Tuyên bố bảo mật này áp dụng cho việc sử dụng ứng dụng udansa và trang web udansa.com (sau đây gọi chung là "udansa").
Tổng quan về bảo mật dữ liệu
Thông tin chung
Các thông tin sau đây cung cấp cái nhìn tổng quan đơn giản về những gì xảy ra với dữ liệu cá nhân của bạn khi bạn truy cập trang web này. Dữ liệu cá nhân là tất cả các dữ liệu mà bạn có thể được nhận diện cá nhân. Bạn có thể tìm thấy thông tin chi tiết về chủ đề bảo mật dữ liệu trong tuyên bố bảo mật của chúng tôi được liệt kê bên dưới văn bản này.Thu thập dữ liệu trên trang web này
Ai là người chịu trách nhiệm thu thập dữ liệu trên trang web này?Việc xử lý dữ liệu trên trang web này do nhà vận hành trang web thực hiện. Bạn có thể tìm thấy thông tin liên hệ của họ trong phần "Thông tin về đơn vị chịu trách nhiệm" trong tuyên bố bảo mật này.
Chúng tôi thu thập dữ liệu của bạn như thế nào?
Một mặt, dữ liệu của bạn được thu thập khi bạn cung cấp cho chúng tôi. Đây có thể là, ví dụ, các dữ liệu mà bạn nhập vào biểu mẫu liên hệ.
Các dữ liệu khác được thu thập tự động hoặc sau khi bạn đồng ý khi truy cập trang web bởi các hệ thống CNTT của chúng tôi. Đây chủ yếu là dữ liệu kỹ thuật (ví dụ: trình duyệt internet, hệ điều hành hoặc thời gian truy cập trang). Việc thu thập các dữ liệu này diễn ra tự động ngay khi bạn truy cập trang web này.
Chúng tôi sử dụng dữ liệu của bạn để làm gì?
Một phần dữ liệu được thu thập để đảm bảo trang web hoạt động không lỗi. Các dữ liệu khác có thể được sử dụng để phân tích hành vi người dùng của bạn. Nếu các hợp đồng có thể được ký kết hoặc khởi tạo thông qua trang web, các dữ liệu được truyền đi cũng sẽ được xử lý cho các đề nghị hợp đồng, đơn hàng hoặc các yêu cầu đặt hàng khác.
Bạn có những quyền gì đối với dữ liệu của mình?
Bạn có quyền nhận thông tin miễn phí bất cứ lúc nào về nguồn gốc, người nhận và mục đích của dữ liệu cá nhân được lưu trữ của mình. Bạn cũng có quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu này. Nếu bạn đã đưa ra sự đồng ý cho việc xử lý dữ liệu, bạn có thể rút lại sự đồng ý này cho tương lai bất cứ lúc nào. Ngoài ra, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định. Hơn nữa, bạn có quyền khiếu nại với cơ quan giám sát có thẩm quyền.
Đối với vấn đề này cũng như các câu hỏi khác về chủ đề bảo mật dữ liệu, bạn có thể liên hệ với chúng tôi bất cứ lúc nào.
Công cụ phân tích và công cụ từ bên thứ ba
Khi truy cập trang web này, hành vi lướt web của bạn có thể được đánh giá thống kê. Điều này chủ yếu được thực hiện với các chương trình phân tích.
Thông tin chi tiết về các chương trình phân tích này có thể được tìm thấy trong tuyên bố bảo mật sau đây.
Hosting và Content Delivery Networks (CDN)
Cloudflare
Chúng tôi sử dụng dịch vụ "Cloudflare". Nhà cung cấp là Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (sau đây gọi là "Cloudflare").
Cloudflare cung cấp một mạng lưới phân phối nội dung (Content Delivery Network) với DNS được phân bổ trên toàn cầu. Về mặt kỹ thuật, việc truyền thông tin giữa trình duyệt của bạn và trang web của chúng tôi được dẫn qua mạng lưới của Cloudflare. Điều này cho phép Cloudflare phân tích lưu lượng truy cập giữa trình duyệt của bạn và trang web của chúng tôi, đồng thời đóng vai trò là bộ lọc giữa máy chủ của chúng tôi và lưu lượng truy cập có khả năng độc hại từ internet. Ở đây, Cloudflare cũng có thể sử dụng cookie hoặc các công nghệ khác để nhận dạng người dùng internet, tuy nhiên chúng chỉ được sử dụng cho mục đích được mô tả ở đây.
Việc sử dụng Cloudflare dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ web một cách an toàn và ít lỗi nhất có thể (Điều 6 khoản 1 điểm f DSGVO).
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết và thêm thông tin về vấn đề bảo mật và bảo mật dữ liệu tại Cloudflare có thể được tìm thấy tại đây: https://www.cloudflare.com/privacypolicy/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5666.
Xử lý đơn hàng
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng (AVV) để sử dụng dịch vụ nêu trên. Đây là một hợp đồng được yêu cầu theo luật bảo mật dữ liệu, đảm bảo rằng nhà cung cấp chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi theo hướng dẫn của chúng tôi và tuân thủ DSGVO.
Supabase
Chúng tôi vận hành cơ sở dữ liệu đằng sau trang web và ứng dụng của mình tại Supabase. Nhà cung cấp là Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (sau đây gọi là "Supabase").
Tại Supabase, tất cả dữ liệu mà bạn cung cấp cho chúng tôi thông qua trang web hoặc ứng dụng này hoặc phát sinh trong quá trình sử dụng đều được lưu trữ, đặc biệt là dữ liệu tài khoản và hồ sơ, đặt chỗ, tin nhắn và nội dung đã tải lên. Cơ sở dữ liệu của chúng tôi được vận hành tại khu vực châu Âu (Frankfurt am Main, Đức); do đó, dữ liệu nội dung vẫn nằm trong phạm vi Liên minh châu Âu.
Việc sử dụng được thực hiện vì mục đích thực hiện hợp đồng đối với người dùng của chúng tôi (Điều 6 khoản 1 điểm b DSGVO) cũng như vì lợi ích của việc cung cấp dịch vụ của chúng tôi một cách an toàn và hiệu quả (Điều 6 khoản 1 điểm f DSGVO).
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng (AVV) với Supabase. Thông tin thêm có thể được tìm thấy trong tuyên bố bảo mật của Supabase: https://supabase.com/privacy.
Chúng tôi sử dụng dịch vụ "Cloudflare". Nhà cung cấp là Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (sau đây gọi là "Cloudflare").
Cloudflare cung cấp một mạng lưới phân phối nội dung (Content Delivery Network) với DNS được phân bổ trên toàn cầu. Về mặt kỹ thuật, việc truyền thông tin giữa trình duyệt của bạn và trang web của chúng tôi được dẫn qua mạng lưới của Cloudflare. Điều này cho phép Cloudflare phân tích lưu lượng truy cập giữa trình duyệt của bạn và trang web của chúng tôi, đồng thời đóng vai trò là bộ lọc giữa máy chủ của chúng tôi và lưu lượng truy cập có khả năng độc hại từ internet. Ở đây, Cloudflare cũng có thể sử dụng cookie hoặc các công nghệ khác để nhận dạng người dùng internet, tuy nhiên chúng chỉ được sử dụng cho mục đích được mô tả ở đây.
Việc sử dụng Cloudflare dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ web một cách an toàn và ít lỗi nhất có thể (Điều 6 khoản 1 điểm f DSGVO).
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết và thêm thông tin về vấn đề bảo mật và bảo mật dữ liệu tại Cloudflare có thể được tìm thấy tại đây: https://www.cloudflare.com/privacypolicy/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5666.
Xử lý đơn hàng
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng (AVV) để sử dụng dịch vụ nêu trên. Đây là một hợp đồng được yêu cầu theo luật bảo mật dữ liệu, đảm bảo rằng nhà cung cấp chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi theo hướng dẫn của chúng tôi và tuân thủ DSGVO.
Supabase
Chúng tôi vận hành cơ sở dữ liệu đằng sau trang web và ứng dụng của mình tại Supabase. Nhà cung cấp là Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (sau đây gọi là "Supabase").
Tại Supabase, tất cả dữ liệu mà bạn cung cấp cho chúng tôi thông qua trang web hoặc ứng dụng này hoặc phát sinh trong quá trình sử dụng đều được lưu trữ, đặc biệt là dữ liệu tài khoản và hồ sơ, đặt chỗ, tin nhắn và nội dung đã tải lên. Cơ sở dữ liệu của chúng tôi được vận hành tại khu vực châu Âu (Frankfurt am Main, Đức); do đó, dữ liệu nội dung vẫn nằm trong phạm vi Liên minh châu Âu.
Việc sử dụng được thực hiện vì mục đích thực hiện hợp đồng đối với người dùng của chúng tôi (Điều 6 khoản 1 điểm b DSGVO) cũng như vì lợi ích của việc cung cấp dịch vụ của chúng tôi một cách an toàn và hiệu quả (Điều 6 khoản 1 điểm f DSGVO).
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng (AVV) với Supabase. Thông tin thêm có thể được tìm thấy trong tuyên bố bảo mật của Supabase: https://supabase.com/privacy.
Thông tin chung và thông tin bắt buộc
Bảo mật dữ liệu
Các nhà vận hành các trang này rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ các quy định bảo mật dữ liệu theo luật cũng như tuyên bố bảo mật này.
Khi bạn sử dụng trang web này, nhiều dữ liệu cá nhân khác nhau sẽ được thu thập. Dữ liệu cá nhân là dữ liệu mà bạn có thể được nhận diện cá nhân. Tuyên bố bảo mật hiện tại giải thích dữ liệu nào chúng tôi thu thập và chúng tôi sử dụng chúng để làm gì. Nó cũng giải thích cách thức và mục đích của việc đó.
Chúng tôi lưu ý rằng việc truyền dữ liệu trên internet (ví dụ: khi giao tiếp qua email) có thể có lỗ hổng bảo mật. Không thể bảo vệ dữ liệu hoàn toàn khỏi sự truy cập của bên thứ ba.
Thông tin về đơn vị chịu trách nhiệm
Đơn vị chịu trách nhiệm xử lý dữ liệu trên trang web này là:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Đức
Điện thoại: 0152 24893845
Email: hi@udansa.com
Đơn vị chịu trách nhiệm là thể nhân hoặc pháp nhân quyết định một mình hoặc cùng với những người khác về mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).
Thời gian lưu trữ
Nếu không có thời gian lưu trữ cụ thể nào được nêu trong tuyên bố bảo mật này, dữ liệu cá nhân của bạn sẽ vẫn ở với chúng tôi cho đến khi mục đích xử lý dữ liệu không còn nữa. Nếu bạn đưa ra yêu cầu xóa hợp lệ hoặc rút lại sự đồng ý cho việc xử lý dữ liệu, dữ liệu của bạn sẽ bị xóa, trừ khi chúng tôi có các lý do pháp lý được phép khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: thời hạn lưu trữ theo luật thuế hoặc thương mại); trong trường hợp sau, việc xóa sẽ diễn ra sau khi các lý do đó kết thúc.
Thông tin chung về cơ sở pháp lý của việc xử lý dữ liệu trên trang web này
Nếu bạn đã đồng ý với việc xử lý dữ liệu, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên Điều 6 khoản 1 điểm a DSGVO hoặc Điều 9 khoản 2 điểm a DSGVO, nếu các danh mục dữ liệu đặc biệt theo Điều 9 khoản 1 DSGVO được xử lý. Trong trường hợp đồng ý rõ ràng việc truyền dữ liệu cá nhân sang các nước thứ ba, việc xử lý dữ liệu cũng diễn ra dựa trên Điều 49 khoản 1 điểm a DSGVO. Nếu bạn đã đồng ý lưu trữ cookie hoặc truy cập thông tin trong thiết bị của mình (ví dụ: qua nhận dạng thiết bị - Device-Fingerprinting), việc xử lý dữ liệu cũng diễn ra dựa trên § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào. Nếu dữ liệu của bạn cần thiết cho việc thực hiện hợp đồng hoặc thực hiện các biện pháp tiền hợp đồng, chúng tôi sẽ xử lý dữ liệu của bạn dựa trên Điều 6 khoản 1 điểm b DSGVO. Ngoài ra, chúng tôi xử lý dữ liệu của bạn nếu cần thiết để thực hiện nghĩa vụ pháp lý dựa trên Điều 6 khoản 1 điểm c DSGVO. Việc xử lý dữ liệu cũng có thể dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 khoản 1 điểm f DSGVO. Các cơ sở pháp lý liên quan trong từng trường hợp cụ thể sẽ được thông báo trong các đoạn sau của tuyên bố bảo mật này.
Người nhận dữ liệu cá nhân
Trong phạm vi hoạt động kinh doanh, chúng tôi làm việc với nhiều đơn vị bên ngoài khác nhau. Một phần cũng cần phải truyền dữ liệu cá nhân đến các đơn vị bên ngoài này. Chúng tôi chỉ chuyển tiếp dữ liệu cá nhân cho các đơn vị bên ngoài khi điều này là cần thiết trong khuôn khổ thực hiện hợp đồng, khi chúng tôi bị luật pháp bắt buộc phải làm như vậy (ví dụ: chuyển dữ liệu cho cơ quan thuế), khi chúng tôi có lợi ích hợp pháp theo Điều 6 khoản 1 điểm f DSGVO trong việc chuyển tiếp hoặc khi một cơ sở pháp lý khác cho phép việc chuyển dữ liệu. Khi sử dụng bộ xử lý đơn hàng, chúng tôi chỉ chuyển tiếp dữ liệu cá nhân của khách hàng dựa trên hợp đồng xử lý đơn hàng hợp lệ. Trong trường hợp xử lý chung, một hợp đồng xử lý chung sẽ được ký kết.
Rút lại sự đồng ý của bạn đối với việc xử lý dữ liệu
Nhiều quy trình xử lý dữ liệu chỉ có thể thực hiện được với sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý đã đưa ra bất cứ lúc nào. Tính hợp pháp của việc xử lý dữ liệu đã diễn ra cho đến khi rút lại không bị ảnh hưởng bởi việc rút lại.
Quyền phản đối việc thu thập dữ liệu trong các trường hợp đặc biệt cũng như phản đối quảng cáo trực tiếp (Điều 21 DSGVO)
NẾU VIỆC XỬ LÝ DỮ LIỆU DỰA TRÊN CƠ SỞ ĐIỀU 6 KHOẢN 1 ĐIỂM E HOẶC F DSGVO, BẠN CÓ QUYỀN PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA MÌNH BẤT CỨ LÚC NÀO VÌ CÁC LÝ DO PHÁT SINH TỪ TÌNH TRẠNG ĐẶC BIỆT CỦA BẠN; ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LẬP HỒ SƠ (PROFILING) DỰA TRÊN CÁC QUY ĐỊNH NÀY. CƠ SỞ PHÁP LÝ TƯƠNG ỨNG MÀ VIỆC XỬ LÝ DỰA VÀO CÓ THỂ ĐƯỢC TÌM THẤY TRONG TUYÊN BỐ BẢO MẬT NÀY. NẾU BẠN PHẢN ĐỐI, CHÚNG TÔI SẼ KHÔNG CÒN XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN CỦA BẠN NỮA, TRỪ KHI CHÚNG TÔI CÓ THỂ CHỨNG MINH LÝ DO BẢO VỆ BẮT BUỘC CHO VIỆC XỬ LÝ MÀ VƯỢT TRỘI HƠN LỢI ÍCH, QUYỀN VÀ TỰ DO CỦA BẠN HOẶC VIỆC XỬ LÝ PHỤC VỤ VIỆC XÁC NHẬN, THỰC HIỆN HOẶC BẢO VỆ CÁC KHIẾU NẠI PHÁP LÝ (PHẢN ĐỐI THEO ĐIỀU 21 KHOẢN 1 DSGVO).
NẾU DỮ LIỆU CÁ NHÂN CỦA BẠN ĐƯỢC XỬ LÝ ĐỂ THỰC HIỆN QUẢNG CÁO TRỰC TIẾP, BẠN CÓ QUYỀN PHẢN ĐỐI BẤT CỨ LÚC NÀO VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN ĐẾN BẠN VÌ MỤC ĐÍCH QUẢNG CÁO ĐÓ; ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LẬP HỒ SƠ (PROFILING) NẾU NÓ LIÊN QUAN ĐẾN QUẢNG CÁO TRỰC TIẾP ĐÓ. NẾU BẠN PHẢN ĐỐI, DỮ LIỆU CÁ NHÂN CỦA BẠN SẼ KHÔNG CÒN ĐƯỢC SỬ DỤNG CHO MỤC ĐÍCH QUẢNG CÁO TRỰC TIẾP NỮA (PHẢN ĐỐI THEO ĐIỀU 21 KHOẢN 2 DSGVO).
Quyền khiếu nại với cơ quan giám sát có thẩm quyền
Trong trường hợp vi phạm DSGVO, những người bị ảnh hưởng có quyền khiếu nại với cơ quan giám sát, đặc biệt là ở quốc gia thành viên nơi cư trú thường xuyên, nơi làm việc hoặc địa điểm xảy ra vi phạm bị cáo buộc. Quyền khiếu nại tồn tại không ảnh hưởng đến các biện pháp khắc phục hành chính hoặc tư pháp khác.
Quyền chuyển đổi dữ liệu
Bạn có quyền nhận dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc trong việc thực hiện hợp đồng để chuyển cho chính bạn hoặc cho bên thứ ba ở định dạng phổ biến, có thể đọc được bằng máy. Nếu bạn yêu cầu truyền trực tiếp dữ liệu cho một đơn vị chịu trách nhiệm khác, điều này sẽ chỉ được thực hiện nếu khả thi về mặt kỹ thuật.
