1. Tổng quan về bảo vệ dữ liệu
Thông tin chung
Các ghi chú sau đây cung cấp một cái nhìn tổng quan đơn giản về những gì xảy ra với dữ liệu cá nhân của bạn khi bạn truy cập trang web này. Dữ liệu cá nhân là bất kỳ dữ liệu nào có thể được sử dụng để xác định danh tính cá nhân của bạn. Thông tin chi tiết về chủ đề bảo vệ dữ liệu có trong chính sách bảo mật của chúng tôi được liệt kê bên dưới văn bản này.Thu thập dữ liệu trên trang web này
Ai là người chịu trách nhiệm thu thập dữ liệu trên trang web này?Việc xử lý dữ liệu trên trang web này được thực hiện bởi nhà điều hành trang web. Bạn có thể tìm thấy thông tin liên hệ của họ trong phần "Thông báo về cơ quan chịu trách nhiệm" trong chính sách bảo mật này.
Chúng tôi thu thập dữ liệu của bạn như thế nào?
Một mặt, dữ liệu của bạn được thu thập khi bạn cung cấp cho chúng tôi. Ví dụ, đây có thể là dữ liệu bạn nhập vào biểu mẫu liên hệ.
Các dữ liệu khác được hệ thống CNTT của chúng tôi thu thập tự động hoặc sau khi bạn đồng ý khi truy cập trang web. Đây chủ yếu là dữ liệu kỹ thuật (ví dụ: trình duyệt internet, hệ điều hành hoặc thời gian truy cập trang). Việc thu thập dữ liệu này diễn ra tự động ngay khi bạn truy cập trang web này.
Chúng tôi sử dụng dữ liệu của bạn để làm gì?
Một phần dữ liệu được thu thập để đảm bảo trang web cung cấp dịch vụ không bị lỗi. Các dữ liệu khác có thể được sử dụng để phân tích hành vi người dùng của bạn. Trong trường hợp các hợp đồng có thể được ký kết hoặc khởi tạo qua trang web, dữ liệu được truyền đi cũng sẽ được xử lý cho các đề nghị hợp đồng, đơn đặt hàng hoặc các yêu cầu dịch vụ khác.
Bạn có quyền gì đối với dữ liệu của mình?
Bạn có quyền nhận thông tin miễn phí về nguồn gốc, người nhận và mục đích của dữ liệu cá nhân được lưu trữ của mình bất kỳ lúc nào. Bạn cũng có quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu này. Nếu bạn đã cung cấp sự đồng ý cho việc xử lý dữ liệu, bạn có thể rút lại sự đồng ý này bất kỳ lúc nào cho tương lai. Ngoài ra, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong những trường hợp nhất định. Hơn nữa, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát có thẩm quyền.
Bạn có thể liên hệ với chúng tôi bất kỳ lúc nào nếu có câu hỏi về vấn đề này hoặc các câu hỏi khác về bảo vệ dữ liệu.
Các công cụ phân tích và công cụ từ bên thứ ba
Khi bạn truy cập trang web này, hành vi lướt web của bạn có thể được phân tích thống kê. Điều này chủ yếu được thực hiện với các chương trình phân tích.
Thông tin chi tiết về các chương trình phân tích này có thể được tìm thấy trong chính sách bảo mật sau đây.
2. Hosting và Mạng phân phối nội dung (CDN)
CloudflareChúng tôi sử dụng dịch vụ “Cloudflare”. Nhà cung cấp là Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (sau đây gọi là “Cloudflare”).
Cloudflare cung cấp Mạng phân phối nội dung (CDN) với DNS được phân phối trên toàn cầu. Về mặt kỹ thuật, việc truyền thông tin giữa trình duyệt của bạn và trang web của chúng tôi được dẫn qua mạng của Cloudflare. Điều này cho phép Cloudflare phân tích lưu lượng truy cập giữa trình duyệt của bạn và trang web của chúng tôi, đồng thời đóng vai trò là bộ lọc giữa máy chủ của chúng tôi và lưu lượng truy cập độc hại tiềm ẩn từ internet. Trong quá trình này, Cloudflare cũng có thể sử dụng cookie hoặc các công nghệ khác để nhận diện người dùng internet, tuy nhiên, những công nghệ này chỉ được sử dụng cho mục đích được mô tả ở đây.
Việc sử dụng Cloudflare dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp trang web một cách an toàn và không có lỗi nhất có thể (Điều 6 mục 1 điểm f của GDPR).
Việc truyền dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết và thông tin thêm về an ninh và bảo vệ dữ liệu tại Cloudflare có thể được tìm thấy tại đây: https://www.cloudflare.com/privacypolicy/.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5666.
Xử lý theo đơn đặt hàng
Chúng tôi đã ký kết một hợp đồng xử lý dữ liệu (AVV) để sử dụng dịch vụ nêu trên. Đây là một hợp đồng được yêu cầu theo luật bảo vệ dữ liệu, đảm bảo rằng nhà cung cấp chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi theo chỉ dẫn của chúng tôi và tuân thủ GDPR.
3. Thông tin chung và thông tin bắt buộc
Bảo vệ dữ liệuCác nhà điều hành những trang này rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ các quy định bảo vệ dữ liệu theo luật định cũng như chính sách bảo mật này.
Khi bạn sử dụng trang web này, nhiều dữ liệu cá nhân khác nhau sẽ được thu thập. Dữ liệu cá nhân là dữ liệu có thể được sử dụng để xác định danh tính cá nhân của bạn. Chính sách bảo mật này giải thích dữ liệu nào chúng tôi thu thập và chúng tôi sử dụng chúng để làm gì. Nó cũng giải thích cách thức và mục đích thực hiện việc đó.
Chúng tôi muốn lưu ý rằng việc truyền dữ liệu trên internet (ví dụ: khi giao tiếp qua email) có thể có lỗ hổng bảo mật. Việc bảo vệ dữ liệu hoàn toàn khỏi sự truy cập của bên thứ ba là không thể.
