Quyền riêng tư

Trong quá trình Quý khách sử dụng dịch vụ, Vietjet Air có thể xử lý các dữ liệu cá nhân cơ bản như thông tin định danh, thông tin liên lạc, thông tin đặt vé và hành trình, thông tin chương trình khách hàng thân thiết, thông tin thanh toán, thông tin trao đổi, cũng như dữ liệu phát sinh từ ứng dụng, hoạt động tương tác và kỹ thuật. Đồng thời, Chúng tôi có thể xử lý các dữ liệu cá nhân nhạy cảm của Quý khách trong phạm vi cần thiết và phù hợp với quy định pháp luật như dữ liệu sinh trắc học, ảnh chụp giấy tờ tùy thân, thông tin thanh toán chi tiết, thông tin có thể tiết lộ tín ngưỡng/tôn giáo, dữ liệu sức khỏe, và dữ liệu vị trí.

Chúng tôi xử lý dữ liệu cá nhân của Quý khách nhằm cung cấp dịch vụ, đảm bảo an toàn, tuân thủ pháp luật và nâng cao trải nghiệm khách hàng trên cơ sở có sự đồng ý của Quý khách. Dưới đây là các mục đích cụ thể:

• Thực hiện Hợp đồng vận chuyển và cung cấp dịch vụ cho Quý khách;
• Quản lý chương trình hội viên Vietjet SkyJoy;
• Hỗ trợ Thanh toán qua Cổng thanh toán Galaxy Pay;
• Chia sẻ Dữ liệu PNR/API với Cơ quan Chức năng;
• Đảm bảo an ninh, an toàn hàng không;
• Thực hiện nghĩa vụ về kế toán, tài chính;
• Chăm sóc khách hàng;
• Tiếp thị trực tiếp (với Sự Đồng ý của Quý khách).

Có, trong một số trường hợp cần thiết để cung cấp dịch vụ và tuân thủ pháp luật, Chúng tôi có thể chia sẻ dữ liệu với:

• Các đối tác, nhà thầu cung cấp dịch vụ liên quan đến chuyến bay nhằm cung cấp, vận hành và nâng cao chất lượng dịch vụ;
• Các cơ quan Nhà nước có thẩm quyền theo yêu cầu nhằm phục vụ thủ tục nhập cảnh bắt buộc hoặc công tác phòng, chống khủng bố và các hành vi phạm tội nghiêm trọng khác.
• Chuyển dữ liệu cá nhân ra nước ngoài cho các công ty liên kết, đối tác cung cấp hàng hóa, dịch vụ hoặc cơ quan có thẩm quyền nhằm thực hiện các mục đích đã nêu tại Chính sách về quyền riêng tư. 

Việc chia sẻ dữ liệu luôn được Chúng tôi thực hiện trên cơ sở tuân thủ quy định pháp luật và bảo đảm an toàn cho dữ liệu cá nhân của Quý khách.

Có thể. Do Vietjet Air cung cấp dịch vụ vận chuyển hàng không quốc tế, dữ liệu cá nhân của Quý khách có thể được chuyển ra ngoài Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA) nhằm phục vụ việc thực hiện hợp đồng vận chuyển và cung cấp dịch vụ. Đối với hành khách là công dân EU/EEA, việc chuyển dữ liệu được thực hiện phù hợp với GDPR, bao gồm áp dụng Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) và ký kết Hợp đồng Xử lý Dữ liệu (DPA) với các đối tác liên quan nhằm bảo đảm mức độ bảo vệ dữ liệu phù hợp.

Vietjet Air chỉ lưu trữ dữ liệu cá nhân của Quý khách trong thời gian cần thiết để phục vụ các mục đích xử lý dữ liệu được Quý khách đồng ý hoặc theo quy định của pháp luật. Thời gian lưu trữ có thể khác nhau tùy theo từng loại dữ liệu, ví dụ: thông tin đặt vé và thanh toán thường được lưu trữ trong 05 năm; dữ liệu sinh trắc học và dữ liệu sức khỏe được lưu trữ trong thời gian ngắn hơn để phục vụ việc cung cấp dịch vụ (tối đa 30 ngày sau ngày bay cuối cùng); dữ liệu tiếp thị được lưu trữ cho đến khi Quý khách rút lại sự đồng ý cộng thêm 30 ngày; và một số dữ liệu khác có thể được lưu trữ theo quy định pháp luật.

Quý khách có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của Vietjet Air;
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• Yêu cầu Cơ quan có thẩm quyền hoặc Cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Để thực hiện các quyền liên quan đến dữ liệu cá nhân của mình trong phạm vi dịch vụ Chúng tôi cung cấp, Quý khách có thể liên hệ Vietjet Air thông qua các kênh chính thức như tổng đài 1900 1886, hoặc Người phụ trách bảo vệ Dữ liệu cá nhân (DPO) dpo@vietjetair.com. Đối với hành khách cư trú tại Khu vực Kinh tế Châu Âu (EEA), Quý khách cũng có thể liên hệ đại diện của Vietjet Air: Bird & Bird GDPR Representative Services SRL (Avenue Louise 235, 1050 Bruxelles, Belgium), email EUrepresentative.vietjetair@twobirds.com; hoặc cơ quan giám sát bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú.

Vietjet Air bảo vệ dữ liệu cá nhân của Quý khách thông qua sự kết hợp giữa các biện pháp quản lý, kỹ thuật và quy trình ứng phó sự cố nghiêm ngặt như nâng cao nhận thức nội bộ, xây dựng quy trình xử lý dữ liệu, mã hóa và kiểm soát truy cập dữ liệu, triển khai các hệ thống bảo mật và phòng chống xâm nhập, thực hiện kiểm thử bảo mật định kỳ và phân quyền truy cập theo chức năng, nhiệm vụ.

Việc cung cấp dữ liệu cá nhân cho Vietjet Air, về nguyên tắc, được thực hiện trên cơ sở tự nguyện của Quý khách. Tuy nhiên, trong một số trường hợp, Quý khách cần cung cấp các thông tin cần thiết để Vietjet Air có thể thực hiện Hợp đồng vận chuyển, cung cấp dịch vụ và tuân thủ quy định pháp luật, bao gồm thông tin định danh, thông tin liên hệ, dữ liệu PNR/API và các thông tin phục vụ cho việc xác minh danh tính, bảo đảm an ninh hàng không.