Thông tin, chỉnh sửa và xóa
Trong khuôn khổ các quy định pháp luật hiện hành, bạn có quyền nhận thông tin miễn phí về dữ liệu cá nhân được lưu trữ, nguồn gốc và người nhận của chúng cũng như mục đích xử lý dữ liệu bất cứ lúc nào và nếu cần, quyền chỉnh sửa hoặc xóa dữ liệu này. Đối với vấn đề này cũng như các câu hỏi khác về chủ đề dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi bất cứ lúc nào.
Quyền hạn chế xử lý
Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Đối với vấn đề này, bạn có thể liên hệ với chúng tôi bất cứ lúc nào. Quyền hạn chế xử lý tồn tại trong các trường hợp sau:
Nếu bạn tranh chấp tính chính xác của dữ liệu cá nhân được lưu trữ của bạn tại chúng tôi, chúng tôi thường cần thời gian để kiểm tra. Trong thời gian kiểm tra, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
Nếu việc xử lý dữ liệu cá nhân của bạn là trái pháp luật, bạn có thể yêu cầu hạn chế xử lý dữ liệu thay vì xóa.
Nếu chúng tôi không còn cần dữ liệu cá nhân của bạn nữa, nhưng bạn cần chúng để thực hiện, bảo vệ hoặc xác nhận các khiếu nại pháp lý, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình thay vì xóa.
Nếu bạn đã phản đối theo Điều 21 khoản 1 DSGVO, cần phải cân bằng giữa lợi ích của bạn và của chúng tôi. Cho đến khi xác định được lợi ích nào vượt trội hơn, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
Nếu bạn đã hạn chế xử lý dữ liệu cá nhân của mình, dữ liệu này - ngoại trừ việc lưu trữ - chỉ được xử lý với sự đồng ý của bạn hoặc để xác nhận, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc để bảo vệ quyền của một thể nhân hoặc pháp nhân khác hoặc vì lý do lợi ích công cộng quan trọng của Liên minh châu Âu hoặc một quốc gia thành viên.
Mã hóa SSL hoặc TLS
Trang web này sử dụng mã hóa SSL hoặc TLS vì lý do bảo mật và để bảo vệ việc truyền nội dung bí mật, chẳng hạn như các đơn hàng hoặc yêu cầu mà bạn gửi cho chúng tôi với tư cách là nhà vận hành trang web. Bạn có thể nhận ra kết nối được mã hóa bằng việc địa chỉ trình duyệt chuyển từ "http://" sang "https://" và bằng biểu tượng ổ khóa trên thanh trình duyệt của bạn.
Khi mã hóa SSL hoặc TLS được kích hoạt, dữ liệu bạn truyền cho chúng tôi không thể bị bên thứ ba đọc được.
Thanh toán được mã hóa trên trang web này
Nếu sau khi ký kết hợp đồng tính phí, có nghĩa vụ truyền dữ liệu thanh toán của bạn cho chúng tôi (ví dụ: số tài khoản khi ủy quyền ghi nợ), các dữ liệu này là cần thiết để xử lý thanh toán.
Giao dịch thanh toán thông qua các phương thức thanh toán phổ biến (Visa/MasterCard, thủ tục ghi nợ) diễn ra độc quyền thông qua kết nối SSL hoặc TLS được mã hóa. Bạn có thể nhận ra kết nối được mã hóa bằng việc địa chỉ trình duyệt chuyển từ "http://" sang "https://" và bằng biểu tượng ổ khóa trên thanh trình duyệt của bạn.
Với truyền thông được mã hóa, dữ liệu thanh toán bạn truyền cho chúng tôi không thể bị bên thứ ba đọc được.
Phản đối email quảng cáo
Việc sử dụng các thông tin liên hệ được công bố trong khuôn khổ nghĩa vụ ấn phẩm (Impressumspflicht) để gửi quảng cáo và tài liệu thông tin không được yêu cầu rõ ràng theo đây bị phản đối. Các nhà vận hành các trang web bảo lưu quyền thực hiện các bước pháp lý trong trường hợp gửi thông tin quảng cáo không được yêu cầu, chẳng hạn như thông qua email spam.
Các nhà vận hành các trang này rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ các quy định bảo mật dữ liệu theo luật cũng như tuyên bố bảo mật này.
Khi bạn sử dụng trang web này, nhiều dữ liệu cá nhân khác nhau sẽ được thu thập. Dữ liệu cá nhân là dữ liệu mà bạn có thể được nhận diện cá nhân. Tuyên bố bảo mật hiện tại giải thích dữ liệu nào chúng tôi thu thập và chúng tôi sử dụng chúng để làm gì. Nó cũng giải thích cách thức và mục đích của việc đó.
Chúng tôi lưu ý rằng việc truyền dữ liệu trên internet (ví dụ: khi giao tiếp qua email) có thể có lỗ hổng bảo mật. Không thể bảo vệ dữ liệu hoàn toàn khỏi sự truy cập của bên thứ ba.
Thông tin về đơn vị chịu trách nhiệm
Đơn vị chịu trách nhiệm xử lý dữ liệu trên trang web này là:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Đức
Điện thoại: 0152 24893845
Email: hi@udansa.com
Đơn vị chịu trách nhiệm là thể nhân hoặc pháp nhân quyết định một mình hoặc cùng với những người khác về mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).
Thời gian lưu trữ
Nếu không có thời gian lưu trữ cụ thể nào được nêu trong tuyên bố bảo mật này, dữ liệu cá nhân của bạn sẽ vẫn ở với chúng tôi cho đến khi mục đích xử lý dữ liệu không còn nữa. Nếu bạn đưa ra yêu cầu xóa hợp lệ hoặc rút lại sự đồng ý cho việc xử lý dữ liệu, dữ liệu của bạn sẽ bị xóa, trừ khi chúng tôi có các lý do pháp lý được phép khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: thời hạn lưu trữ theo luật thuế hoặc thương mại); trong trường hợp sau, việc xóa sẽ diễn ra sau khi các lý do đó kết thúc.
Thông tin chung về cơ sở pháp lý của việc xử lý dữ liệu trên trang web này
Nếu bạn đã đồng ý với việc xử lý dữ liệu, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên Điều 6 khoản 1 điểm a DSGVO hoặc Điều 9 khoản 2 điểm a DSGVO, nếu các danh mục dữ liệu đặc biệt theo Điều 9 khoản 1 DSGVO được xử lý. Trong trường hợp đồng ý rõ ràng việc truyền dữ liệu cá nhân sang các nước thứ ba, việc xử lý dữ liệu cũng diễn ra dựa trên Điều 49 khoản 1 điểm a DSGVO. Nếu bạn đã đồng ý lưu trữ cookie hoặc truy cập thông tin trong thiết bị của mình (ví dụ: qua nhận dạng thiết bị - Device-Fingerprinting), việc xử lý dữ liệu cũng diễn ra dựa trên § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào. Nếu dữ liệu của bạn cần thiết cho việc thực hiện hợp đồng hoặc thực hiện các biện pháp tiền hợp đồng, chúng tôi sẽ xử lý dữ liệu của bạn dựa trên Điều 6 khoản 1 điểm b DSGVO. Ngoài ra, chúng tôi xử lý dữ liệu của bạn nếu cần thiết để thực hiện nghĩa vụ pháp lý dựa trên Điều 6 khoản 1 điểm c DSGVO. Việc xử lý dữ liệu cũng có thể dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 khoản 1 điểm f DSGVO. Các cơ sở pháp lý liên quan trong từng trường hợp cụ thể sẽ được thông báo trong các đoạn sau của tuyên bố bảo mật này.
Người nhận dữ liệu cá nhân
Trong phạm vi hoạt động kinh doanh, chúng tôi làm việc với nhiều đơn vị bên ngoài khác nhau. Một phần cũng cần phải truyền dữ liệu cá nhân đến các đơn vị bên ngoài này. Chúng tôi chỉ chuyển tiếp dữ liệu cá nhân cho các đơn vị bên ngoài khi điều này là cần thiết trong khuôn khổ thực hiện hợp đồng, khi chúng tôi bị luật pháp bắt buộc phải làm như vậy (ví dụ: chuyển dữ liệu cho cơ quan thuế), khi chúng tôi có lợi ích hợp pháp theo Điều 6 khoản 1 điểm f DSGVO trong việc chuyển tiếp hoặc khi một cơ sở pháp lý khác cho phép việc chuyển dữ liệu. Khi sử dụng bộ xử lý đơn hàng, chúng tôi chỉ chuyển tiếp dữ liệu cá nhân của khách hàng dựa trên hợp đồng xử lý đơn hàng hợp lệ. Trong trường hợp xử lý chung, một hợp đồng xử lý chung sẽ được ký kết.
Rút lại sự đồng ý của bạn đối với việc xử lý dữ liệu
Nhiều quy trình xử lý dữ liệu chỉ có thể thực hiện được với sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý đã đưa ra bất cứ lúc nào. Tính hợp pháp của việc xử lý dữ liệu đã diễn ra cho đến khi rút lại không bị ảnh hưởng bởi việc rút lại.
Quyền phản đối việc thu thập dữ liệu trong các trường hợp đặc biệt cũng như phản đối quảng cáo trực tiếp (Điều 21 DSGVO)
NẾU VIỆC XỬ LÝ DỮ LIỆU DỰA TRÊN CƠ SỞ ĐIỀU 6 KHOẢN 1 ĐIỂM E HOẶC F DSGVO, BẠN CÓ QUYỀN PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA MÌNH BẤT CỨ LÚC NÀO VÌ CÁC LÝ DO PHÁT SINH TỪ TÌNH TRẠNG ĐẶC BIỆT CỦA BẠN; ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LẬP HỒ SƠ (PROFILING) DỰA TRÊN CÁC QUY ĐỊNH NÀY. CƠ SỞ PHÁP LÝ TƯƠNG ỨNG MÀ VIỆC XỬ LÝ DỰA VÀO CÓ THỂ ĐƯỢC TÌM THẤY TRONG TUYÊN BỐ BẢO MẬT NÀY. NẾU BẠN PHẢN ĐỐI, CHÚNG TÔI SẼ KHÔNG CÒN XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN CỦA BẠN NỮA, TRỪ KHI CHÚNG TÔI CÓ THỂ CHỨNG MINH LÝ DO BẢO VỆ BẮT BUỘC CHO VIỆC XỬ LÝ MÀ VƯỢT TRỘI HƠN LỢI ÍCH, QUYỀN VÀ TỰ DO CỦA BẠN HOẶC VIỆC XỬ LÝ PHỤC VỤ VIỆC XÁC NHẬN, THỰC HIỆN HOẶC BẢO VỆ CÁC KHIẾU NẠI PHÁP LÝ (PHẢN ĐỐI THEO ĐIỀU 21 KHOẢN 1 DSGVO).
NẾU DỮ LIỆU CÁ NHÂN CỦA BẠN ĐƯỢC XỬ LÝ ĐỂ THỰC HIỆN QUẢNG CÁO TRỰC TIẾP, BẠN CÓ QUYỀN PHẢN ĐỐI BẤT CỨ LÚC NÀO VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN ĐẾN BẠN VÌ MỤC ĐÍCH QUẢNG CÁO ĐÓ; ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LẬP HỒ SƠ (PROFILING) NẾU NÓ LIÊN QUAN ĐẾN QUẢNG CÁO TRỰC TIẾP ĐÓ. NẾU BẠN PHẢN ĐỐI, DỮ LIỆU CÁ NHÂN CỦA BẠN SẼ KHÔNG CÒN ĐƯỢC SỬ DỤNG CHO MỤC ĐÍCH QUẢNG CÁO TRỰC TIẾP NỮA (PHẢN ĐỐI THEO ĐIỀU 21 KHOẢN 2 DSGVO).
Quyền khiếu nại với cơ quan giám sát có thẩm quyền
Trong trường hợp vi phạm DSGVO, những người bị ảnh hưởng có quyền khiếu nại với cơ quan giám sát, đặc biệt là ở quốc gia thành viên nơi cư trú thường xuyên, nơi làm việc hoặc địa điểm xảy ra vi phạm bị cáo buộc. Quyền khiếu nại tồn tại không ảnh hưởng đến các biện pháp khắc phục hành chính hoặc tư pháp khác.
Quyền chuyển đổi dữ liệu
Bạn có quyền nhận dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc trong việc thực hiện hợp đồng để chuyển cho chính bạn hoặc cho bên thứ ba ở định dạng phổ biến, có thể đọc được bằng máy. Nếu bạn yêu cầu truyền trực tiếp dữ liệu cho một đơn vị chịu trách nhiệm khác, điều này sẽ chỉ được thực hiện nếu khả thi về mặt kỹ thuật.
Thông tin, chỉnh sửa và xóa
Trong khuôn khổ các quy định pháp luật hiện hành, bạn có quyền nhận thông tin miễn phí về dữ liệu cá nhân được lưu trữ, nguồn gốc và người nhận của chúng cũng như mục đích xử lý dữ liệu bất cứ lúc nào và nếu cần, quyền chỉnh sửa hoặc xóa dữ liệu này. Đối với vấn đề này cũng như các câu hỏi khác về chủ đề dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi bất cứ lúc nào.
Quyền hạn chế xử lý
Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Đối với vấn đề này, bạn có thể liên hệ với chúng tôi bất cứ lúc nào. Quyền hạn chế xử lý tồn tại trong các trường hợp sau:
Nếu bạn tranh chấp tính chính xác của dữ liệu cá nhân được lưu trữ của bạn tại chúng tôi, chúng tôi thường cần thời gian để kiểm tra. Trong thời gian kiểm tra, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
Nếu việc xử lý dữ liệu cá nhân của bạn là trái pháp luật, bạn có thể yêu cầu hạn chế xử lý dữ liệu thay vì xóa.
Nếu chúng tôi không còn cần dữ liệu cá nhân của bạn nữa, nhưng bạn cần chúng để thực hiện, bảo vệ hoặc xác nhận các khiếu nại pháp lý, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình thay vì xóa.
Nếu bạn đã phản đối theo Điều 21 khoản 1 DSGVO, cần phải cân bằng giữa lợi ích của bạn và của chúng tôi. Cho đến khi xác định được lợi ích nào vượt trội hơn, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
Nếu bạn đã hạn chế xử lý dữ liệu cá nhân của mình, dữ liệu này - ngoại trừ việc lưu trữ - chỉ được xử lý với sự đồng ý của bạn hoặc để xác nhận, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc để bảo vệ quyền của một thể nhân hoặc pháp nhân khác hoặc vì lý do lợi ích công cộng quan trọng của Liên minh châu Âu hoặc một quốc gia thành viên.
Mã hóa SSL hoặc TLS
Trang web này sử dụng mã hóa SSL hoặc TLS vì lý do bảo mật và để bảo vệ việc truyền nội dung bí mật, chẳng hạn như các đơn hàng hoặc yêu cầu mà bạn gửi cho chúng tôi với tư cách là nhà vận hành trang web. Bạn có thể nhận ra kết nối được mã hóa bằng việc địa chỉ trình duyệt chuyển từ "http://" sang "https://" và bằng biểu tượng ổ khóa trên thanh trình duyệt của bạn.
Khi mã hóa SSL hoặc TLS được kích hoạt, dữ liệu bạn truyền cho chúng tôi không thể bị bên thứ ba đọc được.
Thanh toán được mã hóa trên trang web này
Nếu sau khi ký kết hợp đồng tính phí, có nghĩa vụ truyền dữ liệu thanh toán của bạn cho chúng tôi (ví dụ: số tài khoản khi ủy quyền ghi nợ), các dữ liệu này là cần thiết để xử lý thanh toán.
Giao dịch thanh toán thông qua các phương thức thanh toán phổ biến (Visa/MasterCard, thủ tục ghi nợ) diễn ra độc quyền thông qua kết nối SSL hoặc TLS được mã hóa. Bạn có thể nhận ra kết nối được mã hóa bằng việc địa chỉ trình duyệt chuyển từ "http://" sang "https://" và bằng biểu tượng ổ khóa trên thanh trình duyệt của bạn.
Với truyền thông được mã hóa, dữ liệu thanh toán bạn truyền cho chúng tôi không thể bị bên thứ ba đọc được.
Phản đối email quảng cáo
Việc sử dụng các thông tin liên hệ được công bố trong khuôn khổ nghĩa vụ ấn phẩm (Impressumspflicht) để gửi quảng cáo và tài liệu thông tin không được yêu cầu rõ ràng theo đây bị phản đối. Các nhà vận hành các trang web bảo lưu quyền thực hiện các bước pháp lý trong trường hợp gửi thông tin quảng cáo không được yêu cầu, chẳng hạn như thông qua email spam.
Thu thập dữ liệu trên trang web này
Cookie
Các trang internet của chúng tôi sử dụng cái gọi là "cookie". Cookie là các gói dữ liệu nhỏ và không gây hại cho thiết bị của bạn. Chúng được lưu trữ tạm thời trong thời gian của một phiên (cookie phiên) hoặc vĩnh viễn (cookie vĩnh viễn) trên thiết bị của bạn. Cookie phiên sẽ tự động bị xóa sau khi bạn kết thúc chuyến thăm. Cookie vĩnh viễn vẫn được lưu trữ trên thiết bị của bạn cho đến khi bạn tự xóa chúng hoặc việc xóa tự động diễn ra bởi trình duyệt web của bạn.
Cookie có thể đến từ chúng tôi (cookie bên thứ nhất) hoặc từ các công ty bên thứ ba (gọi là cookie bên thứ ba). Cookie bên thứ ba cho phép tích hợp các dịch vụ nhất định của các công ty bên thứ ba trong các trang web (ví dụ: cookie để xử lý các dịch vụ thanh toán).
Cookie có nhiều chức năng khác nhau. Nhiều cookie là cần thiết về mặt kỹ thuật, vì các chức năng trang web nhất định sẽ không hoạt động nếu không có chúng (ví dụ: checkout hoặc hiển thị video). Các cookie khác có thể được sử dụng để đánh giá hành vi người dùng hoặc cho mục đích quảng cáo.