Thông báo về cơ quan chịu trách nhiệm
Cơ quan chịu trách nhiệm xử lý dữ liệu trên trang web này là:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Đức
Điện thoại: 0152 24893845
Email: hi@udansa.com
Cơ quan chịu trách nhiệm là thể nhân hoặc pháp nhân, đơn độc hoặc cùng với những người khác, quyết định mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).
Thời gian lưu trữ
Trừ khi một thời gian lưu trữ cụ thể được nêu trong chính sách bảo mật này, dữ liệu cá nhân của bạn sẽ vẫn được chúng tôi lưu trữ cho đến khi mục đích xử lý dữ liệu không còn nữa. Nếu bạn thực hiện yêu cầu xóa hợp pháp hoặc rút lại sự đồng ý cho việc xử lý dữ liệu, dữ liệu của bạn sẽ bị xóa, trừ khi chúng tôi có các lý do hợp pháp khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: thời hạn lưu trữ theo luật thuế hoặc thương mại); trong trường hợp sau, việc xóa sẽ diễn ra sau khi các lý do này không còn.
Thông tin chung về cơ sở pháp lý cho việc xử lý dữ liệu trên trang web này
Nếu bạn đã đồng ý với việc xử lý dữ liệu, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn trên cơ sở Điều 6 mục 1 điểm a GDPR hoặc Điều 9 mục 2 điểm a GDPR, nếu dữ liệu đặc biệt theo Điều 9 mục 1 GDPR được xử lý. Trong trường hợp đồng ý rõ ràng với việc truyền dữ liệu cá nhân sang các quốc gia thứ ba, việc xử lý dữ liệu cũng dựa trên Điều 49 mục 1 điểm a GDPR. Nếu bạn đã đồng ý với việc lưu trữ cookie hoặc truy cập thông tin trên thiết bị của mình (ví dụ: thông qua lấy dấu vân tay thiết bị), việc xử lý dữ liệu cũng dựa trên § 25 mục 1 TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào. Nếu dữ liệu của bạn cần thiết để thực hiện hợp đồng hoặc thực hiện các biện pháp tiền hợp đồng, chúng tôi sẽ xử lý dữ liệu của bạn trên cơ sở Điều 6 mục 1 điểm b GDPR. Hơn nữa, chúng tôi xử lý dữ liệu của bạn nếu cần thiết để thực hiện nghĩa vụ pháp lý trên cơ sở Điều 6 mục 1 điểm c GDPR. Việc xử lý dữ liệu cũng có thể dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 mục 1 điểm f GDPR. Các cơ sở pháp lý liên quan trong từng trường hợp cụ thể sẽ được thông báo trong các đoạn sau của chính sách bảo mật này.
Người nhận dữ liệu cá nhân
Trong quá trình kinh doanh, chúng tôi làm việc với nhiều đơn vị bên ngoài khác nhau. Đôi khi, việc truyền dữ liệu cá nhân sang các đơn vị bên ngoài này là cần thiết. Chúng tôi chỉ chuyển tiếp dữ liệu cá nhân cho các đơn vị bên ngoài nếu điều này là cần thiết để thực hiện hợp đồng, nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy (ví dụ: chuyển dữ liệu cho cơ quan thuế), nếu chúng tôi có lợi ích hợp pháp theo Điều 6 mục 1 điểm f GDPR đối với việc chuyển dữ liệu hoặc nếu cơ sở pháp lý khác cho phép chuyển dữ liệu. Khi sử dụng các đơn vị xử lý dữ liệu, chúng tôi chỉ chuyển tiếp dữ liệu cá nhân của khách hàng trên cơ sở hợp đồng xử lý dữ liệu hợp lệ. Trong trường hợp xử lý chung, một hợp đồng về việc xử lý chung sẽ được ký kết.
Rút lại sự đồng ý xử lý dữ liệu của bạn
Nhiều quy trình xử lý dữ liệu chỉ có thể thực hiện với sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào. Tính hợp pháp của việc xử lý dữ liệu đã thực hiện cho đến khi rút lại sự đồng ý vẫn không bị ảnh hưởng bởi việc rút lại này.
Quyền phản đối việc thu thập dữ liệu trong các trường hợp đặc biệt cũng như phản đối quảng cáo trực tiếp (Điều 21 GDPR)
NẾU VIỆC XỬ LÝ DỮ LIỆU DỰA TRÊN CƠ SỞ ĐIỀU 6 MỤC 1 ĐIỂM E HOẶC F GDPR, BẠN CÓ QUYỀN PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA MÌNH BẤT KỲ LÚC NÀO VÌ CÁC LÝ DO PHÁT SINH TỪ TÌNH HUỐNG CỤ THỂ CỦA BẠN; ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LẬP HỒ SƠ DỰA TRÊN CÁC QUY ĐỊNH NÀY. CƠ SỞ PHÁP LÝ TƯƠNG ỨNG MÀ VIỆC XỬ LÝ DỰA VÀO CÓ THỂ ĐƯỢC TÌM THẤY TRONG CHÍNH SÁCH BẢO MẬT NÀY. NẾU BẠN PHẢN ĐỐI, CHÚNG TÔI SẼ KHÔNG CÒN XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN CỦA BẠN NỮA, TRỪ KHI CHÚNG TÔI CÓ THỂ CHỨNG MINH CÁC LÝ DO BẢO VỆ CẤP BÁCH CHO VIỆC XỬ LÝ VƯỢT TRỘI SO VỚI LỢI ÍCH, QUYỀN VÀ TỰ DO CỦA BẠN HOẶC VIỆC XỬ LÝ DÙNG ĐỂ THIẾT LẬP, THỰC HIỆN HOẶC BẢO VỆ CÁC YÊU CẦU PHÁP LÝ (PHẢN ĐỐI THEO ĐIỀU 21 MỤC 1 GDPR).
