lý dữ liệu cá nhân của doanh nghiệp đều có nghĩa vụ bảo mật. BikeYa duy trì kiểm soát truy cập, xác thực, mã hoá khi truyền, ghi nhật ký, quản lý thành phần phụ thuộc, sao lưu, khôi phục, giám sát, ứng phó sự cố và hạn chế quyền truy cập của nhân viên, ở mức tương xứng với rủi ro.

Doanh nghiệp cấp uỷ quyền chung để BikeYa sử dụng các bên xử lý phụ cần thiết nhằm cung cấp dịch vụ. BikeYa sẽ duy trì danh sách cập nhật, thông báo hợp lý khi có bên xử lý phụ mới đáng kể, áp đặt nghĩa vụ bảo vệ dữ liệu tương đương về cơ bản, và tiếp tục chịu trách nhiệm trong phạm vi pháp luật yêu cầu.

Việc chuyển dữ liệu ra nước ngoài sử dụng cơ chế được pháp luật áp dụng cho phép, bao gồm mức bảo vệ tương xứng, các biện pháp bảo vệ có tính ràng buộc, hoặc sự đồng ý hợp lệ khi cần.

Có tính đến bản chất của việc xử lý, BikeYa sẽ hỗ trợ hợp lý đối với các yêu cầu thực hiện quyền của cá nhân, nghĩa vụ bảo mật, đánh giá tác động, việc tham vấn cơ quan quản lý và các hồ sơ mà pháp luật yêu cầu.

BikeYa sẽ thông báo cho doanh nghiệp không chậm trễ quá mức sau khi xác nhận có sự cố bảo vệ dữ liệu cá nhân ảnh hưởng tới dữ liệu của doanh nghiệp, kèm theo các thông tin sẵn có và hỗ trợ hợp lý. Doanh nghiệp vẫn chịu trách nhiệm về các thông báo với tư cách bên kiểm soát dữ liệu.

Khi kết thúc dịch vụ, BikeYa sẽ cung cấp chức năng xuất dữ liệu hợp lý trong phạm vi gói dịch vụ bao gồm, đồng thời xoá hoặc trả lại dữ liệu cá nhân của doanh nghiệp theo quy trình của dịch vụ, trừ khi pháp luật yêu cầu lưu giữ. Các bản sao lưu còn lại vẫn được bảo vệ và sẽ bị xoá theo chu kỳ thông thường.

BikeYa sẽ cung cấp thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ. Có thể yêu cầu một cuộc kiểm tra tương xứng với thông báo trước hợp lý, tuân theo các điều kiện về bảo mật, an toàn, không gây gián đoạn dịch vụ và chi phí hợp lý.

Đối với việc xử lý dữ liệu cá nhân của doanh nghiệp, Phụ lục này được ưu tiên áp dụng so với các điều khoản dịch vụ mâu thuẫn. Mọi điều khoản dịch vụ khác vẫn có hiệu lực.