Cookie cần thiết để thực hiện quy trình truyền thông điện tử, để cung cấp các chức năng nhất định mà bạn mong muốn (ví dụ: cho checkout) hoặc để tối ưu hóa trang web (ví dụ: cookie để đo lường khán giả web) (cookie cần thiết) được lưu trữ dựa trên Điều 6 khoản 1 điểm f DSGVO, trừ khi cơ sở pháp lý khác được chỉ định. Nhà vận hành trang web có lợi ích hợp pháp trong việc lưu trữ các cookie cần thiết để cung cấp dịch vụ của mình một cách kỹ thuật hoàn hảo và tối ưu. Nếu sự đồng ý lưu trữ cookie và các công nghệ nhận dạng tương tự đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên sự đồng ý đó (Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG); sự đồng ý có thể được rút lại bất cứ lúc nào.
Bạn có thể cài đặt trình duyệt của mình để được thông báo về việc thiết lập cookie và chỉ cho phép cookie trong từng trường hợp riêng biệt, loại trừ việc chấp nhận cookie cho các trường hợp nhất định hoặc nói chung cũng như kích hoạt việc tự động xóa cookie khi đóng trình duyệt. Khi vô hiệu hóa cookie, chức năng của trang web này có thể bị hạn chế.
Bạn có thể tìm hiểu cookie và dịch vụ nào được sử dụng trên trang web này trong tuyên bố bảo mật này.
Sự đồng ý với cookie và các công nghệ tương tự
Trang web của chúng tôi xin sự đồng ý của bạn đối với việc lưu trữ cookie không cần thiết và sử dụng các công nghệ tương tự thông qua quản lý sự đồng ý riêng. Không có dịch vụ nào của bên thứ ba được tải cho việc này: khi gọi trang web, không có kết nối nào đến máy chủ bên ngoài được thiết lập cho sự đồng ý.
Chúng tôi lưu trữ quyết định của bạn trong cookie "udansa-consent" trên thiết bị của bạn. Nó chứa một mã định danh được tạo ngẫu nhiên, thời điểm bạn quyết định, phiên bản của yêu cầu đồng ý và các danh mục đã chọn; nó có hiệu lực mười hai tháng, sau đó chúng tôi sẽ hỏi lại. Để có thể chứng minh các sự đồng ý đã đưa ra (Điều 7 khoản 1 DSGVO), chúng tôi ghi lại bổ sung trên máy chủ của mình cùng một mã định danh, thời điểm, các danh mục đã chọn, ngôn ngữ của trang, quốc gia từ đó cuộc gọi đến và loại trình duyệt. Địa chỉ IP không được lưu trữ trong quá trình này. Nhật ký sẽ bị xóa sau ba năm.
Miễn là bạn chưa đưa ra sự đồng ý, chỉ có các cookie cần thiết về mặt kỹ thuật mới được thiết lập. Các dịch vụ thuộc danh mục "Thống kê" (Google Analytics, Algolia Insights, Sentry Session Replay) sẽ chỉ được tải sau khi bạn đã đồng ý.
Bạn có thể thay đổi hoặc rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực cho tương lai. Hãy sử dụng liên kết "Cài đặt cookie" ở chân trang của trang web này. Ở đó bạn cũng sẽ tìm thấy tổng quan đầy đủ về tất cả các cookie được sử dụng với nhà cung cấp, mục đích và thời gian lưu trữ.
Cơ sở pháp lý cho việc quản lý sự đồng ý là Điều 6 khoản 1 điểm c DSGVO kết hợp với § 25 khoản 1 TDDDG; việc ghi lại sự đồng ý dựa trên nghĩa vụ chứng minh của chúng tôi theo Điều 7 khoản 1 DSGVO.
Tệp nhật ký máy chủ (Server-Log-Files)
Nhà cung cấp của các trang web thu thập và lưu trữ tự động thông tin trong các gọi là tệp nhật ký máy chủ mà trình duyệt của bạn tự động truyền cho chúng tôi. Đây là:
Loại trình duyệt và phiên bản trình duyệt
Hệ điều hành được sử dụng
URL giới thiệu (Referrer URL)
Tên máy chủ của máy tính truy cập
Thời gian của yêu cầu máy chủ
Địa chỉ IP
Việc gộp các dữ liệu này với các nguồn dữ liệu khác không được thực hiện.
Việc thu thập các dữ liệu này diễn ra dựa trên Điều 6 khoản 1 điểm f DSGVO. Nhà vận hành trang web có lợi ích hợp pháp trong việc trình bày kỹ thuật hoàn hảo và tối ưu hóa trang web của mình, vì điều này các tệp nhật ký máy chủ phải được thu thập.
Yêu cầu qua email, điện thoại hoặc fax
Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc fax, yêu cầu của bạn bao gồm tất cả dữ liệu cá nhân phát sinh từ đó (tên, yêu cầu) sẽ được lưu trữ và xử lý tại chúng tôi cho mục đích xử lý yêu cầu của bạn. Chúng tôi không chuyển tiếp các dữ liệu này mà không có sự đồng ý của bạn.
Việc xử lý các dữ liệu này diễn ra dựa trên Điều 6 khoản 1 điểm b DSGVO, nếu yêu cầu của bạn liên quan đến việc thực hiện hợp đồng hoặc cần thiết để thực hiện các biện pháp tiền hợp đồng. Trong tất cả các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý hiệu quả các yêu cầu gửi đến chúng tôi (Điều 6 khoản 1 điểm f DSGVO) hoặc dựa trên sự đồng ý của bạn (Điều 6 khoản 1 điểm a DSGVO) nếu nó đã được yêu cầu; sự đồng ý có thể được rút lại bất cứ lúc nào.
Các dữ liệu bạn gửi cho chúng tôi qua các yêu cầu liên hệ sẽ vẫn ở với chúng tôi cho đến khi bạn yêu cầu chúng tôi xóa, rút lại sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn nữa (ví dụ: sau khi đã xử lý xong yêu cầu của bạn). Các quy định pháp luật bắt buộc, đặc biệt là thời hạn lưu trữ theo luật, không bị ảnh hưởng.
Đăng ký trên trang web này
Bạn có thể đăng ký trên trang web này để sử dụng các chức năng bổ sung trên trang. Chúng tôi chỉ sử dụng dữ liệu được nhập cho mục đích sử dụng ưu đãi hoặc dịch vụ tương ứng mà bạn đã đăng ký. Các thông tin bắt buộc được hỏi khi đăng ký phải được cung cấp đầy đủ. Nếu không, chúng tôi sẽ từ chối đăng ký.
Đối với các thay đổi quan trọng như về phạm vi ưu đãi hoặc các thay đổi kỹ thuật cần thiết, chúng tôi sử dụng địa chỉ email được cung cấp khi đăng ký để thông báo cho bạn theo cách này.
Việc xử lý dữ liệu được nhập khi đăng ký diễn ra vì mục đích thực hiện mối quan hệ sử dụng được thành lập bởi việc đăng ký và nếu cần thiết, để khởi tạo các hợp đồng khác (Điều 6 khoản 1 điểm b DSGVO).
Dữ liệu được thu thập khi đăng ký sẽ được chúng tôi lưu trữ chừng nào bạn còn đăng ký trên trang web này và sau đó sẽ bị xóa. Thời hạn lưu trữ theo luật không bị ảnh hưởng.
Đăng nhập với Clerk
Cho việc đăng ký và đăng nhập trong ứng dụng udansa và trên udansa.com, chúng tôi sử dụng dịch vụ xác thực "Clerk". Nhà cung cấp là Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (sau đây gọi là "Clerk").
Clerk xử lý theo yêu cầu của chúng tôi dữ liệu cần thiết để tạo và quản lý tài khoản (ví dụ: địa chỉ email, tên, băm mật khẩu, thời điểm đăng nhập, địa chỉ IP) và cũng cung cấp về mặt kỹ thuật các tùy chọn đăng nhập được mô tả dưới đây qua Google, Facebook và Apple. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO, vì việc xử lý là cần thiết để thực hiện hợp đồng sử dụng với bạn.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng (AVV) với Clerk. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu cũng như chứng nhận của Clerk theo "EU-US Data Privacy Framework" (DPF). Thông tin thêm có thể được tìm thấy trong tuyên bố bảo mật của Clerk: https://clerk.com/legal/privacy.
Đăng nhập với Google
Bạn có thể chọn đăng nhập hoặc đăng ký trong ứng dụng udansa và trên udansa.com với tài khoản Google của bạn. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (sau đây gọi là "Google").
Nếu bạn quyết định đăng nhập qua Google, bạn sẽ được chuyển đến trang đăng nhập của Google. Sau khi đăng nhập thành công, Google truyền cho chúng tôi hoặc Clerk dữ liệu cần thiết để tạo tài khoản người dùng udansa của bạn (ví dụ: tên, địa chỉ email, ảnh hồ sơ). Chúng tôi không nhận được mật khẩu Google của bạn vào bất kỳ thời điểm nào.
Việc sử dụng tùy chọn đăng nhập này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực và có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết trong cài đặt tài khoản của bạn hoặc trong tài khoản Google của bạn trong các ứng dụng được kết nối.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Google có chứng nhận theo "EU-US Data Privacy Framework" (DPF). Thông tin thêm có thể nhận được từ nhà cung cấp theo https://www.dataprivacyframework.gov/participant/5780 và trong tuyên bố bảo mật của Google: https://policies.google.com/privacy?hl=de.
Đăng nhập với Facebook
Bạn có thể chọn đăng nhập hoặc đăng ký trong ứng dụng udansa và trên udansa.com với tài khoản Facebook của bạn. Nhà cung cấp là Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (sau đây gọi là "Meta").
Nếu bạn quyết định đăng nhập qua Facebook, bạn sẽ được chuyển đến trang đăng nhập của Facebook. Sau khi đăng nhập thành công, Meta truyền cho chúng tôi hoặc Clerk dữ liệu cần thiết để tạo tài khoản người dùng udansa của bạn (ví dụ: tên, địa chỉ email, ảnh hồ sơ). Chúng tôi không nhận được mật khẩu Facebook của bạn vào bất kỳ thời điểm nào.
Việc sử dụng tùy chọn đăng nhập này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực và có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết trong cài đặt tài khoản của bạn hoặc trong tài khoản Facebook của bạn trong các ứng dụng được kết nối.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại https://www.facebook.com/legal/EU_data_transfer_addendum. Meta có chứng nhận theo "EU-US Data Privacy Framework" (DPF); thông tin thêm có thể nhận được tại https://www.dataprivacyframework.gov/participant/4452 và trong tuyên bố bảo mật của Meta: https://www.facebook.com/privacy/policy/.
Đăng nhập với Apple
Bạn có thể chọn đăng nhập hoặc đăng ký trong ứng dụng udansa với Apple ID của bạn ("Sign in with Apple"). Nhà cung cấp là Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland (sau đây gọi là "Apple").
Sau khi đăng nhập thành công, Apple truyền cho chúng tôi hoặc Clerk dữ liệu cần thiết để tạo tài khoản người dùng udansa của bạn (ví dụ: tên và địa chỉ email hoặc địa chỉ email chuyển tiếp ẩn danh do Apple cung cấp, nếu bạn chọn "Ẩn email"). Chúng tôi không nhận được dữ liệu truy cập Apple ID của bạn vào bất kỳ thời điểm nào.
Việc sử dụng tùy chọn đăng nhập này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực và có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết trong cài đặt tài khoản của bạn hoặc trong Apple ID của bạn trong các ứng dụng được kết nối.
Việc truyền dữ liệu sang Mỹ diễn ra, nếu áp dụng, dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm có thể tìm thấy trong tuyên bố bảo mật của Apple: https://www.apple.com/legal/privacy/de-ww/.
Đăng nhập qua TikTok (TikTok Login Kit)
Bạn có cơ hội trong ứng dụng udansa để đăng nhập hoặc đăng ký với tài khoản TikTok của bạn (gọi là TikTok Login Kit). Nhà cung cấp là TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (sau đây gọi là "TikTok").
Nếu bạn quyết định đăng nhập qua TikTok, bạn sẽ được chuyển đến trang đăng nhập của TikTok và được yêu cầu sự đồng ý ở đó. Sau khi đăng nhập thành công, TikTok truyền cho chúng tôi dữ liệu cần thiết để tạo hoặc đối chiếu tài khoản người dùng udansa của bạn, ví dụ: ID người dùng TikTok duy nhất, tên hiển thị và ảnh hồ sơ của bạn, tùy thuộc vào các quyền (phạm vi) được yêu cầu và bạn đã phê duyệt tại TikTok. Chúng tôi không nhận được mật khẩu TikTok của bạn vào bất kỳ thời điểm nào; việc đăng nhập diễn ra độc quyền tại TikTok.
Việc sử dụng TikTok Login Kit diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực tùy chọn đăng nhập này. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết tài khoản udansa của bạn với TikTok trong cài đặt tài khoản của bạn hoặc rút quyền truy cập trong tài khoản TikTok của bạn trong các ứng dụng được kết nối.
Trong phạm vi dữ liệu cá nhân được truyền sang các nước thứ ba (trong đó có Mỹ), điều này dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm có thể tìm thấy trong tuyên bố bảo mật của TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Các trang internet của chúng tôi sử dụng cái gọi là "cookie". Cookie là các gói dữ liệu nhỏ và không gây hại cho thiết bị của bạn. Chúng được lưu trữ tạm thời trong thời gian của một phiên (cookie phiên) hoặc vĩnh viễn (cookie vĩnh viễn) trên thiết bị của bạn. Cookie phiên sẽ tự động bị xóa sau khi bạn kết thúc chuyến thăm. Cookie vĩnh viễn vẫn được lưu trữ trên thiết bị của bạn cho đến khi bạn tự xóa chúng hoặc việc xóa tự động diễn ra bởi trình duyệt web của bạn.
Cookie có thể đến từ chúng tôi (cookie bên thứ nhất) hoặc từ các công ty bên thứ ba (gọi là cookie bên thứ ba). Cookie bên thứ ba cho phép tích hợp các dịch vụ nhất định của các công ty bên thứ ba trong các trang web (ví dụ: cookie để xử lý các dịch vụ thanh toán).
Cookie có nhiều chức năng khác nhau. Nhiều cookie là cần thiết về mặt kỹ thuật, vì các chức năng trang web nhất định sẽ không hoạt động nếu không có chúng (ví dụ: checkout hoặc hiển thị video). Các cookie khác có thể được sử dụng để đánh giá hành vi người dùng hoặc cho mục đích quảng cáo.
Cookie cần thiết để thực hiện quy trình truyền thông điện tử, để cung cấp các chức năng nhất định mà bạn mong muốn (ví dụ: cho checkout) hoặc để tối ưu hóa trang web (ví dụ: cookie để đo lường khán giả web) (cookie cần thiết) được lưu trữ dựa trên Điều 6 khoản 1 điểm f DSGVO, trừ khi cơ sở pháp lý khác được chỉ định. Nhà vận hành trang web có lợi ích hợp pháp trong việc lưu trữ các cookie cần thiết để cung cấp dịch vụ của mình một cách kỹ thuật hoàn hảo và tối ưu. Nếu sự đồng ý lưu trữ cookie và các công nghệ nhận dạng tương tự đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên sự đồng ý đó (Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG); sự đồng ý có thể được rút lại bất cứ lúc nào.
Bạn có thể cài đặt trình duyệt của mình để được thông báo về việc thiết lập cookie và chỉ cho phép cookie trong từng trường hợp riêng biệt, loại trừ việc chấp nhận cookie cho các trường hợp nhất định hoặc nói chung cũng như kích hoạt việc tự động xóa cookie khi đóng trình duyệt. Khi vô hiệu hóa cookie, chức năng của trang web này có thể bị hạn chế.
Bạn có thể tìm hiểu cookie và dịch vụ nào được sử dụng trên trang web này trong tuyên bố bảo mật này.
Sự đồng ý với cookie và các công nghệ tương tự
Trang web của chúng tôi xin sự đồng ý của bạn đối với việc lưu trữ cookie không cần thiết và sử dụng các công nghệ tương tự thông qua quản lý sự đồng ý riêng. Không có dịch vụ nào của bên thứ ba được tải cho việc này: khi gọi trang web, không có kết nối nào đến máy chủ bên ngoài được thiết lập cho sự đồng ý.
Chúng tôi lưu trữ quyết định của bạn trong cookie "udansa-consent" trên thiết bị của bạn. Nó chứa một mã định danh được tạo ngẫu nhiên, thời điểm bạn quyết định, phiên bản của yêu cầu đồng ý và các danh mục đã chọn; nó có hiệu lực mười hai tháng, sau đó chúng tôi sẽ hỏi lại. Để có thể chứng minh các sự đồng ý đã đưa ra (Điều 7 khoản 1 DSGVO), chúng tôi ghi lại bổ sung trên máy chủ của mình cùng một mã định danh, thời điểm, các danh mục đã chọn, ngôn ngữ của trang, quốc gia từ đó cuộc gọi đến và loại trình duyệt. Địa chỉ IP không được lưu trữ trong quá trình này. Nhật ký sẽ bị xóa sau ba năm.
Miễn là bạn chưa đưa ra sự đồng ý, chỉ có các cookie cần thiết về mặt kỹ thuật mới được thiết lập. Các dịch vụ thuộc danh mục "Thống kê" (Google Analytics, Algolia Insights, Sentry Session Replay) sẽ chỉ được tải sau khi bạn đã đồng ý.
Bạn có thể thay đổi hoặc rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực cho tương lai. Hãy sử dụng liên kết "Cài đặt cookie" ở chân trang của trang web này. Ở đó bạn cũng sẽ tìm thấy tổng quan đầy đủ về tất cả các cookie được sử dụng với nhà cung cấp, mục đích và thời gian lưu trữ.