NẾU DỮ LIỆU CÁ NHÂN CỦA BẠN ĐƯỢC XỬ LÝ ĐỂ CHẠY QUẢNG CÁO TRỰC TIẾP, BẠN CÓ QUYỀN PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN ĐẾN BẠN CHO MỤC ĐÍCH QUẢNG CÁO NHƯ VẬY BẤT KỲ LÚC NÀO; ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LẬP HỒ SƠ NẾU NÓ LIÊN QUAN ĐẾN QUẢNG CÁO TRỰC TIẾP NHƯ VẬY. NẾU BẠN PHẢN ĐỐI, DỮ LIỆU CÁ NHÂN CỦA BẠN SAU ĐÓ SẼ KHÔNG CÒN ĐƯỢC SỬ DỤNG CHO MỤC ĐÍCH QUẢNG CÁO TRỰC TIẾP NỮA (PHẢN ĐỐI THEO ĐIỀU 21 MỤC 2 GDPR).
Quyền khiếu nại lên cơ quan giám sát có thẩm quyền
Trong trường hợp vi phạm GDPR, những người bị ảnh hưởng có quyền khiếu nại lên cơ quan giám sát, đặc biệt là tại quốc gia thành viên nơi họ cư trú thường xuyên, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị nghi ngờ. Quyền khiếu nại không ảnh hưởng đến các biện pháp khắc phục theo luật hành chính hoặc tư pháp khác.
Quyền chuyển đổi dữ liệu
Bạn có quyền nhận dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc trong quá trình thực hiện hợp đồng, để chuyển cho chính bạn hoặc cho bên thứ ba ở định dạng phổ biến, có thể đọc được bằng máy. Trong trường hợp bạn yêu cầu truyền dữ liệu trực tiếp cho cơ quan chịu trách nhiệm khác, điều này sẽ chỉ được thực hiện nếu khả thi về mặt kỹ thuật.
Thông tin, chỉnh sửa và xóa
Trong khuôn khổ các quy định pháp luật hiện hành, bạn có quyền bất kỳ lúc nào được nhận thông tin miễn phí về dữ liệu cá nhân được lưu trữ của bạn, nguồn gốc và người nhận cũng như mục đích xử lý dữ liệu và, nếu cần, quyền chỉnh sửa hoặc xóa dữ liệu này. Bạn có thể liên hệ với chúng tôi bất kỳ lúc nào nếu có câu hỏi về vấn đề này cũng như các câu hỏi khác về dữ liệu cá nhân.
Quyền hạn chế xử lý
Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Bạn có thể liên hệ với chúng tôi bất kỳ lúc nào để thực hiện việc này. Quyền hạn chế xử lý tồn tại trong các trường hợp sau:
Nếu bạn tranh cãi về tính chính xác của dữ liệu cá nhân của bạn được lưu trữ tại chúng tôi, chúng tôi thường cần thời gian để kiểm tra điều này. Trong thời gian kiểm tra, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
Nếu việc xử lý dữ liệu cá nhân của bạn diễn ra/đã diễn ra bất hợp pháp, bạn có thể yêu cầu hạn chế xử lý dữ liệu thay vì xóa.
Nếu chúng tôi không còn cần dữ liệu cá nhân của bạn nữa, nhưng bạn cần chúng để thực hiện, bảo vệ hoặc thiết lập các yêu cầu pháp lý, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình thay vì xóa.
Nếu bạn đã nộp đơn phản đối theo Điều 21 mục 1 GDPR, cần phải thực hiện cân bằng giữa lợi ích của bạn và của chúng tôi. Chừng nào chưa xác định được lợi ích nào nặng hơn, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
Nếu bạn đã hạn chế việc xử lý dữ liệu cá nhân của mình, dữ liệu này, trừ việc lưu trữ, chỉ có thể được xử lý với sự đồng ý của bạn hoặc để thực hiện, thực thi hoặc bảo vệ các yêu cầu pháp lý hoặc để bảo vệ quyền của thể nhân hoặc pháp nhân khác hoặc vì lý do lợi ích công cộng quan trọng của Liên minh Châu Âu hoặc một quốc gia thành viên.
Mã hóa SSL hoặc TLS
Vì lý do bảo mật và bảo vệ việc truyền nội dung bảo mật, chẳng hạn như đơn đặt hàng hoặc yêu cầu mà bạn gửi cho chúng tôi với tư cách là nhà điều hành trang web, trang này sử dụng mã hóa SSL hoặc TLS. Bạn có thể nhận ra kết nối được mã hóa bằng việc dòng địa chỉ của trình duyệt thay đổi từ "http://" thành "https://" và bằng biểu tượng khóa trong dòng trình duyệt của bạn.
Nếu mã hóa SSL hoặc TLS được kích hoạt, dữ liệu bạn gửi cho chúng tôi không thể bị bên thứ ba đọc được.
Giao dịch thanh toán được mã hóa trên trang web này
Nếu có nghĩa vụ gửi dữ liệu thanh toán của bạn cho chúng tôi (ví dụ: số tài khoản khi ủy quyền rút tiền) sau khi kết thúc hợp đồng trả phí, dữ liệu này là cần thiết để xử lý thanh toán.
Giao dịch thanh toán qua các phương thức thanh toán thông thường (Visa/MasterCard, chuyển khoản ghi nợ trực tiếp) diễn ra độc quyền thông qua kết nối SSL hoặc TLS được mã hóa. Bạn có thể nhận ra kết nối được mã hóa bằng việc dòng địa chỉ của trình duyệt thay đổi từ "http://" thành "https://" và bằng biểu tượng khóa trong dòng trình duyệt của bạn.
