Quyền riêng tư

Bản ngắn gọn

Chúng tôi không đặt cookie. Chúng tôi không dùng Google Analytics, không có pixel quảng cáo, không có nút mạng xã hội. Phông chữ được phục vụ từ máy chủ của chính chúng tôi, nên trong lúc bạn đọc không có yêu cầu nào đi tới bên thứ ba.

Chúng tôi đếm lượt truy cập bằng bản cài Matomo của riêng mình, cấu hình không dùng cookie và không lưu địa chỉ IP đầy đủ. Không có gì trong dữ liệu đó nhận dạng được bạn, và không có gì trong đó rời khỏi máy chủ của chúng tôi.

Nếu bạn bấm sang một trang đặt phòng, bạn rời khỏi railnest và quy định riêng của trang đó được áp dụng.

Ai chịu trách nhiệm

Railworld AB, Wallingatan 12, 343 34 Älmhult, Thụy Điển, số đăng ký doanh nghiệp 559563-8254, là bên kiểm soát đối với hoạt động xử lý được mô tả ở đây.

Câu hỏi về bảo vệ dữ liệu: [email protected]

Nhật ký máy chủ

Như mọi máy chủ web, máy chủ của chúng tôi ghi lại từng yêu cầu: trang được gọi, ngày và giờ, lượng dữ liệu đã gửi, trình duyệt và hệ điều hành mà thiết bị của bạn báo về, cùng địa chỉ IP mà bạn kết nối từ đó.

Việc này cần thiết để phục vụ các trang và để nhận ra tấn công cũng như sự cố. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc vận hành trang một cách an toàn, Điều 6, khoản 1, điểm f của Quy định chung về bảo vệ dữ liệu (GDPR). Nhật ký được xóa sau bảy ngày, trừ khi một sự cố cụ thể buộc chúng tôi giữ một mục nhất định lâu hơn.

Máy chủ do Hetzner Online GmbH ở Falkenstein, Đức vận hành, theo một hợp đồng xử lý dữ liệu. Lưu lượng đến đó qua Cloudflare, bên lọc các cuộc tấn công và phân phối trang; Cloudflare xử lý dữ liệu kết nối với tư cách bên xử lý cho chúng tôi.

Thống kê lượt truy cập

Chúng tôi dùng Matomo, cài trên hạ tầng của chính mình. Không có dữ liệu truy cập nào được gửi tới một công ty phân tích.

Matomo ở đây chạy trong cấu hình không cookie. Nó không lưu cookie trên thiết bị của bạn và không tạo ra một định danh lâu dài. Địa chỉ IP được rút gọn trước khi lưu, để không thể lần ngược về một người hay một hộ gia đình.

Những gì chúng tôi thấy được từ đó: trang nào được đọc, áng chừng một lượt truy cập đến từ nước nào, trình duyệt yêu cầu ngôn ngữ nào, và một liên kết có hoạt động hay không. Những gì chúng tôi không thấy: bạn là ai, bạn đã làm gì trước hay sau đó, hay bạn làm gì trên các trang khác.

Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc biết người ta thực sự tìm những nhà ga nào, Điều 6, khoản 1, điểm f của Quy định chung về bảo vệ dữ liệu (GDPR). Vì không có thông tin nào được lưu trên thiết bị của bạn, việc này không cần sự đồng ý.

Liên kết tới các trang đặt phòng

Một số mục dẫn tới Booking.com. Những liên kết đó mang một định danh cho Booking.com biết lượt truy cập đến từ railnest, để hoa hồng có thể được ghi nhận. Liên kết được đánh dấu là quảng cáo.

Trước khi bạn bấm, không có gì được gửi tới Booking.com. Trên trang của chúng tôi không có mã lệnh nào của họ và trong lúc bạn đọc không có dữ liệu nào chảy sang đó.

Ngay khi bạn bấm, bạn đã ở trên trang của họ và chính sách quyền riêng tư của họ được áp dụng. Họ sẽ đặt cookie của riêng họ, như họ vẫn làm từ bất cứ đâu.

Bản đồ

Bản đồ trên một trang nhà ga tải các ô bản đồ từ tiles.rail.world, một máy chủ do cùng công ty vận hành. Trình duyệt của bạn lấy chúng trực tiếp từ đó, nên máy chủ ấy thấy địa chỉ IP của bạn — như mọi máy chủ khi gửi cho bạn thứ gì đó. Nó không đặt cookie và không chuyển gì cho bên nào khác.

Bản thân bản đồ được dựng từ dữ liệu OpenStreetMap, chuẩn bị bằng OpenMapTiles. Nếu máy chủ ô bản đồ không trả lời, trang sẽ chuyển sang một sơ đồ đơn giản do máy chủ của chính chúng tôi vẽ: nhà ga, vùng năm phút, các điểm, không có gì hơn.

Khi bạn viết cho chúng tôi

Nếu bạn viết cho chúng tôi, chúng tôi xử lý tin nhắn và địa chỉ của bạn để trả lời. Cơ sở pháp lý là Điều 6, khoản 1, điểm b hoặc điểm f của Quy định chung về bảo vệ dữ liệu (GDPR), tùy theo lý do bạn viết.

Chúng tôi giữ thư từ chừng nào việc còn dang dở, sau đó chỉ giữ ở những chỗ có thời hạn lưu trữ bắt buộc.

Quyền của bạn

Bạn có quyền biết chúng tôi giữ dữ liệu nào về bạn, yêu cầu sửa hoặc xóa dữ liệu đó, yêu cầu hạn chế việc xử lý, nhận dữ liệu ở dạng có thể chuyển đi, và phản đối việc xử lý dựa trên lợi ích chính đáng.

Hãy viết tới [email protected]. Bạn không cần nêu lý do và không cần dùng mẫu đơn nào.

Bạn cũng có quyền khiếu nại tới một cơ quan giám sát. Ở Thụy Điển đó là Integritetsskyddsmyndigheten (IMY), Stockholm — imy.se. Bạn cũng có thể khiếu nại tới cơ quan nơi bạn sinh sống.

Thay đổi

Khi chúng tôi thay đổi cách trang xử lý dữ liệu, chúng tôi thay đổi trang này theo. Ngày của bản hiện hành được hiển thị bên dưới.