Cơ sở pháp lý cho việc quản lý sự đồng ý là Điều 6 khoản 1 điểm c DSGVO kết hợp với § 25 khoản 1 TDDDG; việc ghi lại sự đồng ý dựa trên nghĩa vụ chứng minh của chúng tôi theo Điều 7 khoản 1 DSGVO.
Tệp nhật ký máy chủ (Server-Log-Files)
Nhà cung cấp của các trang web thu thập và lưu trữ tự động thông tin trong các gọi là tệp nhật ký máy chủ mà trình duyệt của bạn tự động truyền cho chúng tôi. Đây là:
Loại trình duyệt và phiên bản trình duyệt
Hệ điều hành được sử dụng
URL giới thiệu (Referrer URL)
Tên máy chủ của máy tính truy cập
Thời gian của yêu cầu máy chủ
Địa chỉ IP
Việc gộp các dữ liệu này với các nguồn dữ liệu khác không được thực hiện.
Việc thu thập các dữ liệu này diễn ra dựa trên Điều 6 khoản 1 điểm f DSGVO. Nhà vận hành trang web có lợi ích hợp pháp trong việc trình bày kỹ thuật hoàn hảo và tối ưu hóa trang web của mình, vì điều này các tệp nhật ký máy chủ phải được thu thập.
Yêu cầu qua email, điện thoại hoặc fax
Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc fax, yêu cầu của bạn bao gồm tất cả dữ liệu cá nhân phát sinh từ đó (tên, yêu cầu) sẽ được lưu trữ và xử lý tại chúng tôi cho mục đích xử lý yêu cầu của bạn. Chúng tôi không chuyển tiếp các dữ liệu này mà không có sự đồng ý của bạn.
Việc xử lý các dữ liệu này diễn ra dựa trên Điều 6 khoản 1 điểm b DSGVO, nếu yêu cầu của bạn liên quan đến việc thực hiện hợp đồng hoặc cần thiết để thực hiện các biện pháp tiền hợp đồng. Trong tất cả các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý hiệu quả các yêu cầu gửi đến chúng tôi (Điều 6 khoản 1 điểm f DSGVO) hoặc dựa trên sự đồng ý của bạn (Điều 6 khoản 1 điểm a DSGVO) nếu nó đã được yêu cầu; sự đồng ý có thể được rút lại bất cứ lúc nào.
Các dữ liệu bạn gửi cho chúng tôi qua các yêu cầu liên hệ sẽ vẫn ở với chúng tôi cho đến khi bạn yêu cầu chúng tôi xóa, rút lại sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn nữa (ví dụ: sau khi đã xử lý xong yêu cầu của bạn). Các quy định pháp luật bắt buộc, đặc biệt là thời hạn lưu trữ theo luật, không bị ảnh hưởng.
Đăng ký trên trang web này
Bạn có thể đăng ký trên trang web này để sử dụng các chức năng bổ sung trên trang. Chúng tôi chỉ sử dụng dữ liệu được nhập cho mục đích sử dụng ưu đãi hoặc dịch vụ tương ứng mà bạn đã đăng ký. Các thông tin bắt buộc được hỏi khi đăng ký phải được cung cấp đầy đủ. Nếu không, chúng tôi sẽ từ chối đăng ký.
Đối với các thay đổi quan trọng như về phạm vi ưu đãi hoặc các thay đổi kỹ thuật cần thiết, chúng tôi sử dụng địa chỉ email được cung cấp khi đăng ký để thông báo cho bạn theo cách này.
Việc xử lý dữ liệu được nhập khi đăng ký diễn ra vì mục đích thực hiện mối quan hệ sử dụng được thành lập bởi việc đăng ký và nếu cần thiết, để khởi tạo các hợp đồng khác (Điều 6 khoản 1 điểm b DSGVO).
Dữ liệu được thu thập khi đăng ký sẽ được chúng tôi lưu trữ chừng nào bạn còn đăng ký trên trang web này và sau đó sẽ bị xóa. Thời hạn lưu trữ theo luật không bị ảnh hưởng.
Đăng nhập với Clerk
Cho việc đăng ký và đăng nhập trong ứng dụng udansa và trên udansa.com, chúng tôi sử dụng dịch vụ xác thực "Clerk". Nhà cung cấp là Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (sau đây gọi là "Clerk").
Clerk xử lý theo yêu cầu của chúng tôi dữ liệu cần thiết để tạo và quản lý tài khoản (ví dụ: địa chỉ email, tên, băm mật khẩu, thời điểm đăng nhập, địa chỉ IP) và cũng cung cấp về mặt kỹ thuật các tùy chọn đăng nhập được mô tả dưới đây qua Google, Facebook và Apple. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO, vì việc xử lý là cần thiết để thực hiện hợp đồng sử dụng với bạn.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng (AVV) với Clerk. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu cũng như chứng nhận của Clerk theo "EU-US Data Privacy Framework" (DPF). Thông tin thêm có thể được tìm thấy trong tuyên bố bảo mật của Clerk: https://clerk.com/legal/privacy.
Đăng nhập với Google
Bạn có thể chọn đăng nhập hoặc đăng ký trong ứng dụng udansa và trên udansa.com với tài khoản Google của bạn. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (sau đây gọi là "Google").
Nếu bạn quyết định đăng nhập qua Google, bạn sẽ được chuyển đến trang đăng nhập của Google. Sau khi đăng nhập thành công, Google truyền cho chúng tôi hoặc Clerk dữ liệu cần thiết để tạo tài khoản người dùng udansa của bạn (ví dụ: tên, địa chỉ email, ảnh hồ sơ). Chúng tôi không nhận được mật khẩu Google của bạn vào bất kỳ thời điểm nào.
Việc sử dụng tùy chọn đăng nhập này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực và có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết trong cài đặt tài khoản của bạn hoặc trong tài khoản Google của bạn trong các ứng dụng được kết nối.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Google có chứng nhận theo "EU-US Data Privacy Framework" (DPF). Thông tin thêm có thể nhận được từ nhà cung cấp theo https://www.dataprivacyframework.gov/participant/5780 và trong tuyên bố bảo mật của Google: https://policies.google.com/privacy?hl=de.
Đăng nhập với Facebook
Bạn có thể chọn đăng nhập hoặc đăng ký trong ứng dụng udansa và trên udansa.com với tài khoản Facebook của bạn. Nhà cung cấp là Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (sau đây gọi là "Meta").
Nếu bạn quyết định đăng nhập qua Facebook, bạn sẽ được chuyển đến trang đăng nhập của Facebook. Sau khi đăng nhập thành công, Meta truyền cho chúng tôi hoặc Clerk dữ liệu cần thiết để tạo tài khoản người dùng udansa của bạn (ví dụ: tên, địa chỉ email, ảnh hồ sơ). Chúng tôi không nhận được mật khẩu Facebook của bạn vào bất kỳ thời điểm nào.
Việc sử dụng tùy chọn đăng nhập này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực và có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết trong cài đặt tài khoản của bạn hoặc trong tài khoản Facebook của bạn trong các ứng dụng được kết nối.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại https://www.facebook.com/legal/EU_data_transfer_addendum. Meta có chứng nhận theo "EU-US Data Privacy Framework" (DPF); thông tin thêm có thể nhận được tại https://www.dataprivacyframework.gov/participant/4452 và trong tuyên bố bảo mật của Meta: https://www.facebook.com/privacy/policy/.
Đăng nhập với Apple
Bạn có thể chọn đăng nhập hoặc đăng ký trong ứng dụng udansa với Apple ID của bạn ("Sign in with Apple"). Nhà cung cấp là Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland (sau đây gọi là "Apple").
Sau khi đăng nhập thành công, Apple truyền cho chúng tôi hoặc Clerk dữ liệu cần thiết để tạo tài khoản người dùng udansa của bạn (ví dụ: tên và địa chỉ email hoặc địa chỉ email chuyển tiếp ẩn danh do Apple cung cấp, nếu bạn chọn "Ẩn email"). Chúng tôi không nhận được dữ liệu truy cập Apple ID của bạn vào bất kỳ thời điểm nào.
Việc sử dụng tùy chọn đăng nhập này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực và có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết trong cài đặt tài khoản của bạn hoặc trong Apple ID của bạn trong các ứng dụng được kết nối.
Việc truyền dữ liệu sang Mỹ diễn ra, nếu áp dụng, dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm có thể tìm thấy trong tuyên bố bảo mật của Apple: https://www.apple.com/legal/privacy/de-ww/.
Đăng nhập qua TikTok (TikTok Login Kit)
Bạn có cơ hội trong ứng dụng udansa để đăng nhập hoặc đăng ký với tài khoản TikTok của bạn (gọi là TikTok Login Kit). Nhà cung cấp là TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (sau đây gọi là "TikTok").
Nếu bạn quyết định đăng nhập qua TikTok, bạn sẽ được chuyển đến trang đăng nhập của TikTok và được yêu cầu sự đồng ý ở đó. Sau khi đăng nhập thành công, TikTok truyền cho chúng tôi dữ liệu cần thiết để tạo hoặc đối chiếu tài khoản người dùng udansa của bạn, ví dụ: ID người dùng TikTok duy nhất, tên hiển thị và ảnh hồ sơ của bạn, tùy thuộc vào các quyền (phạm vi) được yêu cầu và bạn đã phê duyệt tại TikTok. Chúng tôi không nhận được mật khẩu TikTok của bạn vào bất kỳ thời điểm nào; việc đăng nhập diễn ra độc quyền tại TikTok.
Việc sử dụng TikTok Login Kit diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách chọn tích cực tùy chọn đăng nhập này. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào với hiệu lực cho tương lai bằng cách hủy liên kết tài khoản udansa của bạn với TikTok trong cài đặt tài khoản của bạn hoặc rút quyền truy cập trong tài khoản TikTok của bạn trong các ứng dụng được kết nối.
Trong phạm vi dữ liệu cá nhân được truyền sang các nước thứ ba (trong đó có Mỹ), điều này dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm có thể tìm thấy trong tuyên bố bảo mật của TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Công cụ phân tích và quảng cáo
Google Analytics
Trang web này sử dụng các chức năng của dịch vụ phân tích web Google Analytics. Nhà cung cấp là Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics cho phép nhà vận hành trang web phân tích hành vi của khách truy cập trang web. Tại đây, nhà vận hành trang web nhận được nhiều dữ liệu sử dụng khác nhau, ví dụ: lượt xem trang, thời gian lưu lại, hệ điều hành được sử dụng và nguồn gốc của người dùng. Các dữ liệu này được gộp lại trong một User-ID và được gán cho thiết bị tương ứng của khách truy cập trang web.
Hơn nữa, chúng tôi có thể sử dụng Google Analytics để ghi lại, trong số những thứ khác, các chuyển động chuột và cuộn của bạn cũng như các cú nhấp chuột. Ngoài ra, Google Analytics sử dụng các phương pháp mô hình hóa khác nhau để bổ sung các tập dữ liệu được thu thập và sử dụng các công nghệ máy học trong phân tích dữ liệu.
Google Analytics sử dụng các công nghệ cho phép nhận dạng người dùng cho mục đích phân tích hành vi người dùng (ví dụ: cookie hoặc nhận dạng thiết bị - Device-Fingerprinting). Thông tin được Google thu thập về việc sử dụng trang web này thường được truyền đến một máy chủ của Google ở Mỹ và được lưu trữ tại đó.
Việc sử dụng dịch vụ này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại đây: https://privacy.google.com/businesses/controllerterms/mccs/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
Ẩn danh hóa IP
Ẩn danh hóa IP của Google Analytics đã được kích hoạt. Nhờ đó, địa chỉ IP của bạn bị Google rút gọn trong phạm vi các quốc gia thành viên của Liên minh châu Âu hoặc tại các quốc gia ký kết khác của Hiệp định về Khu vực Kinh tế châu Âu trước khi được truyền sang Mỹ. Chỉ trong các trường hợp đặc biệt, địa chỉ IP đầy đủ mới được truyền đến một máy chủ của Google ở Mỹ và bị rút gọn tại đó. Theo yêu cầu của nhà vận hành trang web này, Google sẽ sử dụng thông tin này để đánh giá việc sử dụng trang web của bạn, để lập báo cáo về các hoạt động trên trang web và để cung cấp các dịch vụ khác liên quan đến việc sử dụng trang web và sử dụng internet cho nhà vận hành trang web. Địa chỉ IP được trình duyệt của bạn truyền trong khuôn khổ Google Analytics sẽ không được gộp với các dữ liệu khác của Google.
Plugin trình duyệt
Bạn có thể ngăn chặn việc thu thập và xử lý dữ liệu của mình bởi Google bằng cách tải xuống và cài đặt plugin trình duyệt có sẵn tại liên kết sau: https://tools.google.com/dlpage/gaoptout?hl=de.
Thông tin thêm về việc xử lý dữ liệu người dùng tại Google Analytics có thể được tìm thấy trong tuyên bố bảo mật của Google: https://support.google.com/analytics/answer/6004245?hl=de.
Xử lý đơn hàng
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với Google và thực hiện đầy đủ các quy định nghiêm ngặt của các cơ quan bảo mật dữ liệu Đức khi sử dụng Google Analytics.
Google Ads
Trong ứng dụng udansa-connect của chúng tôi, chúng tôi sử dụng Google Ads, một chương trình quảng cáo trực tuyến của Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland. Google Ads không được sử dụng trên trang web này.
Google Ads cho phép chúng tôi phát quảng cáo và đánh giá quảng cáo nào đã dẫn đến việc đăng ký (đo lường chuyển đổi - Conversion-Messung). Ở đó, một cookie được thiết lập hoặc một công nghệ nhận dạng tương tự được sử dụng.
Việc sử dụng dịch vụ này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại đây: https://policies.google.com/privacy/frameworks và https://business.safety.google/controllerterms/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
Trong ứng dụng udansa-connect của chúng tôi, chúng tôi sử dụng Pixel hành động người truy cập (visitor action pixel) của Meta. Nhà cung cấp là Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (sau đây gọi là "Meta"). Meta-Pixel không được sử dụng trên trang web này.
Với Meta-Pixel, chúng tôi có thể theo dõi những hành động nào người dùng thực hiện trong ứng dụng (ví dụ: lượt xem trang, hoàn tất đăng ký) để đo lường hiệu quả quảng cáo của chúng tôi. Các dữ liệu được thu thập là ẩn danh đối với chúng tôi, tuy nhiên Meta có thể kết nối chúng với tài khoản Meta của bạn và sử dụng cho mục đích quảng cáo của riêng họ.
Việc sử dụng dịch vụ này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Trong phạm vi dữ liệu cá nhân được thu thập trên các nền tảng của chúng tôi và chuyển tiếp cho Meta, chúng tôi và Meta cùng chịu trách nhiệm (Điều 26 DSGVO). Thỏa thuận có thể được tìm thấy tại https://www.facebook.com/legal/controller_addendum. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta có chứng nhận DPF: https://www.dataprivacyframework.gov/participant/4452.
Thông tin thêm có thể tìm thấy trong Chính sách dữ liệu của Meta: https://www.facebook.com/privacy/policy/.
Trang web này sử dụng các chức năng của dịch vụ phân tích web Google Analytics. Nhà cung cấp là Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics cho phép nhà vận hành trang web phân tích hành vi của khách truy cập trang web. Tại đây, nhà vận hành trang web nhận được nhiều dữ liệu sử dụng khác nhau, ví dụ: lượt xem trang, thời gian lưu lại, hệ điều hành được sử dụng và nguồn gốc của người dùng. Các dữ liệu này được gộp lại trong một User-ID và được gán cho thiết bị tương ứng của khách truy cập trang web.
Hơn nữa, chúng tôi có thể sử dụng Google Analytics để ghi lại, trong số những thứ khác, các chuyển động chuột và cuộn của bạn cũng như các cú nhấp chuột. Ngoài ra, Google Analytics sử dụng các phương pháp mô hình hóa khác nhau để bổ sung các tập dữ liệu được thu thập và sử dụng các công nghệ máy học trong phân tích dữ liệu.
Google Analytics sử dụng các công nghệ cho phép nhận dạng người dùng cho mục đích phân tích hành vi người dùng (ví dụ: cookie hoặc nhận dạng thiết bị - Device-Fingerprinting). Thông tin được Google thu thập về việc sử dụng trang web này thường được truyền đến một máy chủ của Google ở Mỹ và được lưu trữ tại đó.
Việc sử dụng dịch vụ này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại đây: https://privacy.google.com/businesses/controllerterms/mccs/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
Ẩn danh hóa IP
Ẩn danh hóa IP của Google Analytics đã được kích hoạt. Nhờ đó, địa chỉ IP của bạn bị Google rút gọn trong phạm vi các quốc gia thành viên của Liên minh châu Âu hoặc tại các quốc gia ký kết khác của Hiệp định về Khu vực Kinh tế châu Âu trước khi được truyền sang Mỹ. Chỉ trong các trường hợp đặc biệt, địa chỉ IP đầy đủ mới được truyền đến một máy chủ của Google ở Mỹ và bị rút gọn tại đó. Theo yêu cầu của nhà vận hành trang web này, Google sẽ sử dụng thông tin này để đánh giá việc sử dụng trang web của bạn, để lập báo cáo về các hoạt động trên trang web và để cung cấp các dịch vụ khác liên quan đến việc sử dụng trang web và sử dụng internet cho nhà vận hành trang web. Địa chỉ IP được trình duyệt của bạn truyền trong khuôn khổ Google Analytics sẽ không được gộp với các dữ liệu khác của Google.
Plugin trình duyệt
Bạn có thể ngăn chặn việc thu thập và xử lý dữ liệu của mình bởi Google bằng cách tải xuống và cài đặt plugin trình duyệt có sẵn tại liên kết sau: https://tools.google.com/dlpage/gaoptout?hl=de.