Với truyền thông được mã hóa, dữ liệu thanh toán của bạn mà bạn gửi cho chúng tôi không thể bị bên thứ ba đọc được.
Phản đối email quảng cáo
Việc sử dụng dữ liệu liên hệ được công bố trong khuôn khổ nghĩa vụ ấn phẩm để gửi quảng cáo và tài liệu thông tin không được yêu cầu rõ ràng bị phản đối. Các nhà điều hành trang web giữ quyền thực hiện các bước pháp lý trong trường hợp gửi thông tin quảng cáo không được yêu cầu, chẳng hạn như thư spam.
4. Thu thập dữ liệu trên trang web này
CookieCác trang internet của chúng tôi sử dụng cái gọi là "cookie". Cookie là các gói dữ liệu nhỏ và không gây hại cho thiết bị của bạn. Chúng được lưu trữ tạm thời trên thiết bị của bạn trong thời gian của một phiên (cookie phiên) hoặc vĩnh viễn (cookie vĩnh viễn). Cookie phiên sẽ tự động bị xóa sau khi bạn kết thúc chuyến thăm. Cookie vĩnh viễn vẫn được lưu trữ trên thiết bị của bạn cho đến khi bạn tự xóa chúng hoặc trình duyệt web của bạn thực hiện việc xóa tự động.
Cookie có thể đến từ chúng tôi (cookie của bên thứ nhất) hoặc từ các công ty bên thứ ba (cái gọi là cookie của bên thứ ba). Cookie của bên thứ ba cho phép tích hợp các dịch vụ nhất định của các công ty bên thứ ba vào trang web (ví dụ: cookie để xử lý các dịch vụ thanh toán).
Cookie có nhiều chức năng khác nhau. Nhiều cookie về mặt kỹ thuật là cần thiết vì một số chức năng trang web sẽ không hoạt động nếu không có chúng (ví dụ: chức năng giỏ hàng hoặc hiển thị video). Các cookie khác có thể được sử dụng để phân tích hành vi người dùng hoặc cho mục đích quảng cáo.
Cookie cần thiết cho việc thực hiện quy trình truyền thông điện tử, cung cấp các chức năng nhất định mà bạn mong muốn (ví dụ: cho chức năng giỏ hàng) hoặc để tối ưu hóa trang web (ví dụ: cookie để đo lường lượng người xem web) (cookie cần thiết) được lưu trữ trên cơ sở Điều 6 mục 1 điểm f GDPR, trừ khi cơ sở pháp lý khác được chỉ định. Nhà điều hành trang web có lợi ích hợp pháp trong việc lưu trữ cookie cần thiết để cung cấp dịch vụ của mình một cách kỹ thuật hoàn hảo và tối ưu. Nếu sự đồng ý lưu trữ cookie và các công nghệ nhận diện tương đương đã được hỏi, việc xử lý diễn ra độc quyền trên cơ sở sự đồng ý này (Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG); sự đồng ý có thể được rút lại bất kỳ lúc nào.
Bạn có thể cài đặt trình duyệt của mình để được thông báo về việc thiết lập cookie và chỉ cho phép cookie trong từng trường hợp cụ thể, loại trừ việc chấp nhận cookie đối với các trường hợp nhất định hoặc nói chung cũng như kích hoạt việc tự động xóa cookie khi đóng trình duyệt. Nếu cookie bị tắt, chức năng của trang web này có thể bị hạn chế.
Bạn có thể tìm hiểu những cookie và dịch vụ nào được sử dụng trên trang web này trong chính sách bảo mật này.
Đồng ý với ConsentManager
Trang web của chúng tôi sử dụng công nghệ sự đồng ý của ConsentManager để nhận được sự đồng ý của bạn đối với việc lưu trữ cookie nhất định trên thiết bị của bạn hoặc việc sử dụng các công nghệ nhất định và để ghi lại điều này theo cách tuân thủ bảo vệ dữ liệu. Nhà cung cấp công nghệ này là Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Thụy Điển, trang web: https://www.consentmanager.de (sau đây gọi là “ConsentManager”).
Khi bạn truy cập trang web của chúng tôi, một kết nối với các máy chủ của ConsentManager được thiết lập để nhận được sự đồng ý của bạn và các tuyên bố khác về việc sử dụng cookie. Sau đó, ConsentManager lưu trữ một cookie trong trình duyệt của bạn để có thể gán các sự đồng ý đã cấp hoặc việc rút lại chúng cho bạn. Dữ liệu được thu thập theo cách này được lưu trữ cho đến khi bạn yêu cầu chúng tôi xóa, tự xóa cookie của nhà cung cấp ConsentManager hoặc mục đích của việc lưu trữ dữ liệu không còn nữa. Các nghĩa vụ lưu trữ pháp lý bắt buộc vẫn không bị ảnh hưởng.
Việc sử dụng ConsentManager diễn ra để nhận được sự đồng ý theo yêu cầu của luật định đối với việc sử dụng cookie. Cơ sở pháp lý cho việc này là Điều 6 mục 1 điểm c GDPR.
Xử lý theo đơn đặt hàng
Chúng tôi đã ký kết một hợp đồng xử lý dữ liệu (AVV) để sử dụng dịch vụ nêu trên. Đây là một hợp đồng được yêu cầu theo luật bảo vệ dữ liệu, đảm bảo rằng nhà cung cấp chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi theo chỉ dẫn của chúng tôi và tuân thủ GDPR.
Tệp nhật ký máy chủ (Server-Log-Files)
Nhà cung cấp các trang tự động thu thập và lưu trữ thông tin trong các tệp nhật ký máy chủ, mà trình duyệt của bạn tự động truyền cho chúng tôi. Đây là:
Loại trình duyệt và phiên bản trình duyệt
Hệ điều hành được sử dụng
URL giới thiệu (Referrer URL)
Tên máy chủ của máy tính truy cập
Thời gian yêu cầu máy chủ
Địa chỉ IP
Việc kết hợp dữ liệu này với các nguồn dữ liệu khác không được thực hiện.
Việc thu thập dữ liệu này diễn ra trên cơ sở Điều 6 mục 1 điểm f GDPR. Nhà điều hành trang web có lợi ích hợp pháp trong việc hiển thị kỹ thuật hoàn hảo và tối ưu hóa trang web của mình, cần phải thu thập các tệp nhật ký máy chủ cho việc này.
Yêu cầu qua email, điện thoại hoặc fax
Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc fax, yêu cầu của bạn bao gồm tất cả dữ liệu cá nhân phát sinh từ đó (tên, yêu cầu) sẽ được lưu trữ và xử lý tại chúng tôi cho mục đích xử lý yêu cầu của bạn. Chúng tôi không chia sẻ dữ liệu này mà không có sự đồng ý của bạn.
Việc xử lý dữ liệu này diễn ra trên cơ sở Điều 6 mục 1 điểm b GDPR, nếu yêu cầu của bạn liên quan đến việc thực hiện hợp đồng hoặc cần thiết để thực hiện các biện pháp tiền hợp đồng. Trong tất cả các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi đối với việc xử lý hiệu quả các yêu cầu gửi đến chúng tôi (Điều 6 mục 1 điểm f GDPR) hoặc trên sự đồng ý của bạn (Điều 6 mục 1 điểm a GDPR) nếu điều này đã được hỏi; sự đồng ý có thể được rút lại bất kỳ lúc nào.
Dữ liệu bạn gửi cho chúng tôi qua các yêu cầu liên hệ vẫn giữ lại với chúng tôi cho đến khi bạn yêu cầu chúng tôi xóa, rút lại sự đồng ý lưu trữ hoặc mục đích của việc lưu trữ dữ liệu không còn nữa (ví dụ: sau khi hoàn thành xử lý yêu cầu của bạn). Các quy định pháp luật bắt buộc, đặc biệt là thời hạn lưu trữ theo luật định, vẫn không bị ảnh hưởng.
Đăng ký trên trang web này
Bạn có thể đăng ký trên trang web này để sử dụng các chức năng bổ sung trên trang. Chúng tôi chỉ sử dụng dữ liệu đã nhập cho mục đích sử dụng ưu đãi hoặc dịch vụ tương ứng mà bạn đã đăng ký. Các thông tin bắt buộc được yêu cầu khi đăng ký phải được cung cấp đầy đủ. Nếu không, chúng tôi sẽ từ chối việc đăng ký.
Đối với các thay đổi quan trọng, chẳng hạn như phạm vi dịch vụ hoặc các thay đổi cần thiết về kỹ thuật, chúng tôi sẽ sử dụng địa chỉ email được cung cấp khi đăng ký để thông báo cho bạn qua con đường này.
Việc xử lý dữ liệu được nhập khi đăng ký diễn ra cho mục đích thực hiện mối quan hệ sử dụng dựa trên việc đăng ký và nếu cần, để khởi tạo các hợp đồng khác (Điều 6 mục 1 điểm b GDPR).
Dữ liệu được thu thập khi đăng ký sẽ được chúng tôi lưu trữ chừng nào bạn còn đăng ký trên trang web này và sau đó sẽ bị xóa. Thời hạn lưu trữ theo luật định vẫn không bị ảnh hưởng.
5. Các công cụ phân tích và quảng cáo
Google Tag ManagerChúng tôi sử dụng Google Tag Manager. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Google Tag Manager là một công cụ giúp chúng tôi tích hợp các công cụ theo dõi hoặc thống kê và các công nghệ khác trên trang web của mình. Bản thân Google Tag Manager không tạo hồ sơ người dùng, không lưu trữ cookie và không thực hiện các phân tích độc lập. Nó chỉ phục vụ việc quản lý và phát hành các công cụ được tích hợp thông qua nó. Tuy nhiên, Google Tag Manager thu thập địa chỉ IP của bạn, địa chỉ này cũng có thể được truyền cho công ty mẹ của Google tại Hoa Kỳ.
Việc sử dụng Google Tag Manager diễn ra trên cơ sở Điều 6 mục 1 điểm f GDPR. Nhà điều hành trang web có lợi ích hợp pháp trong việc tích hợp và quản lý nhanh chóng và không phức tạp các công cụ khác nhau trên trang web của mình. Nếu sự đồng ý tương ứng được yêu cầu, việc xử lý diễn ra độc quyền trên cơ sở Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG, chừng nào sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: lấy dấu vân tay thiết bị) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Trang web này sử dụng các chức năng của dịch vụ phân tích web Google Analytics. Nhà cung cấp là Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics cho phép nhà điều hành trang web phân tích hành vi của khách truy cập trang web. Trong quá trình này, nhà điều hành trang web nhận được nhiều dữ liệu sử dụng khác nhau, chẳng hạn như lượt xem trang, thời gian ở lại, hệ điều hành được sử dụng và nguồn gốc của người dùng. Dữ liệu này được tóm tắt trong một User-ID và được phân bổ cho thiết bị tương ứng của khách truy cập trang web.
Hơn nữa, với Google Analytics, chúng tôi có thể ghi lại chuyển động chuột và cuộn cũng như các cú nhấp chuột của bạn, v.v. Ngoài ra, Google Analytics sử dụng các phương pháp mô hình hóa khác nhau để bổ sung cho các bộ dữ liệu được thu thập và sử dụng công nghệ học máy (machine learning) để phân tích dữ liệu.
Google Analytics sử dụng các công nghệ cho phép nhận diện người dùng cho mục đích phân tích hành vi người dùng (ví dụ: cookie hoặc lấy dấu vân tay thiết bị). Thông tin do Google thu thập về việc sử dụng trang web này thường được truyền đến một máy chủ của Google tại Hoa Kỳ và được lưu trữ ở đó.