Thông tin thêm về việc xử lý dữ liệu người dùng tại Google Analytics có thể được tìm thấy trong tuyên bố bảo mật của Google: https://support.google.com/analytics/answer/6004245?hl=de.
Xử lý đơn hàng
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với Google và thực hiện đầy đủ các quy định nghiêm ngặt của các cơ quan bảo mật dữ liệu Đức khi sử dụng Google Analytics.
Google Ads
Trong ứng dụng udansa-connect của chúng tôi, chúng tôi sử dụng Google Ads, một chương trình quảng cáo trực tuyến của Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland. Google Ads không được sử dụng trên trang web này.
Google Ads cho phép chúng tôi phát quảng cáo và đánh giá quảng cáo nào đã dẫn đến việc đăng ký (đo lường chuyển đổi - Conversion-Messung). Ở đó, một cookie được thiết lập hoặc một công nghệ nhận dạng tương tự được sử dụng.
Việc sử dụng dịch vụ này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại đây: https://policies.google.com/privacy/frameworks và https://business.safety.google/controllerterms/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
Trong ứng dụng udansa-connect của chúng tôi, chúng tôi sử dụng Pixel hành động người truy cập (visitor action pixel) của Meta. Nhà cung cấp là Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (sau đây gọi là "Meta"). Meta-Pixel không được sử dụng trên trang web này.
Với Meta-Pixel, chúng tôi có thể theo dõi những hành động nào người dùng thực hiện trong ứng dụng (ví dụ: lượt xem trang, hoàn tất đăng ký) để đo lường hiệu quả quảng cáo của chúng tôi. Các dữ liệu được thu thập là ẩn danh đối với chúng tôi, tuy nhiên Meta có thể kết nối chúng với tài khoản Meta của bạn và sử dụng cho mục đích quảng cáo của riêng họ.
Việc sử dụng dịch vụ này diễn ra dựa trên sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Trong phạm vi dữ liệu cá nhân được thu thập trên các nền tảng của chúng tôi và chuyển tiếp cho Meta, chúng tôi và Meta cùng chịu trách nhiệm (Điều 26 DSGVO). Thỏa thuận có thể được tìm thấy tại https://www.facebook.com/legal/controller_addendum. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta có chứng nhận DPF: https://www.dataprivacyframework.gov/participant/4452.
Thông tin thêm có thể tìm thấy trong Chính sách dữ liệu của Meta: https://www.facebook.com/privacy/policy/.
Bản tin (Newsletter)
Dữ liệu bản tin
Nếu bạn muốn nhận bản tin được cung cấp trên trang web, chúng tôi cần bạn cung cấp địa chỉ email cũng như thông tin cho phép chúng tôi kiểm tra rằng bạn là chủ sở hữu của địa chỉ email được cung cấp và đồng ý nhận bản tin. Các dữ liệu khác sẽ không được thu thập hoặc chỉ trên cơ sở tự nguyện. Chúng tôi chỉ sử dụng các dữ liệu này cho việc gửi thông tin được yêu cầu và không chuyển chúng cho bên thứ ba.
Việc xử lý dữ liệu được nhập vào biểu mẫu đăng ký bản tin diễn ra độc quyền dựa trên sự đồng ý của bạn (Điều 6 khoản 1 điểm a DSGVO). Sự đồng ý đã đưa ra để lưu trữ dữ liệu, địa chỉ email cũng như việc sử dụng chúng để gửi bản tin, bạn có thể rút lại bất cứ lúc nào, ví dụ thông qua liên kết "Hủy đăng ký" (Austragen) trong bản tin. Tính hợp pháp của các quy trình xử lý dữ liệu đã thực hiện không bị ảnh hưởng bởi việc rút lại.
Các dữ liệu bạn lưu trữ tại chúng tôi cho mục đích nhận bản tin sẽ được lưu trữ tại chúng tôi hoặc nhà cung cấp dịch vụ bản tin cho đến khi bạn hủy đăng ký khỏi bản tin và sẽ bị xóa khỏi danh sách phân phối bản tin sau khi hủy đăng ký bản tin hoặc sau khi mục đích không còn nữa. Chúng tôi bảo lưu quyền xóa hoặc chặn các địa chỉ email khỏi danh sách phân phối bản tin của chúng tôi theo quyết định riêng trong khuôn khổ lợi ích hợp pháp của chúng tôi theo Điều 6 khoản 1 điểm f DSGVO.
Dữ liệu được lưu trữ tại chúng tôi cho các mục đích khác vẫn không bị ảnh hưởng bởi điều này.
Sau khi bạn hủy đăng ký khỏi danh sách phân phối bản tin, địa chỉ email của bạn có thể được lưu trữ tại chúng tôi hoặc nhà cung cấp dịch vụ bản tin trong danh sách đen (blacklist), nếu điều này là cần thiết để ngăn chặn việc gửi mail trong tương lai. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được gộp với dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các quy định pháp luật khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6 khoản 1 điểm f DSGVO). Việc lưu trữ trong danh sách đen không có giới hạn thời gian. Bạn có thể phản đối việc lưu trữ nếu lợi ích của bạn vượt trội hơn lợi ích hợp pháp của chúng tôi.
Gửi bản tin cho khách hàng hiện tại
Nếu bạn đặt hàng hàng hóa hoặc dịch vụ từ chúng tôi và cung cấp địa chỉ email của bạn, địa chỉ email này sau đó có thể được chúng tôi sử dụng để gửi bản tin, miễn là chúng tôi thông báo trước cho bạn về điều này. Trong trường hợp như vậy, chỉ quảng cáo trực tiếp cho hàng hóa hoặc dịch vụ tương tự của riêng chúng tôi mới được gửi qua bản tin. Việc gửi bản tin này có thể bị bạn chấm dứt bất cứ lúc nào. Cho mục đích này, trong mỗi bản tin đều có liên kết tương ứng. Cơ sở pháp lý cho việc gửi bản tin trong trường hợp này là Điều 6 khoản 1 điểm f DSGVO kết hợp với § 7 khoản 3 UWG.
Sau khi bạn hủy đăng ký khỏi danh sách phân phối bản tin, địa chỉ email của bạn có thể được lưu trữ tại chúng tôi trong danh sách đen để ngăn chặn việc gửi mail trong tương lai cho bạn. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được gộp với dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các quy định pháp luật khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6 khoản 1 điểm f DSGVO). Việc lưu trữ trong danh sách đen không có giới hạn thời gian. Bạn có thể phản đối việc lưu trữ nếu lợi ích của bạn vượt trội hơn lợi ích hợp pháp của chúng tôi.
Brevo (Gửi bản tin và email)
Để gửi bản tin cũng như các email xác nhận và thông báo, chúng tôi sử dụng Brevo. Nhà cung cấp là Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Đức (sau đây gọi là "Brevo").
Brevo xử lý theo yêu cầu của chúng tôi địa chỉ email, tên, ngôn ngữ của bạn cũng như các thông tin về quy trình tương ứng (ví dụ: xác nhận đặt chỗ). Trong khuôn khổ các chiến dịch bản tin, Brevo có thể đánh giá liệu và khi nào một email được mở và những liên kết nào được nhấp vào.
Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO cho bản tin hoặc Điều 6 khoản 1 điểm b DSGVO cho email xác nhận và thông báo trong khuôn khổ quan hệ hợp đồng.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với Brevo. Thông tin thêm: https://www.brevo.com/de/legal/privacypolicy/.
Khi đăng ký bản tin qua trang web này, dữ liệu đầu vào của bạn được truyền về mặt kỹ thuật thông qua dịch vụ của Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Thụy Điển, đến Brevo. Lovable xử lý địa chỉ email và tên của bạn độc quyền theo hướng dẫn với tư cách là bộ xử lý đơn hàng.
Resend
Chúng tôi gửi các email dịch vụ riêng lẻ, chẳng hạn như kết quả kiểm tra phong cách nhảy của chúng tôi, qua Resend. Nhà cung cấp là Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dữ liệu được xử lý bao gồm địa chỉ email, tên của bạn và nội dung của email tương ứng. Cơ sở pháp lý là Điều 6 khoản 1 điểm a DSGVO (sự đồng ý) hoặc Điều 6 khoản 1 điểm b DSGVO. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm: https://resend.com/legal/privacy-policy.
Nếu bạn muốn nhận bản tin được cung cấp trên trang web, chúng tôi cần bạn cung cấp địa chỉ email cũng như thông tin cho phép chúng tôi kiểm tra rằng bạn là chủ sở hữu của địa chỉ email được cung cấp và đồng ý nhận bản tin. Các dữ liệu khác sẽ không được thu thập hoặc chỉ trên cơ sở tự nguyện. Chúng tôi chỉ sử dụng các dữ liệu này cho việc gửi thông tin được yêu cầu và không chuyển chúng cho bên thứ ba.
Việc xử lý dữ liệu được nhập vào biểu mẫu đăng ký bản tin diễn ra độc quyền dựa trên sự đồng ý của bạn (Điều 6 khoản 1 điểm a DSGVO). Sự đồng ý đã đưa ra để lưu trữ dữ liệu, địa chỉ email cũng như việc sử dụng chúng để gửi bản tin, bạn có thể rút lại bất cứ lúc nào, ví dụ thông qua liên kết "Hủy đăng ký" (Austragen) trong bản tin. Tính hợp pháp của các quy trình xử lý dữ liệu đã thực hiện không bị ảnh hưởng bởi việc rút lại.
Các dữ liệu bạn lưu trữ tại chúng tôi cho mục đích nhận bản tin sẽ được lưu trữ tại chúng tôi hoặc nhà cung cấp dịch vụ bản tin cho đến khi bạn hủy đăng ký khỏi bản tin và sẽ bị xóa khỏi danh sách phân phối bản tin sau khi hủy đăng ký bản tin hoặc sau khi mục đích không còn nữa. Chúng tôi bảo lưu quyền xóa hoặc chặn các địa chỉ email khỏi danh sách phân phối bản tin của chúng tôi theo quyết định riêng trong khuôn khổ lợi ích hợp pháp của chúng tôi theo Điều 6 khoản 1 điểm f DSGVO.
Dữ liệu được lưu trữ tại chúng tôi cho các mục đích khác vẫn không bị ảnh hưởng bởi điều này.
Sau khi bạn hủy đăng ký khỏi danh sách phân phối bản tin, địa chỉ email của bạn có thể được lưu trữ tại chúng tôi hoặc nhà cung cấp dịch vụ bản tin trong danh sách đen (blacklist), nếu điều này là cần thiết để ngăn chặn việc gửi mail trong tương lai. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được gộp với dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các quy định pháp luật khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6 khoản 1 điểm f DSGVO). Việc lưu trữ trong danh sách đen không có giới hạn thời gian. Bạn có thể phản đối việc lưu trữ nếu lợi ích của bạn vượt trội hơn lợi ích hợp pháp của chúng tôi.
Gửi bản tin cho khách hàng hiện tại
Nếu bạn đặt hàng hàng hóa hoặc dịch vụ từ chúng tôi và cung cấp địa chỉ email của bạn, địa chỉ email này sau đó có thể được chúng tôi sử dụng để gửi bản tin, miễn là chúng tôi thông báo trước cho bạn về điều này. Trong trường hợp như vậy, chỉ quảng cáo trực tiếp cho hàng hóa hoặc dịch vụ tương tự của riêng chúng tôi mới được gửi qua bản tin. Việc gửi bản tin này có thể bị bạn chấm dứt bất cứ lúc nào. Cho mục đích này, trong mỗi bản tin đều có liên kết tương ứng. Cơ sở pháp lý cho việc gửi bản tin trong trường hợp này là Điều 6 khoản 1 điểm f DSGVO kết hợp với § 7 khoản 3 UWG.
Sau khi bạn hủy đăng ký khỏi danh sách phân phối bản tin, địa chỉ email của bạn có thể được lưu trữ tại chúng tôi trong danh sách đen để ngăn chặn việc gửi mail trong tương lai cho bạn. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được gộp với dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các quy định pháp luật khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6 khoản 1 điểm f DSGVO). Việc lưu trữ trong danh sách đen không có giới hạn thời gian. Bạn có thể phản đối việc lưu trữ nếu lợi ích của bạn vượt trội hơn lợi ích hợp pháp của chúng tôi.
Brevo (Gửi bản tin và email)
Để gửi bản tin cũng như các email xác nhận và thông báo, chúng tôi sử dụng Brevo. Nhà cung cấp là Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Đức (sau đây gọi là "Brevo").
Brevo xử lý theo yêu cầu của chúng tôi địa chỉ email, tên, ngôn ngữ của bạn cũng như các thông tin về quy trình tương ứng (ví dụ: xác nhận đặt chỗ). Trong khuôn khổ các chiến dịch bản tin, Brevo có thể đánh giá liệu và khi nào một email được mở và những liên kết nào được nhấp vào.
Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO cho bản tin hoặc Điều 6 khoản 1 điểm b DSGVO cho email xác nhận và thông báo trong khuôn khổ quan hệ hợp đồng.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với Brevo. Thông tin thêm: https://www.brevo.com/de/legal/privacypolicy/.
Khi đăng ký bản tin qua trang web này, dữ liệu đầu vào của bạn được truyền về mặt kỹ thuật thông qua dịch vụ của Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Thụy Điển, đến Brevo. Lovable xử lý địa chỉ email và tên của bạn độc quyền theo hướng dẫn với tư cách là bộ xử lý đơn hàng.
Resend
Chúng tôi gửi các email dịch vụ riêng lẻ, chẳng hạn như kết quả kiểm tra phong cách nhảy của chúng tôi, qua Resend. Nhà cung cấp là Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dữ liệu được xử lý bao gồm địa chỉ email, tên của bạn và nội dung của email tương ứng. Cơ sở pháp lý là Điều 6 khoản 1 điểm a DSGVO (sự đồng ý) hoặc Điều 6 khoản 1 điểm b DSGVO. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm: https://resend.com/legal/privacy-policy.
Plugin và công cụ
Google Fonts
Trang web này sử dụng các gọi là Google Fonts để trình bày phông chữ đồng nhất, được cung cấp bởi Google. Khi gọi một trang, trình duyệt của bạn tải các phông chữ cần thiết vào bộ nhớ đệm của trình duyệt để hiển thị văn bản và phông chữ một cách chính xác.
Vì mục đích này, trình duyệt bạn sử dụng phải thiết lập kết nối đến các máy chủ của Google. Qua đó, Google biết được rằng trang web này đã được gọi qua địa chỉ IP của bạn. Việc sử dụng Google Fonts diễn ra dựa trên Điều 6 khoản 1 điểm f DSGVO. Nhà vận hành trang web có lợi ích hợp pháp trong việc trình bày đồng nhất phông chữ trên trang web của mình. Nếu sự đồng ý tương ứng đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG, nếu sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: nhận dạng thiết bị - Device-Fingerprinting) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Nếu trình duyệt của bạn không hỗ trợ Google Fonts, một phông chữ tiêu chuẩn từ máy tính của bạn sẽ được sử dụng.
Thông tin thêm về Google Fonts có thể được tìm thấy tại https://developers.google.com/fonts/faq và trong tuyên bố bảo mật của Google: https://policies.google.com/privacy?hl=de.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Chúng tôi tích hợp bản đồ từ OpenStreetMap và sử dụng tìm kiếm địa chỉ của nó (Nominatim). Nhà cung cấp là OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vương quốc Anh (sau đây gọi là "OSMF"). Đối với Vương quốc Anh, có quyết định đầy đủ (adequacy decision) của Ủy ban châu Âu; mức độ bảo mật dữ liệu ở đó tương đương với Liên minh châu Âu.
Khi gọi một trang có bản đồ, kết nối đến các máy chủ của OSMF được thiết lập. Tại đó, địa chỉ IP của bạn và thông tin về phần bản đồ được hiển thị được truyền đi. Nếu bạn tìm kiếm một địa điểm trong ứng dụng của chúng tôi hoặc trên trang web này hoặc sử dụng xác định vị trí của thiết bị, thuật ngữ tìm kiếm bạn nhập hoặc tọa độ được xác định cũng sẽ được truyền đến Nominatim để xác định địa điểm và quốc gia từ đó.
Việc sử dụng OpenStreetMap diễn ra vì lợi ích của việc trình bày hấp dẫn các ưu đãi trực tuyến của chúng tôi và dễ dàng tìm thấy các địa điểm được chỉ định. Đây là lợi ích hợp pháp theo nghĩa của Điều 6 khoản 1 điểm f DSGVO. Nếu sự đồng ý tương ứng đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Thông tin thêm có thể được tìm thấy trong tuyên bố bảo mật của OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Chúng tôi không sử dụng Google Maps. Chúng tôi chỉ liên kết đến Google Maps khi bạn muốn xem lộ trình đến một địa điểm tổ chức sự kiện; chỉ khi bạn nhấp vào liên kết này, dữ liệu mới được truyền đến Google.
Cloudflare Turnstile
Chúng tôi sử dụng Cloudflare Turnstile (sau đây gọi là "Turnstile") trên trang web này. Nhà cung cấp là Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (sau đây gọi là "Cloudflare").
Với Turnstile, mục đích là kiểm tra xem việc nhập dữ liệu trên trang web này (ví dụ: trong biểu mẫu liên hệ) được thực hiện bởi con người hay bởi một chương trình tự động. Vì mục đích này, Turnstile phân tích hành vi của khách truy cập trang web dựa trên các đặc điểm khác nhau.
Việc phân tích này bắt đầu tự động ngay khi khách truy cập trang web truy cập vào một trang web có kích hoạt Turnstile. Để phân tích, Turnstile đánh giá nhiều thông tin khác nhau (ví dụ: địa chỉ IP, thời gian khách truy cập trang web ở lại trang web hoặc các chuyển động chuột do người dùng thực hiện). Dữ liệu được thu thập trong quá trình phân tích sẽ được chuyển tiếp đến Cloudflare.