Việc sử dụng dịch vụ này diễn ra trên cơ sở sự đồng ý của bạn theo Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Việc truyền dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết có thể tìm thấy tại đây: https://privacy.google.com/businesses/controllerterms/mccs/.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
Ẩn danh IP
Ẩn danh IP của Google Analytics đã được kích hoạt. Kết quả là, địa chỉ IP của bạn sẽ được Google rút ngắn trước khi truyền sang Hoa Kỳ trong các quốc gia thành viên của Liên minh Châu Âu hoặc các quốc gia ký kết khác của Hiệp định về Khu vực Kinh tế Châu Âu. Chỉ trong trường hợp ngoại lệ, địa chỉ IP đầy đủ mới được truyền đến máy chủ của Google tại Hoa Kỳ và rút ngắn ở đó. Theo lệnh của nhà điều hành trang web này, Google sẽ sử dụng thông tin này để đánh giá việc sử dụng trang web của bạn, lập báo cáo về các hoạt động trên trang web và cung cấp các dịch vụ khác liên quan đến việc sử dụng trang web và sử dụng internet cho nhà điều hành trang web. Địa chỉ IP được truyền từ trình duyệt của bạn trong khung Google Analytics sẽ không được gộp với dữ liệu khác của Google.
Plugin trình duyệt
Bạn có thể ngăn chặn việc thu thập và xử lý dữ liệu của mình bởi Google bằng cách tải xuống và cài đặt plugin trình duyệt có sẵn tại liên kết sau: https://tools.google.com/dlpage/gaoptout?hl=en.
Thông tin thêm về việc xử lý dữ liệu người dùng tại Google Analytics có thể được tìm thấy trong chính sách bảo mật của Google: https://support.google.com/analytics/answer/6004245?hl=en.
Xử lý theo đơn đặt hàng
Chúng tôi đã ký kết hợp đồng xử lý dữ liệu với Google và thực hiện đầy đủ các quy định nghiêm ngặt của cơ quan bảo vệ dữ liệu Đức khi sử dụng Google Analytics.
Google Ads
Nhà điều hành trang web sử dụng Google Ads. Google Ads là một chương trình quảng cáo trực tuyến của Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Ads cho phép chúng tôi phát quảng cáo trên công cụ tìm kiếm của Google hoặc trên các trang web của bên thứ ba khi người dùng nhập các từ khóa nhất định trên Google (nhắm mục tiêu theo từ khóa). Hơn nữa, các quảng cáo có mục tiêu có thể được phát dựa trên dữ liệu người dùng hiện có tại Google (ví dụ: dữ liệu vị trí và sở thích) (nhắm mục tiêu theo nhóm khách hàng). Với tư cách là nhà điều hành trang web, chúng tôi có thể phân tích dữ liệu này một cách định lượng bằng cách, ví dụ, phân tích từ khóa nào đã dẫn đến việc phát quảng cáo của chúng tôi và bao nhiêu quảng cáo đã dẫn đến các cú nhấp chuột tương ứng.
Việc sử dụng dịch vụ này diễn ra trên cơ sở sự đồng ý của bạn theo Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Việc truyền dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết có thể tìm thấy tại đây: https://policies.google.com/privacy/frameworks và https://business.safety.google/controllerterms/.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
6. Bản tin (Newsletter)
Dữ liệu bản tinNếu bạn muốn nhận bản tin được cung cấp trên trang web, chúng tôi cần một địa chỉ email từ bạn cũng như thông tin cho phép chúng tôi xác minh rằng bạn là chủ sở hữu của địa chỉ email đã cung cấp và đồng ý nhận bản tin. Dữ liệu khác sẽ không hoặc chỉ được thu thập trên cơ sở tự nguyện. Chúng tôi chỉ sử dụng dữ liệu này để gửi thông tin được yêu cầu và không chia sẻ nó với bên thứ ba.
Việc xử lý dữ liệu được nhập vào biểu mẫu đăng ký bản tin diễn ra độc quyền trên cơ sở sự đồng ý của bạn (Điều 6 mục 1 điểm a GDPR). Sự đồng ý đã cấp đối với việc lưu trữ dữ liệu, địa chỉ email cũng như việc sử dụng chúng để gửi bản tin có thể được rút lại bất kỳ lúc nào, ví dụ thông qua liên kết "Hủy đăng ký" trong bản tin. Tính hợp pháp của các quy trình xử lý dữ liệu đã thực hiện vẫn không bị ảnh hưởng bởi việc rút lại.
Dữ liệu do bạn gửi cho chúng tôi cho mục đích nhận bản tin sẽ được lưu trữ bởi chúng tôi hoặc nhà cung cấp dịch vụ bản tin cho đến khi bạn hủy đăng ký bản tin và sẽ bị xóa khỏi danh sách phân phối bản tin sau khi hủy đăng ký hoặc sau khi mục đích không còn nữa. Chúng tôi giữ quyền xóa hoặc chặn các địa chỉ email khỏi danh sách phân phối bản tin của chúng tôi theo quyết định riêng của mình trong khuôn khổ lợi ích hợp pháp của chúng tôi theo Điều 6 mục 1 điểm f GDPR.
Dữ liệu đã được lưu trữ cho các mục đích khác tại chúng tôi vẫn không bị ảnh hưởng bởi điều này.
Sau khi bạn hủy đăng ký khỏi danh sách phân phối bản tin, địa chỉ email của bạn có thể được lưu trữ trong danh sách đen bởi chúng tôi hoặc nhà cung cấp dịch vụ bản tin nếu điều này là cần thiết để ngăn chặn việc gửi thư trong tương lai. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được gộp với các dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các quy định pháp luật khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6 mục 1 điểm f GDPR). Việc lưu trữ trong danh sách đen không bị giới hạn về thời gian. Bạn có thể phản đối việc lưu trữ nếu lợi ích của bạn vượt trội so với lợi ích hợp pháp của chúng tôi.