Việc lưu trữ và phân tích dữ liệu diễn ra dựa trên Điều 6 khoản 1 điểm f DSGVO. Nhà vận hành trang web có lợi ích hợp pháp trong việc bảo vệ các dịch vụ web của mình khỏi sự dò xét tự động lạm dụng và khỏi SPAM. Nếu sự đồng ý tương ứng đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG, nếu sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: nhận dạng thiết bị - Device-Fingerprinting) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Việc xử lý dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn mà bạn có thể tìm thấy tại đây: https://www.cloudflare.com/cloudflare-customer-scc/.
Thông tin thêm về Cloudflare Turnstile có thể được tìm thấy trong các quy định bảo mật tại https://www.cloudflare.com/cloudflare-customer-dpa/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Phân tích lỗi)
Để phát hiện và khắc phục các lỗi kỹ thuật, chúng tôi sử dụng Sentry. Nhà cung cấp là Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (sau đây gọi là "Sentry").
Nếu xảy ra lỗi trong trình duyệt của bạn hoặc trong ứng dụng của chúng tôi, Sentry sẽ truyền một báo cáo lỗi cho chúng tôi. Báo cáo này chứa các thông tin kỹ thuật như thông báo lỗi, quy trình chương trình, loại trình duyệt, hệ điều hành và địa chỉ được gọi. Chúng tôi đã vô hiệu hóa việc tự động thu thập địa chỉ IP của bạn. Dữ liệu được xử lý trên các máy chủ trong Liên minh châu Âu.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO. Chúng tôi có lợi ích hợp pháp trong việc phát hiện và khắc phục các lỗi trong ưu đãi của mình.
Ngoài ra, Sentry có thể tạo các bản ghi phiên ("Session Replay"), giúp hiểu lại quy trình cho đến khi xảy ra lỗi. Việc ghi lại này chỉ diễn ra nếu bạn đã đồng ý với danh mục Thống kê. Cơ sở pháp lý khi đó là Điều 6 khoản 1 điểm a DSGVO; sự đồng ý có thể được rút lại bất cứ lúc nào qua cài đặt cookie.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Công ty cũng có chứng nhận theo "EU-US Data Privacy Framework". Thông tin thêm: https://sentry.io/privacy/.
Algolia (Tìm kiếm)
Việc tìm kiếm khóa học và sự kiện trên trang web này và trong ứng dụng của chúng tôi được cung cấp bởi Algolia. Nhà cung cấp là Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Pháp (sau đây gọi là "Algolia").
Khi bạn thực hiện tìm kiếm, thuật ngữ tìm kiếm, các bộ lọc được thiết lập và địa chỉ IP của bạn sẽ được truyền đến Algolia để xác định các kết quả phù hợp. Cơ sở pháp lý là Điều 6 khoản 1 điểm b và điểm f DSGVO: tìm kiếm là chức năng cốt lõi của ưu đãi của chúng tôi.
Ngoài ra, Algolia có thể đánh giá xem những kết quả nào được xem, nhấp vào và đặt chỗ để cải thiện kết quả tìm kiếm. Tại đó, một cookie nhận dạng được thiết lập. Việc đánh giá này chỉ diễn ra nếu bạn đã đồng ý với danh mục Thống kê (Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG). Sự đồng ý có thể được rút lại bất cứ lúc nào.
Thông tin thêm: https://www.algolia.com/policies/privacy.
Cloudinary (Hình ảnh và video)
Hình ảnh và video trên trang web này và trong ứng dụng của chúng tôi được phân phối và lưu trữ qua Cloudinary. Nhà cung cấp là Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (sau đây gọi là "Cloudinary").
Khi gọi một trang, trình duyệt của bạn tải hình ảnh trực tiếp từ các máy chủ của Cloudinary. Tại đó, địa chỉ IP của bạn cũng như các thông tin kỹ thuật về trình duyệt và thiết bị được truyền đến Cloudinary. Nếu chính bạn tải lên hình ảnh, chúng sẽ được lưu trữ tại Cloudinary.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; chúng tôi có lợi ích hợp pháp trong việc phân phối nội dung nhanh và đáng tin cậy. Nếu việc lưu trữ các nội dung đã tải lên phục vụ việc thực hiện hợp đồng, cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với Cloudinary. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm: https://cloudinary.com/privacy.
Trang web này sử dụng các gọi là Google Fonts để trình bày phông chữ đồng nhất, được cung cấp bởi Google. Khi gọi một trang, trình duyệt của bạn tải các phông chữ cần thiết vào bộ nhớ đệm của trình duyệt để hiển thị văn bản và phông chữ một cách chính xác.
Vì mục đích này, trình duyệt bạn sử dụng phải thiết lập kết nối đến các máy chủ của Google. Qua đó, Google biết được rằng trang web này đã được gọi qua địa chỉ IP của bạn. Việc sử dụng Google Fonts diễn ra dựa trên Điều 6 khoản 1 điểm f DSGVO. Nhà vận hành trang web có lợi ích hợp pháp trong việc trình bày đồng nhất phông chữ trên trang web của mình. Nếu sự đồng ý tương ứng đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG, nếu sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: nhận dạng thiết bị - Device-Fingerprinting) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Nếu trình duyệt của bạn không hỗ trợ Google Fonts, một phông chữ tiêu chuẩn từ máy tính của bạn sẽ được sử dụng.
Thông tin thêm về Google Fonts có thể được tìm thấy tại https://developers.google.com/fonts/faq và trong tuyên bố bảo mật của Google: https://policies.google.com/privacy?hl=de.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Chúng tôi tích hợp bản đồ từ OpenStreetMap và sử dụng tìm kiếm địa chỉ của nó (Nominatim). Nhà cung cấp là OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vương quốc Anh (sau đây gọi là "OSMF"). Đối với Vương quốc Anh, có quyết định đầy đủ (adequacy decision) của Ủy ban châu Âu; mức độ bảo mật dữ liệu ở đó tương đương với Liên minh châu Âu.
Khi gọi một trang có bản đồ, kết nối đến các máy chủ của OSMF được thiết lập. Tại đó, địa chỉ IP của bạn và thông tin về phần bản đồ được hiển thị được truyền đi. Nếu bạn tìm kiếm một địa điểm trong ứng dụng của chúng tôi hoặc trên trang web này hoặc sử dụng xác định vị trí của thiết bị, thuật ngữ tìm kiếm bạn nhập hoặc tọa độ được xác định cũng sẽ được truyền đến Nominatim để xác định địa điểm và quốc gia từ đó.
Việc sử dụng OpenStreetMap diễn ra vì lợi ích của việc trình bày hấp dẫn các ưu đãi trực tuyến của chúng tôi và dễ dàng tìm thấy các địa điểm được chỉ định. Đây là lợi ích hợp pháp theo nghĩa của Điều 6 khoản 1 điểm f DSGVO. Nếu sự đồng ý tương ứng đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Thông tin thêm có thể được tìm thấy trong tuyên bố bảo mật của OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Chúng tôi không sử dụng Google Maps. Chúng tôi chỉ liên kết đến Google Maps khi bạn muốn xem lộ trình đến một địa điểm tổ chức sự kiện; chỉ khi bạn nhấp vào liên kết này, dữ liệu mới được truyền đến Google.
Cloudflare Turnstile
Chúng tôi sử dụng Cloudflare Turnstile (sau đây gọi là "Turnstile") trên trang web này. Nhà cung cấp là Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (sau đây gọi là "Cloudflare").
Với Turnstile, mục đích là kiểm tra xem việc nhập dữ liệu trên trang web này (ví dụ: trong biểu mẫu liên hệ) được thực hiện bởi con người hay bởi một chương trình tự động. Vì mục đích này, Turnstile phân tích hành vi của khách truy cập trang web dựa trên các đặc điểm khác nhau.
Việc phân tích này bắt đầu tự động ngay khi khách truy cập trang web truy cập vào một trang web có kích hoạt Turnstile. Để phân tích, Turnstile đánh giá nhiều thông tin khác nhau (ví dụ: địa chỉ IP, thời gian khách truy cập trang web ở lại trang web hoặc các chuyển động chuột do người dùng thực hiện). Dữ liệu được thu thập trong quá trình phân tích sẽ được chuyển tiếp đến Cloudflare.
Việc lưu trữ và phân tích dữ liệu diễn ra dựa trên Điều 6 khoản 1 điểm f DSGVO. Nhà vận hành trang web có lợi ích hợp pháp trong việc bảo vệ các dịch vụ web của mình khỏi sự dò xét tự động lạm dụng và khỏi SPAM. Nếu sự đồng ý tương ứng đã được hỏi, việc xử lý sẽ chỉ diễn ra dựa trên Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG, nếu sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: nhận dạng thiết bị - Device-Fingerprinting) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất cứ lúc nào.
Việc xử lý dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn mà bạn có thể tìm thấy tại đây: https://www.cloudflare.com/cloudflare-customer-scc/.
Thông tin thêm về Cloudflare Turnstile có thể được tìm thấy trong các quy định bảo mật tại https://www.cloudflare.com/cloudflare-customer-dpa/.
Công ty có chứng nhận theo "EU-US Data Privacy Framework" (DPF). DPF là một thỏa thuận giữa Liên minh châu Âu và Mỹ nhằm đảm bảo việc tuân thủ các tiêu chuẩn bảo mật dữ liệu châu Âu khi xử lý dữ liệu tại Mỹ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu này. Thông tin thêm về vấn đề này có thể được nhận từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Phân tích lỗi)
Để phát hiện và khắc phục các lỗi kỹ thuật, chúng tôi sử dụng Sentry. Nhà cung cấp là Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (sau đây gọi là "Sentry").
Nếu xảy ra lỗi trong trình duyệt của bạn hoặc trong ứng dụng của chúng tôi, Sentry sẽ truyền một báo cáo lỗi cho chúng tôi. Báo cáo này chứa các thông tin kỹ thuật như thông báo lỗi, quy trình chương trình, loại trình duyệt, hệ điều hành và địa chỉ được gọi. Chúng tôi đã vô hiệu hóa việc tự động thu thập địa chỉ IP của bạn. Dữ liệu được xử lý trên các máy chủ trong Liên minh châu Âu.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO. Chúng tôi có lợi ích hợp pháp trong việc phát hiện và khắc phục các lỗi trong ưu đãi của mình.
Ngoài ra, Sentry có thể tạo các bản ghi phiên ("Session Replay"), giúp hiểu lại quy trình cho đến khi xảy ra lỗi. Việc ghi lại này chỉ diễn ra nếu bạn đã đồng ý với danh mục Thống kê. Cơ sở pháp lý khi đó là Điều 6 khoản 1 điểm a DSGVO; sự đồng ý có thể được rút lại bất cứ lúc nào qua cài đặt cookie.
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Công ty cũng có chứng nhận theo "EU-US Data Privacy Framework". Thông tin thêm: https://sentry.io/privacy/.
Algolia (Tìm kiếm)
Việc tìm kiếm khóa học và sự kiện trên trang web này và trong ứng dụng của chúng tôi được cung cấp bởi Algolia. Nhà cung cấp là Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Pháp (sau đây gọi là "Algolia").
Khi bạn thực hiện tìm kiếm, thuật ngữ tìm kiếm, các bộ lọc được thiết lập và địa chỉ IP của bạn sẽ được truyền đến Algolia để xác định các kết quả phù hợp. Cơ sở pháp lý là Điều 6 khoản 1 điểm b và điểm f DSGVO: tìm kiếm là chức năng cốt lõi của ưu đãi của chúng tôi.
Ngoài ra, Algolia có thể đánh giá xem những kết quả nào được xem, nhấp vào và đặt chỗ để cải thiện kết quả tìm kiếm. Tại đó, một cookie nhận dạng được thiết lập. Việc đánh giá này chỉ diễn ra nếu bạn đã đồng ý với danh mục Thống kê (Điều 6 khoản 1 điểm a DSGVO và § 25 khoản 1 TDDDG). Sự đồng ý có thể được rút lại bất cứ lúc nào.
Thông tin thêm: https://www.algolia.com/policies/privacy.
Cloudinary (Hình ảnh và video)
Hình ảnh và video trên trang web này và trong ứng dụng của chúng tôi được phân phối và lưu trữ qua Cloudinary. Nhà cung cấp là Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (sau đây gọi là "Cloudinary").
Khi gọi một trang, trình duyệt của bạn tải hình ảnh trực tiếp từ các máy chủ của Cloudinary. Tại đó, địa chỉ IP của bạn cũng như các thông tin kỹ thuật về trình duyệt và thiết bị được truyền đến Cloudinary. Nếu chính bạn tải lên hình ảnh, chúng sẽ được lưu trữ tại Cloudinary.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; chúng tôi có lợi ích hợp pháp trong việc phân phối nội dung nhanh và đáng tin cậy. Nếu việc lưu trữ các nội dung đã tải lên phục vụ việc thực hiện hợp đồng, cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với Cloudinary. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm: https://cloudinary.com/privacy.
Thương mại điện tử và nhà cung cấp thanh toán
Xử lý dữ liệu khách hàng và hợp đồng
Chúng tôi thu thập, xử lý và sử dụng dữ liệu khách hàng và hợp đồng cá nhân để thành lập, thiết kế nội dung và thay đổi các quan hệ hợp đồng của chúng tôi. Chúng tôi chỉ thu thập, xử lý và sử dụng dữ liệu cá nhân về việc sử dụng trang web này (dữ liệu sử dụng) nếu cần thiết để cho phép người dùng sử dụng dịch vụ hoặc để thanh toán. Cơ sở pháp lý cho việc này là Điều 6 khoản 1 điểm b DSGVO.
Dữ liệu khách hàng được thu thập sẽ bị xóa sau khi hoàn thành đơn hàng hoặc kết thúc quan hệ kinh doanh và hết thời hạn lưu trữ theo luật (nếu có). Thời hạn lưu trữ theo luật không bị ảnh hưởng.
Chuyển dữ liệu khi ký kết hợp đồng cho các cửa hàng trực tuyến, người bán và gửi hàng
Nếu bạn đặt hàng từ chúng tôi, chúng tôi sẽ chuyển dữ liệu cá nhân của bạn cho công ty vận tải được ủy thác giao hàng cũng như cho nhà cung cấp dịch vụ thanh toán được ủy quyền xử lý thanh toán. Chỉ những dữ liệu mà nhà cung cấp dịch vụ tương ứng cần để thực hiện nhiệm vụ của mình mới được tiết lộ. Cơ sở pháp lý cho việc này là Điều 6 khoản 1 điểm b DSGVO, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng. Nếu bạn đã đưa ra sự đồng ý tương ứng theo Điều 6 khoản 1 điểm a DSGVO, chúng tôi sẽ chuyển địa chỉ email của bạn cho công ty vận tải được ủy thác giao hàng để họ có thể thông báo cho bạn qua email về trạng thái giao hàng của đơn hàng của bạn; bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Chuyển dữ liệu khi ký kết hợp đồng cho các dịch vụ và nội dung kỹ thuật số
Chúng tôi chỉ chuyển dữ liệu cá nhân cho bên thứ ba khi điều này là cần thiết trong khuôn khổ xử lý hợp đồng, ví dụ như cho tổ chức tín dụng được ủy quyền xử lý thanh toán.
Việc chuyển dữ liệu xa hơn sẽ không diễn ra hoặc chỉ diễn ra khi bạn đã đồng ý rõ ràng với việc chuyển dữ liệu. Việc chuyển dữ liệu của bạn cho bên thứ ba mà không có sự đồng ý rõ ràng, ví dụ vì mục đích quảng cáo, sẽ không diễn ra.
Cơ sở cho việc xử lý dữ liệu là Điều 6 khoản 1 điểm b DSGVO, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng.
Dịch vụ thanh toán
Chúng tôi tích hợp các dịch vụ thanh toán của các công ty bên thứ ba trên trang web của mình. Nếu bạn mua hàng từ chúng tôi, dữ liệu thanh toán của bạn (ví dụ: tên, số tiền thanh toán, thông tin tài khoản, số thẻ tín dụng) sẽ được nhà cung cấp dịch vụ thanh toán xử lý vì mục đích xử lý thanh toán. Đối với các giao dịch này, các quy định hợp đồng và bảo mật dữ liệu tương ứng của các nhà cung cấp tương ứng sẽ được áp dụng. Việc sử dụng các nhà cung cấp dịch vụ thanh toán diễn ra dựa trên Điều 6 khoản 1 điểm b DSGVO (xử lý hợp đồng) cũng như vì lợi ích của việc thanh toán diễn ra trơn tru, thoải mái và an toàn nhất có thể (Điều 6 khoản 1 điểm f DSGVO). Nếu sự đồng ý của bạn được hỏi cho các hành động nhất định, Điều 6 khoản 1 điểm a DSGVO là cơ sở pháp lý của việc xử lý dữ liệu; sự đồng ý có thể được rút lại bất cứ lúc nào cho tương lai.
Chúng tôi sử dụng các dịch vụ thanh toán / nhà cung cấp dịch vụ thanh toán sau đây trong khuôn khổ trang web này:
Stripe
Nhà cung cấp cho khách hàng trong EU là Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (sau đây gọi là "Stripe").
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại đây: https://stripe.com/de/privacy và https://stripe.com/de/guides/general-data-protection-regulation.
Bạn có thể đọc chi tiết về vấn đề này trong tuyên bố bảo mật của Stripe theo liên kết sau: https://stripe.com/de/privacy.
Paddle
Các gói thành viên Premium mà bạn ký kết trong khu vực web của ứng dụng udansa-connect của chúng tôi được xử lý qua Paddle. Nhà cung cấp là Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vương quốc Anh (sau đây gọi là "Paddle"). Paddle đóng vai trò là người bán dịch vụ (Merchant of Record) và đảm nhận việc xử lý thanh toán và lập hóa đơn.