Gửi bản tin cho khách hàng hiện tại
Nếu bạn đặt hàng các hàng hóa hoặc dịch vụ từ chúng tôi và gửi địa chỉ email của bạn trong quá trình đó, địa chỉ email này sau đó có thể được chúng tôi sử dụng để gửi bản tin, nếu chúng tôi thông báo trước cho bạn về điều này. Trong trường hợp như vậy, chỉ quảng cáo trực tiếp cho hàng hóa hoặc dịch vụ tương tự của riêng chúng tôi mới được gửi qua bản tin. Việc nhận bản tin này có thể được bạn chấm dứt bất kỳ lúc nào. Một liên kết tương ứng có thể được tìm thấy trong mỗi bản tin cho mục đích này. Cơ sở pháp lý cho việc gửi bản tin trong trường hợp này là Điều 6 mục 1 điểm f GDPR kết hợp với § 7 mục 3 UWG.
Sau khi bạn hủy đăng ký khỏi danh sách phân phối bản tin, địa chỉ email của bạn có thể được lưu trữ trong danh sách đen bởi chúng tôi để ngăn chặn việc gửi thư trong tương lai cho bạn. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được gộp với các dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các quy định pháp luật khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6 mục 1 điểm f GDPR). Việc lưu trữ trong danh sách đen không bị giới hạn về thời gian. Bạn có thể phản đối việc lưu trữ nếu lợi ích của bạn vượt trội so với lợi ích hợp pháp của chúng tôi.
7. Plugin và các công cụ
Google FontsTrang này sử dụng cái gọi là Google Fonts để hiển thị các phông chữ thống nhất, được cung cấp bởi Google. Khi truy cập một trang, trình duyệt của bạn sẽ tải các phông chữ cần thiết vào bộ nhớ đệm của trình duyệt để hiển thị văn bản và phông chữ một cách chính xác.
Cho mục đích này, trình duyệt bạn sử dụng phải thiết lập kết nối với các máy chủ của Google. Do đó, Google biết rằng trang web này đã được truy cập thông qua địa chỉ IP của bạn. Việc sử dụng Google Fonts diễn ra trên cơ sở Điều 6 mục 1 điểm f GDPR. Nhà điều hành trang web có lợi ích hợp pháp trong việc hiển thị thống nhất kiểu chữ trên trang web của mình. Nếu sự đồng ý tương ứng được yêu cầu, việc xử lý diễn ra độc quyền trên cơ sở Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG, chừng nào sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: lấy dấu vân tay thiết bị) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Nếu trình duyệt của bạn không hỗ trợ Google Fonts, một phông chữ tiêu chuẩn sẽ được sử dụng từ máy tính của bạn.
Thông tin thêm về Google Fonts có thể được tìm thấy tại https://developers.google.com/fonts/faq và trong chính sách bảo mật của Google: https://policies.google.com/privacy?hl=en.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
Google Maps
Trang này sử dụng dịch vụ bản đồ Google Maps. Nhà cung cấp là Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland. Với sự trợ giúp của dịch vụ này, chúng tôi có thể tích hợp tài liệu bản đồ trên trang web của mình.
Để sử dụng các chức năng của Google Maps, cần thiết phải lưu trữ địa chỉ IP của bạn. Thông tin này thường được truyền đến một máy chủ của Google tại Hoa Kỳ và được lưu trữ ở đó. Nhà cung cấp trang này không có ảnh hưởng đến việc truyền dữ liệu này. Nếu Google Maps được kích hoạt, Google có thể sử dụng Google Fonts cho mục đích hiển thị thống nhất các phông chữ. Khi truy cập Google Maps, trình duyệt của bạn sẽ tải các phông chữ web cần thiết vào bộ nhớ đệm của trình duyệt để hiển thị văn bản và phông chữ một cách chính xác.
Việc sử dụng Google Maps diễn ra vì lợi ích của việc hiển thị hấp dẫn các ưu đãi trực tuyến của chúng tôi và việc dễ dàng tìm thấy các địa điểm mà chúng tôi chỉ định trên trang web. Điều này tạo thành lợi ích hợp pháp theo nghĩa của Điều 6 mục 1 điểm f GDPR. Nếu sự đồng ý tương ứng được yêu cầu, việc xử lý diễn ra độc quyền trên cơ sở Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG, chừng nào sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: lấy dấu vân tay thiết bị) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Việc truyền dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết có thể tìm thấy tại đây: https://privacy.google.com/businesses/gdprcontrollerterms/ và https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Thông tin thêm về việc xử lý dữ liệu người dùng có thể được tìm thấy trong chính sách bảo mật của Google: https://policies.google.com/privacy?hl=en.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
Chúng tôi sử dụng Cloudflare Turnstile (sau đây gọi là “Turnstile”) trên trang web này. Nhà cung cấp là Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (sau đây gọi là “Cloudflare”).
Turnstile nhằm kiểm tra xem dữ liệu nhập vào trang web này (ví dụ: trong biểu mẫu liên hệ) được thực hiện bởi con người hay bởi một chương trình tự động. Để làm điều này, Turnstile phân tích hành vi của khách truy cập trang web dựa trên các đặc điểm khác nhau.
Phân tích này bắt đầu tự động ngay khi khách truy cập trang web truy cập một trang web có kích hoạt Turnstile. Để phân tích, Turnstile đánh giá nhiều thông tin khác nhau (ví dụ: địa chỉ IP, thời gian ở lại của khách truy cập trên trang web hoặc các chuyển động chuột do người dùng thực hiện). Dữ liệu được thu thập trong quá trình phân tích sẽ được chuyển cho Cloudflare.