Các thông tin sau được truyền đến Paddle: địa chỉ email, mã định danh người dùng của bạn cũng như thông tin về sản phẩm đã chọn. Bạn nhập dữ liệu thanh toán của mình trực tiếp tại Paddle; chúng tôi không nhận được chúng. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO. Đối với Vương quốc Anh, có quyết định đầy đủ (adequacy decision) của Ủy ban châu Âu. Thông tin thêm: https://www.paddle.com/legal/privacy.
RevenueCat
Các giao dịch mua trong ứng dụng của chúng tôi (giao dịch mua trong ứng dụng qua App Store hoặc Google Play) được quản lý với RevenueCat. Nhà cung cấp là RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (sau đây gọi là "RevenueCat").
RevenueCat xử lý theo yêu cầu của chúng tôi mã định danh người dùng của bạn cũng như thông tin về quy trình mua và trạng thái thành viên của bạn, để chúng tôi có thể cung cấp các chức năng đã mở khóa trên nhiều thiết bị. Chúng tôi không truyền địa chỉ email hoặc tên của bạn. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với RevenueCat. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm: https://www.revenuecat.com/privacy.
Chúng tôi thu thập, xử lý và sử dụng dữ liệu khách hàng và hợp đồng cá nhân để thành lập, thiết kế nội dung và thay đổi các quan hệ hợp đồng của chúng tôi. Chúng tôi chỉ thu thập, xử lý và sử dụng dữ liệu cá nhân về việc sử dụng trang web này (dữ liệu sử dụng) nếu cần thiết để cho phép người dùng sử dụng dịch vụ hoặc để thanh toán. Cơ sở pháp lý cho việc này là Điều 6 khoản 1 điểm b DSGVO.
Dữ liệu khách hàng được thu thập sẽ bị xóa sau khi hoàn thành đơn hàng hoặc kết thúc quan hệ kinh doanh và hết thời hạn lưu trữ theo luật (nếu có). Thời hạn lưu trữ theo luật không bị ảnh hưởng.
Chuyển dữ liệu khi ký kết hợp đồng cho các cửa hàng trực tuyến, người bán và gửi hàng
Nếu bạn đặt hàng từ chúng tôi, chúng tôi sẽ chuyển dữ liệu cá nhân của bạn cho công ty vận tải được ủy thác giao hàng cũng như cho nhà cung cấp dịch vụ thanh toán được ủy quyền xử lý thanh toán. Chỉ những dữ liệu mà nhà cung cấp dịch vụ tương ứng cần để thực hiện nhiệm vụ của mình mới được tiết lộ. Cơ sở pháp lý cho việc này là Điều 6 khoản 1 điểm b DSGVO, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng. Nếu bạn đã đưa ra sự đồng ý tương ứng theo Điều 6 khoản 1 điểm a DSGVO, chúng tôi sẽ chuyển địa chỉ email của bạn cho công ty vận tải được ủy thác giao hàng để họ có thể thông báo cho bạn qua email về trạng thái giao hàng của đơn hàng của bạn; bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Chuyển dữ liệu khi ký kết hợp đồng cho các dịch vụ và nội dung kỹ thuật số
Chúng tôi chỉ chuyển dữ liệu cá nhân cho bên thứ ba khi điều này là cần thiết trong khuôn khổ xử lý hợp đồng, ví dụ như cho tổ chức tín dụng được ủy quyền xử lý thanh toán.
Việc chuyển dữ liệu xa hơn sẽ không diễn ra hoặc chỉ diễn ra khi bạn đã đồng ý rõ ràng với việc chuyển dữ liệu. Việc chuyển dữ liệu của bạn cho bên thứ ba mà không có sự đồng ý rõ ràng, ví dụ vì mục đích quảng cáo, sẽ không diễn ra.
Cơ sở cho việc xử lý dữ liệu là Điều 6 khoản 1 điểm b DSGVO, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng.
Dịch vụ thanh toán
Chúng tôi tích hợp các dịch vụ thanh toán của các công ty bên thứ ba trên trang web của mình. Nếu bạn mua hàng từ chúng tôi, dữ liệu thanh toán của bạn (ví dụ: tên, số tiền thanh toán, thông tin tài khoản, số thẻ tín dụng) sẽ được nhà cung cấp dịch vụ thanh toán xử lý vì mục đích xử lý thanh toán. Đối với các giao dịch này, các quy định hợp đồng và bảo mật dữ liệu tương ứng của các nhà cung cấp tương ứng sẽ được áp dụng. Việc sử dụng các nhà cung cấp dịch vụ thanh toán diễn ra dựa trên Điều 6 khoản 1 điểm b DSGVO (xử lý hợp đồng) cũng như vì lợi ích của việc thanh toán diễn ra trơn tru, thoải mái và an toàn nhất có thể (Điều 6 khoản 1 điểm f DSGVO). Nếu sự đồng ý của bạn được hỏi cho các hành động nhất định, Điều 6 khoản 1 điểm a DSGVO là cơ sở pháp lý của việc xử lý dữ liệu; sự đồng ý có thể được rút lại bất cứ lúc nào cho tương lai.
Chúng tôi sử dụng các dịch vụ thanh toán / nhà cung cấp dịch vụ thanh toán sau đây trong khuôn khổ trang web này:
Stripe
Nhà cung cấp cho khách hàng trong EU là Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (sau đây gọi là "Stripe").
Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin chi tiết có thể tìm thấy tại đây: https://stripe.com/de/privacy và https://stripe.com/de/guides/general-data-protection-regulation.
Bạn có thể đọc chi tiết về vấn đề này trong tuyên bố bảo mật của Stripe theo liên kết sau: https://stripe.com/de/privacy.
Paddle
Các gói thành viên Premium mà bạn ký kết trong khu vực web của ứng dụng udansa-connect của chúng tôi được xử lý qua Paddle. Nhà cung cấp là Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vương quốc Anh (sau đây gọi là "Paddle"). Paddle đóng vai trò là người bán dịch vụ (Merchant of Record) và đảm nhận việc xử lý thanh toán và lập hóa đơn.
Các thông tin sau được truyền đến Paddle: địa chỉ email, mã định danh người dùng của bạn cũng như thông tin về sản phẩm đã chọn. Bạn nhập dữ liệu thanh toán của mình trực tiếp tại Paddle; chúng tôi không nhận được chúng. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO. Đối với Vương quốc Anh, có quyết định đầy đủ (adequacy decision) của Ủy ban châu Âu. Thông tin thêm: https://www.paddle.com/legal/privacy.
RevenueCat
Các giao dịch mua trong ứng dụng của chúng tôi (giao dịch mua trong ứng dụng qua App Store hoặc Google Play) được quản lý với RevenueCat. Nhà cung cấp là RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (sau đây gọi là "RevenueCat").
RevenueCat xử lý theo yêu cầu của chúng tôi mã định danh người dùng của bạn cũng như thông tin về quy trình mua và trạng thái thành viên của bạn, để chúng tôi có thể cung cấp các chức năng đã mở khóa trên nhiều thiết bị. Chúng tôi không truyền địa chỉ email hoặc tên của bạn. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Chúng tôi đã ký kết hợp đồng xử lý đơn hàng với RevenueCat. Việc truyền dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Thông tin thêm: https://www.revenuecat.com/privacy.
Ứng dụng udansa-connect của chúng tôi
Các đoạn sau áp dụng cho ứng dụng udansa-connect của chúng tôi, nơi bạn có thể tạo hồ sơ nhảy, tìm bạn nhảy và trao đổi với người khác. Ứng dụng dành cho người lớn. Bổ sung cho điều này, các đoạn trên được áp dụng, đặc biệt là về đăng ký, hosting, nhà cung cấp thanh toán và các quyền của bạn.
Dữ liệu hồ sơ
Khi thiết lập hồ sơ của bạn, chúng tôi xử lý các thông tin mà bạn tự cung cấp: Tên và Họ, giới tính, tự nguyện ngày sinh và chiều cao cơ thể, trình độ nhảy, vai trò của bạn (Dẫn dắt, Theo dõi hoặc cả hai), các phong cách nhảy của bạn, ngôn ngữ của bạn, địa điểm của bạn cũng như các thông tin tự nguyện như văn bản mô tả, mục tiêu, sự sẵn sàng và bài hát yêu thích. Ngoài ra, bạn có thể thiết lập các ưu tiên tìm kiếm, ví dụ: giới tính mong muốn, độ tuổi, trình độ và phong cách của đối tác mà bạn muốn.
Các dữ liệu này hiển thị cho những người dùng khác của ứng dụng, trong phạm vi bạn đã cung cấp chúng. Qua cài đặt, bạn có thể kiểm soát liệu tuổi và trạng thái hoạt động của bạn có được hiển thị hay không. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO, vì dữ liệu hồ sơ tạo thành cốt lõi của dịch vụ mà bạn mong muốn; các thông tin bổ sung tự nguyện dựa trên Điều 6 khoản 1 điểm a DSGVO.
Dữ liệu vị trí
Để chúng tôi có thể hiển thị cho bạn bạn nhảy cũng như các ưu đãi gần bạn, chúng tôi xử lý địa điểm của bạn. Bạn có thể tự nhập hoặc sử dụng xác định vị trí của thiết bị của bạn. Nếu bạn sử dụng xác định vị trí, ứng dụng sẽ yêu cầu quyền một lần và chỉ xác định vị trí của bạn tại thời điểm đó; việc theo dõi vị trí liên tục hoặc chạy ngầm không diễn ra.
Các thông tin sau được lưu trữ: địa điểm, quốc gia cũng như tọa độ, từ đó chúng tôi tính toán khoảng cách đến các hồ sơ khác. Đối với những người dùng khác, chỉ một thông tin khoảng cách làm tròn và địa điểm của bạn được hiển thị, tuyệt đối không hiển thị tọa độ chính xác của bạn. Để chuyển đổi tọa độ thành tên địa điểm, chúng tôi truyền tọa độ đến Nominatim (xem đoạn OpenStreetMap). Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn có thể rút lại bất cứ lúc nào qua cài đặt hệ thống của thiết bị.
Ảnh
Bạn có thể tải lên một ảnh hồ sơ, một ảnh nền và các ảnh khác trong một thư viện cũng như gửi ảnh trong trò chuyện. Hình ảnh được lưu trữ tại Cloudinary (xem đoạn tương ứng tại đó). Ảnh gửi trong trò chuyện được lưu dưới dạng nội dung được bảo vệ và sẽ tự động bị xóa sau 90 ngày. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Tin nhắn và nhóm
Thông qua ứng dụng, bạn có thể trao đổi tin nhắn cá nhân và nhóm, phản hồi tin nhắn và tham gia các cuộc thăm dò. Chúng tôi lưu trữ nội dung tin nhắn của bạn, thời điểm, trạng thái đọc cũng như các chỉnh sửa (nếu có), để cuộc hội thoại vẫn khả dụng trên các thiết bị của bạn. Ngoài ra, thời điểm bạn hoạt động lần cuối cũng được lưu trữ; bạn có thể tắt hiển thị trạng thái này trong cài đặt.
Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO. Xin lưu ý rằng các tin nhắn không được mã hóa đầu cuối; chúng được lưu trữ trên các máy chủ của chúng tôi và được đánh giá tự động trong khuôn khổ kiểm tra nội dung được mô tả dưới đây.
Dịch tự động tin nhắn
Nếu bạn viết cho ai đó đã cài đặt ngôn ngữ khác, chúng tôi sẽ tự động dịch tin nhắn của bạn để nó có thể được hiểu. Vì mục đích này, nội dung tin nhắn được truyền qua giao diện AI của Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Thụy Điển, đến một mô hình ngôn ngữ được Google cung cấp tại đó; thay thế cho nó, một mô hình của OpenAI cũng được sử dụng. Bản dịch được lưu tạm thời để cùng một văn bản không cần phải truyền nhiều lần. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Kiểm tra tự động nội dung
Để bảo vệ những người dùng của chúng tôi khỏi sự quấy rối và các nội dung không được phép, nội dung được kiểm tra tự động trước khi xuất bản.
Các văn bản, nghĩa là tin nhắn, văn bản hồ sơ, tên và tùy chọn thăm dò, chúng tôi truyền đến OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Hình ảnh chúng tôi truyền trước khi tải lên đến Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Pháp, để kiểm tra các nội dung bị cấm.
Nếu kiểm tra phát hiện một sự vi phạm, nội dung sẽ không được xuất bản và quy trình sẽ được ghi lại vì mục đích chứng minh. Kiểm tra này là một kiểm soát sơ bộ tự động, nhưng không phải là một quyết định tự động có hiệu lực pháp lý theo nghĩa của Điều 22 DSGVO. Nếu theo quan điểm của bạn, nội dung bị chặn oan, hãy liên hệ với hi@udansa.com; chúng tôi sẽ kiểm tra vụ việc cá nhân.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO. Chúng tôi có lợi ích hợp pháp trong việc giữ cho nền tảng của mình không có các nội dung bất hợp pháp và quấy rối và tuân thủ các nghĩa vụ pháp lý của chúng tôi.
Đề xuất bạn nhảy (Profiling)
Để các hồ sơ phù hợp được hiển thị cho bạn trước, chúng tôi đánh giá tự động xem hai hồ sơ phù hợp với nhau đến mức nào. Các yếu tố sau được đưa vào đánh giá này: phong cách nhảy chung, vai trò bổ sung cho nhau, trình độ nhảy, tần suất tập luyện, khoảng cách, hoạt động gần đây, mục tiêu và sự kiện chung cũng như các ưu tiên tìm kiếm mà bạn đã thiết lập bao gồm độ tuổi. Kết quả được hiển thị cho bạn dưới dạng sự phù hợp tính theo phần trăm.
Ngoài ra, từ thông tin hồ sơ của bạn, nghĩa là Tên, văn bản mô tả, phong cách nhảy, vai trò, trình độ, mục tiêu và địa điểm, cũng như từ việc quét nhạc trong 90 ngày gần nhất của bạn, chúng tôi tạo ra một biểu diễn toán học về hồ sơ của bạn (gọi là Embedding), dùng để tìm các hồ sơ tương tự. Tính toán này diễn ra qua giao diện AI của Lovable Labs AB bằng cách sử dụng một mô hình của Google.
Quy trình này cấu thành lập hồ sơ (Profiling) theo nghĩa của DSGVO. Nó chỉ phục vụ cho thứ tự của các đề xuất và không có hiệu lực pháp lý đối với bạn; một quyết định tự động theo nghĩa của Điều 22 DSGVO không liên quan đến điều này. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO, vì việc giới thiệu bạn nhảy phù hợp là mục đích của ứng dụng. Bạn có thể phản đối việc xử lý theo Điều 21 DSGVO.
Lượt truy cập hồ sơ
Nếu bạn mở một hồ sơ lạ, chúng tôi lưu trữ việc này một lần mỗi ngày. Người bị ảnh hưởng có thể thấy ai đã truy cập hồ sơ của họ. Ngược lại, người khác cũng thấy được khi bạn đã truy cập hồ sơ của họ. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; lợi ích hợp pháp nằm ở tính minh bạch phổ biến đối với một nền tảng giới thiệu và sự khởi tạo các mối liên hệ.
Báo cáo và chặn
Bạn có thể chặn người khác cũng như báo cáo người khác và các ưu đãi. Khi có báo cáo, chúng tôi xử lý thông tin của bạn và dữ liệu thuộc về nội dung được báo cáo và truyền chúng qua email cho đội ngũ hỗ trợ của chúng tôi. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO cũng như việc thực hiện các nghĩa vụ của chúng tôi theo Đạo luật Dịch vụ Kỹ thuật số (Digital Services Act) (Điều 6 khoản 1 điểm c DSGVO).
Nhận dạng âm nhạc (Song-Scan)
Với Song-Scan, bạn có thể nhận dạng âm nhạc trong môi trường của mình và tìm hiểu xem nó phù hợp với phong cách nhảy nào. Bắt đầu một lần quét, ứng dụng sẽ thu âm một đoạn ngắn qua micrô của thiết bị của bạn. Việc thu âm chỉ bắt đầu nếu bạn tự kích hoạt quá trình quét.
Đoạn thu âm được truyền đến dịch vụ nhận dạng âm nhạc AudD (https://audd.io) để xác định tiêu đề cũng như đến giao diện AI của Lovable Labs AB, họ đánh giá nó với một mô hình của Google để xác định các phong cách nhảy phù hợp, nhịp điệu và tốc độ. Trên các thiết bị Apple, việc nhận dạng tiêu đề diễn ra bổ sung qua chức năng ShazamKit của thiết bị, mà không truyền dữ liệu cho chúng tôi.
Bản thân thu âm âm thanh chúng tôi không lưu trữ. Các dữ liệu sau được lưu trữ: kết quả của quá trình quét, nghĩa là tiêu đề, nghệ sĩ, tốc độ, thể loại và các phong cách nhảy phù hợp, cũng như thời điểm. Bạn có thể xem lịch sử quét của mình trong ứng dụng. Các đặc điểm âm nhạc được nhận dạng sẽ được đưa vào các đề xuất bạn nhảy đã được mô tả ở trên.
Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách kích hoạt quá trình quét và phê duyệt quyền micrô và có thể rút lại bất cứ lúc nào qua cài đặt hệ thống của thiết bị.
Chức năng đọc chính tả
Bạn có thể đọc chính tả các tin nhắn thay vì gõ. Trên thiết bị di động, nhận dạng giọng nói của hệ điều hành của bạn đảm nhận việc chuyển đổi. Trong một số trình duyệt, việc thu âm sẽ được truyền đến nhà sản xuất trình duyệt tương ứng. Chức năng chỉ bắt đầu nếu bạn kích hoạt nó một cách rõ ràng. Cơ sở pháp lý là Điều 6 khoản 1 điểm a DSGVO.