Việc lưu trữ và phân tích dữ liệu diễn ra trên cơ sở Điều 6 mục 1 điểm f GDPR. Nhà điều hành trang web có lợi ích hợp pháp trong việc bảo vệ các dịch vụ web của mình khỏi sự dò quét tự động lạm dụng và khỏi SPAM. Nếu sự đồng ý tương ứng được yêu cầu, việc xử lý diễn ra độc quyền trên cơ sở Điều 6 mục 1 điểm a GDPR và § 25 mục 1 TDDDG, chừng nào sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị của người dùng (ví dụ: lấy dấu vân tay thiết bị) theo nghĩa của TDDDG. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Việc xử lý dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn mà bạn có thể tìm thấy tại đây: https://www.cloudflare.com/cloudflare-customer-scc/.
Thông tin thêm về Cloudflare Turnstile có thể được tìm thấy trong các quy định bảo vệ dữ liệu tại https://www.cloudflare.com/cloudflare-customer-dpa/.
Công ty có chứng nhận theo “Khuôn khổ bảo mật dữ liệu EU-US” (DPF). DPF là một thỏa thuận giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu khi xử lý dữ liệu ở Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Bạn có thể nhận thêm thông tin về điều này từ nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/participant/5666.
8. Thương mại điện tử và nhà cung cấp thanh toán
Xử lý dữ liệu khách hàng và hợp đồngChúng tôi thu thập, xử lý và sử dụng dữ liệu khách hàng và hợp đồng cá nhân để thiết lập, thiết kế nội dung và thay đổi các mối quan hệ hợp đồng của chúng tôi. Chúng tôi chỉ thu thập, xử lý và sử dụng dữ liệu cá nhân về việc sử dụng trang web này (dữ liệu sử dụng) nếu điều này là cần thiết để cho phép người dùng sử dụng dịch vụ hoặc để thanh toán. Cơ sở pháp lý cho việc này là Điều 6 mục 1 điểm b GDPR.
Dữ liệu khách hàng được thu thập sẽ bị xóa sau khi hoàn thành đơn đặt hàng hoặc chấm dứt mối quan hệ kinh doanh và hết thời hạn lưu trữ theo luật định (nếu có). Thời hạn lưu trữ theo luật định vẫn không bị ảnh hưởng.
Việc truyền dữ liệu khi kết thúc hợp đồng cho các cửa hàng trực tuyến, thương nhân và dịch vụ giao hàng
Khi bạn đặt hàng từ chúng tôi, chúng tôi sẽ chuyển dữ liệu cá nhân của bạn cho công ty vận tải được giao nhiệm vụ giao hàng cũng như nhà cung cấp dịch vụ thanh toán được giao nhiệm vụ xử lý thanh toán. Chỉ những dữ liệu mà nhà cung cấp dịch vụ tương ứng cần thiết để hoàn thành nhiệm vụ của mình mới được chuyển đi. Cơ sở pháp lý cho việc này là Điều 6 mục 1 điểm b GDPR, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng. Nếu bạn đã cung cấp sự đồng ý tương ứng theo Điều 6 mục 1 điểm a GDPR, chúng tôi sẽ chuyển địa chỉ email của bạn cho công ty vận tải được giao nhiệm vụ giao hàng để họ có thể thông báo cho bạn về trạng thái giao hàng của đơn đặt hàng qua email; bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Việc truyền dữ liệu khi kết thúc hợp đồng cho các dịch vụ và nội dung số
Chúng tôi chỉ chuyển dữ liệu cá nhân cho bên thứ ba nếu điều này là cần thiết trong quá trình thực hiện hợp đồng, ví dụ như cho tổ chức tín dụng được giao nhiệm vụ xử lý thanh toán.
Việc truyền dữ liệu xa hơn sẽ không diễn ra hoặc chỉ diễn ra nếu bạn đã đồng ý rõ ràng với việc truyền dữ liệu đó. Việc chia sẻ dữ liệu của bạn với bên thứ ba mà không có sự đồng ý rõ ràng, ví dụ như cho các mục đích quảng cáo, không diễn ra.
Cơ sở cho việc xử lý dữ liệu là Điều 6 mục 1 điểm b GDPR, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng.
Dịch vụ thanh toán
Chúng tôi tích hợp các dịch vụ thanh toán từ các công ty bên thứ ba trên trang web của mình. Khi bạn mua hàng từ chúng tôi, dữ liệu thanh toán của bạn (ví dụ: tên, số tiền thanh toán, chi tiết tài khoản, số thẻ tín dụng) sẽ được nhà cung cấp dịch vụ thanh toán xử lý cho mục đích xử lý thanh toán. Đối với các giao dịch này, các quy định hợp đồng và bảo vệ dữ liệu tương ứng của nhà cung cấp tương ứng sẽ được áp dụng. Việc sử dụng các nhà cung cấp dịch vụ thanh toán diễn ra trên cơ sở Điều 6 mục 1 điểm b GDPR (thực hiện hợp đồng) cũng như vì lợi ích của một quy trình thanh toán trơn tru, thoải mái và an toàn nhất có thể (Điều 6 mục 1 điểm f GDPR). Chừng nào sự đồng ý của bạn được hỏi cho các hành động nhất định, Điều 6 mục 1 điểm a GDPR là cơ sở pháp lý cho việc xử lý dữ liệu; sự đồng ý có thể được rút lại bất kỳ lúc nào cho tương lai.
Chúng tôi sử dụng các dịch vụ thanh toán / nhà cung cấp dịch vụ thanh toán sau đây trên trang web này:
Stripe
Nhà cung cấp cho khách hàng trong EU là Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (sau đây gọi là “Stripe”).
Việc truyền dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết có thể tìm thấy tại đây: https://stripe.com/en/privacy và https://stripe.com/en/guides/general-data-protection-regulation.
Bạn có thể đọc chi tiết về vấn đề này trong chính sách bảo mật của Stripe theo liên kết sau: https://stripe.com/en/privacy.