Thông báo đẩy (Push-Notifications)
Nếu bạn cho phép thông báo đẩy, chúng tôi sẽ thông báo cho bạn về các tin nhắn mới, yêu cầu kết bạn và các sự kiện khác. Vì điều này, chúng tôi lưu trữ một mã định danh thiết bị (Push-Token), nền tảng và một mã định danh thiết bị của thiết bị của bạn. Việc gửi diễn ra qua Firebase Cloud Messaging của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Văn bản thông báo có thể chứa bản xem trước của tin nhắn. Bạn thiết lập những sự kiện nào kích hoạt thông báo trong ứng dụng; bạn rút lại tổng thể quyền qua cài đặt hệ thống của thiết bị của bạn. Khi đăng xuất, chúng tôi sẽ xóa Token. Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO.
Quyền trên thiết bị của bạn
Tùy thuộc vào chức năng được sử dụng, ứng dụng sẽ yêu cầu các quyền sau: máy ảnh và thư viện ảnh (ảnh hồ sơ và trò chuyện), địa điểm (tìm kiếm xung quanh), micrô (Song-Scan), nhận dạng giọng nói (chức năng đọc chính tả), thông báo (Push), lịch (nhập các cuộc hẹn đã xác nhận), danh bạ (chọn một người duy nhất để mời) cũng như Face ID hoặc vân tay (khóa ứng dụng).
Tất cả các quyền chỉ được hỏi khi bạn sử dụng chức năng tương ứng và có thể bị rút lại bất cứ lúc nào qua cài đặt hệ thống. Danh bạ của bạn không được đọc và không được truyền đi: Khi mời, bạn chọn trong hộp thoại hệ thống đúng một người mà thông tin của họ chỉ được sử dụng trên thiết bị của bạn để tạo lời mời. Việc khóa bằng Face ID hoặc vân tay chỉ được kiểm tra trên thiết bị của bạn; chúng tôi không nhận được dữ liệu sinh trắc học vào bất kỳ thời điểm nào.
Thông báo nội bộ về các đăng ký
Chúng tôi thông báo tự động cho đội ngũ của mình về các đăng ký mới trong hệ thống tin nhắn nội bộ của chúng tôi. Tên, địa chỉ email và ngôn ngữ của người mới đăng ký sẽ được truyền đến Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; việc chuyển tiếp kỹ thuật diễn ra qua Lovable Labs AB. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; lợi ích hợp pháp của chúng tôi nằm ở việc hỗ trợ kịp thời cho các thành viên mới.
Xóa tài khoản của bạn
Bạn có thể xóa tài khoản của mình bất cứ lúc nào trong cài đặt của ứng dụng. Khi đó, dữ liệu hồ sơ, ảnh, thông tin vị trí, hồ sơ nhảy và tìm kiếm, lịch sử quét, Push-Token, lượt truy cập hồ sơ và danh sách chặn của bạn sẽ bị xóa. Tài khoản của bạn tại dịch vụ đăng nhập cũng như mục nhập của bạn tại nhà cung cấp dịch vụ gửi bản tin cũng sẽ bị xóa.
Vì lý do pháp lý, các nội dung sau đây không bị xóa mà chỉ được tách biệt khỏi cá nhân bạn: các tin nhắn đã gửi để cuộc hội thoại vẫn có thể đọc được đối với các đối tác hội thoại của bạn; các vi phạm đã ghi lại đối với các quy tắc của chúng tôi; cũng như thông tin mà chúng tôi cần cho thời hạn lưu trữ theo luật thuế và thương mại, đặc biệt là dữ liệu thanh toán và hóa đơn theo § 147 AO và § 257 HGB. Ngoài ra, chúng tôi lưu trữ một chứng nhận về việc thực hiện xóa.
Nếu bạn muốn thông tin về dữ liệu của mình hoặc một bản sao ở định dạng có thể truyền đi, hãy liên hệ với hi@udansa.com.
Dữ liệu hồ sơ
Khi thiết lập hồ sơ của bạn, chúng tôi xử lý các thông tin mà bạn tự cung cấp: Tên và Họ, giới tính, tự nguyện ngày sinh và chiều cao cơ thể, trình độ nhảy, vai trò của bạn (Dẫn dắt, Theo dõi hoặc cả hai), các phong cách nhảy của bạn, ngôn ngữ của bạn, địa điểm của bạn cũng như các thông tin tự nguyện như văn bản mô tả, mục tiêu, sự sẵn sàng và bài hát yêu thích. Ngoài ra, bạn có thể thiết lập các ưu tiên tìm kiếm, ví dụ: giới tính mong muốn, độ tuổi, trình độ và phong cách của đối tác mà bạn muốn.
Các dữ liệu này hiển thị cho những người dùng khác của ứng dụng, trong phạm vi bạn đã cung cấp chúng. Qua cài đặt, bạn có thể kiểm soát liệu tuổi và trạng thái hoạt động của bạn có được hiển thị hay không. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO, vì dữ liệu hồ sơ tạo thành cốt lõi của dịch vụ mà bạn mong muốn; các thông tin bổ sung tự nguyện dựa trên Điều 6 khoản 1 điểm a DSGVO.
Dữ liệu vị trí
Để chúng tôi có thể hiển thị cho bạn bạn nhảy cũng như các ưu đãi gần bạn, chúng tôi xử lý địa điểm của bạn. Bạn có thể tự nhập hoặc sử dụng xác định vị trí của thiết bị của bạn. Nếu bạn sử dụng xác định vị trí, ứng dụng sẽ yêu cầu quyền một lần và chỉ xác định vị trí của bạn tại thời điểm đó; việc theo dõi vị trí liên tục hoặc chạy ngầm không diễn ra.
Các thông tin sau được lưu trữ: địa điểm, quốc gia cũng như tọa độ, từ đó chúng tôi tính toán khoảng cách đến các hồ sơ khác. Đối với những người dùng khác, chỉ một thông tin khoảng cách làm tròn và địa điểm của bạn được hiển thị, tuyệt đối không hiển thị tọa độ chính xác của bạn. Để chuyển đổi tọa độ thành tên địa điểm, chúng tôi truyền tọa độ đến Nominatim (xem đoạn OpenStreetMap). Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn có thể rút lại bất cứ lúc nào qua cài đặt hệ thống của thiết bị.
Ảnh
Bạn có thể tải lên một ảnh hồ sơ, một ảnh nền và các ảnh khác trong một thư viện cũng như gửi ảnh trong trò chuyện. Hình ảnh được lưu trữ tại Cloudinary (xem đoạn tương ứng tại đó). Ảnh gửi trong trò chuyện được lưu dưới dạng nội dung được bảo vệ và sẽ tự động bị xóa sau 90 ngày. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Tin nhắn và nhóm
Thông qua ứng dụng, bạn có thể trao đổi tin nhắn cá nhân và nhóm, phản hồi tin nhắn và tham gia các cuộc thăm dò. Chúng tôi lưu trữ nội dung tin nhắn của bạn, thời điểm, trạng thái đọc cũng như các chỉnh sửa (nếu có), để cuộc hội thoại vẫn khả dụng trên các thiết bị của bạn. Ngoài ra, thời điểm bạn hoạt động lần cuối cũng được lưu trữ; bạn có thể tắt hiển thị trạng thái này trong cài đặt.
Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO. Xin lưu ý rằng các tin nhắn không được mã hóa đầu cuối; chúng được lưu trữ trên các máy chủ của chúng tôi và được đánh giá tự động trong khuôn khổ kiểm tra nội dung được mô tả dưới đây.
Dịch tự động tin nhắn
Nếu bạn viết cho ai đó đã cài đặt ngôn ngữ khác, chúng tôi sẽ tự động dịch tin nhắn của bạn để nó có thể được hiểu. Vì mục đích này, nội dung tin nhắn được truyền qua giao diện AI của Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Thụy Điển, đến một mô hình ngôn ngữ được Google cung cấp tại đó; thay thế cho nó, một mô hình của OpenAI cũng được sử dụng. Bản dịch được lưu tạm thời để cùng một văn bản không cần phải truyền nhiều lần. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO.
Kiểm tra tự động nội dung
Để bảo vệ những người dùng của chúng tôi khỏi sự quấy rối và các nội dung không được phép, nội dung được kiểm tra tự động trước khi xuất bản.
Các văn bản, nghĩa là tin nhắn, văn bản hồ sơ, tên và tùy chọn thăm dò, chúng tôi truyền đến OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Hình ảnh chúng tôi truyền trước khi tải lên đến Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Pháp, để kiểm tra các nội dung bị cấm.
Nếu kiểm tra phát hiện một sự vi phạm, nội dung sẽ không được xuất bản và quy trình sẽ được ghi lại vì mục đích chứng minh. Kiểm tra này là một kiểm soát sơ bộ tự động, nhưng không phải là một quyết định tự động có hiệu lực pháp lý theo nghĩa của Điều 22 DSGVO. Nếu theo quan điểm của bạn, nội dung bị chặn oan, hãy liên hệ với hi@udansa.com; chúng tôi sẽ kiểm tra vụ việc cá nhân.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO. Chúng tôi có lợi ích hợp pháp trong việc giữ cho nền tảng của mình không có các nội dung bất hợp pháp và quấy rối và tuân thủ các nghĩa vụ pháp lý của chúng tôi.
Đề xuất bạn nhảy (Profiling)
Để các hồ sơ phù hợp được hiển thị cho bạn trước, chúng tôi đánh giá tự động xem hai hồ sơ phù hợp với nhau đến mức nào. Các yếu tố sau được đưa vào đánh giá này: phong cách nhảy chung, vai trò bổ sung cho nhau, trình độ nhảy, tần suất tập luyện, khoảng cách, hoạt động gần đây, mục tiêu và sự kiện chung cũng như các ưu tiên tìm kiếm mà bạn đã thiết lập bao gồm độ tuổi. Kết quả được hiển thị cho bạn dưới dạng sự phù hợp tính theo phần trăm.
Ngoài ra, từ thông tin hồ sơ của bạn, nghĩa là Tên, văn bản mô tả, phong cách nhảy, vai trò, trình độ, mục tiêu và địa điểm, cũng như từ việc quét nhạc trong 90 ngày gần nhất của bạn, chúng tôi tạo ra một biểu diễn toán học về hồ sơ của bạn (gọi là Embedding), dùng để tìm các hồ sơ tương tự. Tính toán này diễn ra qua giao diện AI của Lovable Labs AB bằng cách sử dụng một mô hình của Google.
Quy trình này cấu thành lập hồ sơ (Profiling) theo nghĩa của DSGVO. Nó chỉ phục vụ cho thứ tự của các đề xuất và không có hiệu lực pháp lý đối với bạn; một quyết định tự động theo nghĩa của Điều 22 DSGVO không liên quan đến điều này. Cơ sở pháp lý là Điều 6 khoản 1 điểm b DSGVO, vì việc giới thiệu bạn nhảy phù hợp là mục đích của ứng dụng. Bạn có thể phản đối việc xử lý theo Điều 21 DSGVO.
Lượt truy cập hồ sơ
Nếu bạn mở một hồ sơ lạ, chúng tôi lưu trữ việc này một lần mỗi ngày. Người bị ảnh hưởng có thể thấy ai đã truy cập hồ sơ của họ. Ngược lại, người khác cũng thấy được khi bạn đã truy cập hồ sơ của họ. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; lợi ích hợp pháp nằm ở tính minh bạch phổ biến đối với một nền tảng giới thiệu và sự khởi tạo các mối liên hệ.
Báo cáo và chặn
Bạn có thể chặn người khác cũng như báo cáo người khác và các ưu đãi. Khi có báo cáo, chúng tôi xử lý thông tin của bạn và dữ liệu thuộc về nội dung được báo cáo và truyền chúng qua email cho đội ngũ hỗ trợ của chúng tôi. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO cũng như việc thực hiện các nghĩa vụ của chúng tôi theo Đạo luật Dịch vụ Kỹ thuật số (Digital Services Act) (Điều 6 khoản 1 điểm c DSGVO).
Nhận dạng âm nhạc (Song-Scan)
Với Song-Scan, bạn có thể nhận dạng âm nhạc trong môi trường của mình và tìm hiểu xem nó phù hợp với phong cách nhảy nào. Bắt đầu một lần quét, ứng dụng sẽ thu âm một đoạn ngắn qua micrô của thiết bị của bạn. Việc thu âm chỉ bắt đầu nếu bạn tự kích hoạt quá trình quét.
Đoạn thu âm được truyền đến dịch vụ nhận dạng âm nhạc AudD (https://audd.io) để xác định tiêu đề cũng như đến giao diện AI của Lovable Labs AB, họ đánh giá nó với một mô hình của Google để xác định các phong cách nhảy phù hợp, nhịp điệu và tốc độ. Trên các thiết bị Apple, việc nhận dạng tiêu đề diễn ra bổ sung qua chức năng ShazamKit của thiết bị, mà không truyền dữ liệu cho chúng tôi.
Bản thân thu âm âm thanh chúng tôi không lưu trữ. Các dữ liệu sau được lưu trữ: kết quả của quá trình quét, nghĩa là tiêu đề, nghệ sĩ, tốc độ, thể loại và các phong cách nhảy phù hợp, cũng như thời điểm. Bạn có thể xem lịch sử quét của mình trong ứng dụng. Các đặc điểm âm nhạc được nhận dạng sẽ được đưa vào các đề xuất bạn nhảy đã được mô tả ở trên.
Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO, sự đồng ý mà bạn đưa ra bằng cách kích hoạt quá trình quét và phê duyệt quyền micrô và có thể rút lại bất cứ lúc nào qua cài đặt hệ thống của thiết bị.
Chức năng đọc chính tả
Bạn có thể đọc chính tả các tin nhắn thay vì gõ. Trên thiết bị di động, nhận dạng giọng nói của hệ điều hành của bạn đảm nhận việc chuyển đổi. Trong một số trình duyệt, việc thu âm sẽ được truyền đến nhà sản xuất trình duyệt tương ứng. Chức năng chỉ bắt đầu nếu bạn kích hoạt nó một cách rõ ràng. Cơ sở pháp lý là Điều 6 khoản 1 điểm a DSGVO.
Thông báo đẩy (Push-Notifications)
Nếu bạn cho phép thông báo đẩy, chúng tôi sẽ thông báo cho bạn về các tin nhắn mới, yêu cầu kết bạn và các sự kiện khác. Vì điều này, chúng tôi lưu trữ một mã định danh thiết bị (Push-Token), nền tảng và một mã định danh thiết bị của thiết bị của bạn. Việc gửi diễn ra qua Firebase Cloud Messaging của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Văn bản thông báo có thể chứa bản xem trước của tin nhắn. Bạn thiết lập những sự kiện nào kích hoạt thông báo trong ứng dụng; bạn rút lại tổng thể quyền qua cài đặt hệ thống của thiết bị của bạn. Khi đăng xuất, chúng tôi sẽ xóa Token. Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6 khoản 1 điểm a DSGVO.
Quyền trên thiết bị của bạn
Tùy thuộc vào chức năng được sử dụng, ứng dụng sẽ yêu cầu các quyền sau: máy ảnh và thư viện ảnh (ảnh hồ sơ và trò chuyện), địa điểm (tìm kiếm xung quanh), micrô (Song-Scan), nhận dạng giọng nói (chức năng đọc chính tả), thông báo (Push), lịch (nhập các cuộc hẹn đã xác nhận), danh bạ (chọn một người duy nhất để mời) cũng như Face ID hoặc vân tay (khóa ứng dụng).
Tất cả các quyền chỉ được hỏi khi bạn sử dụng chức năng tương ứng và có thể bị rút lại bất cứ lúc nào qua cài đặt hệ thống. Danh bạ của bạn không được đọc và không được truyền đi: Khi mời, bạn chọn trong hộp thoại hệ thống đúng một người mà thông tin của họ chỉ được sử dụng trên thiết bị của bạn để tạo lời mời. Việc khóa bằng Face ID hoặc vân tay chỉ được kiểm tra trên thiết bị của bạn; chúng tôi không nhận được dữ liệu sinh trắc học vào bất kỳ thời điểm nào.
Thông báo nội bộ về các đăng ký
Chúng tôi thông báo tự động cho đội ngũ của mình về các đăng ký mới trong hệ thống tin nhắn nội bộ của chúng tôi. Tên, địa chỉ email và ngôn ngữ của người mới đăng ký sẽ được truyền đến Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; việc chuyển tiếp kỹ thuật diễn ra qua Lovable Labs AB. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; lợi ích hợp pháp của chúng tôi nằm ở việc hỗ trợ kịp thời cho các thành viên mới.
Xóa tài khoản của bạn
Bạn có thể xóa tài khoản của mình bất cứ lúc nào trong cài đặt của ứng dụng. Khi đó, dữ liệu hồ sơ, ảnh, thông tin vị trí, hồ sơ nhảy và tìm kiếm, lịch sử quét, Push-Token, lượt truy cập hồ sơ và danh sách chặn của bạn sẽ bị xóa. Tài khoản của bạn tại dịch vụ đăng nhập cũng như mục nhập của bạn tại nhà cung cấp dịch vụ gửi bản tin cũng sẽ bị xóa.
Vì lý do pháp lý, các nội dung sau đây không bị xóa mà chỉ được tách biệt khỏi cá nhân bạn: các tin nhắn đã gửi để cuộc hội thoại vẫn có thể đọc được đối với các đối tác hội thoại của bạn; các vi phạm đã ghi lại đối với các quy tắc của chúng tôi; cũng như thông tin mà chúng tôi cần cho thời hạn lưu trữ theo luật thuế và thương mại, đặc biệt là dữ liệu thanh toán và hóa đơn theo § 147 AO và § 257 HGB. Ngoài ra, chúng tôi lưu trữ một chứng nhận về việc thực hiện xóa.
Nếu bạn muốn thông tin về dữ liệu của mình hoặc một bản sao ở định dạng có thể truyền đi, hãy liên hệ với hi@udansa.com.
