Chính sách bảo mật
Theo số: 05.06.2023
Chúng tôi rất vui mừng vì bạn đã quan tâm đến doanh nghiệp của chúng tôi. Bảo vệ dữ liệu là ưu tiên đặc biệt cao đối với việc quản lý của chúng tôi. Việc sử dụng các trang Internet của chúng tôi là có thể thực hiện được mà không có bất kỳ dấu hiệu nào về dữ liệu cá nhân; tuy nhiên, nếu một chủ thể dữ liệu muốn sử dụng các dịch vụ doanh nghiệp đặc biệt qua trang web của chúng tôi, việc xử lý dữ liệu cá nhân có thể trở nên cần thiết. Nếu việc xử lý dữ liệu cá nhân là cần thiết và không có cơ sở pháp lý cho việc xử lý như vậy, chúng tôi thường nhận được sự đồng ý từ chủ thể dữ liệu.
Việc xử lý dữ liệu cá nhân, chẳng hạn như tên, địa chỉ, địa chỉ e-mail hoặc số điện thoại của chủ thể dữ liệu sẽ luôn tuân theo Quy định chung về bảo vệ dữ liệu (GDPR) và tuân theo các quy định về bảo vệ dữ liệu của từng quốc gia cụ thể áp dụng cho chúng tôi. Thông qua tuyên bố bảo vệ dữ liệu này, doanh nghiệp của chúng tôi muốn thông báo cho công chúng về bản chất, phạm vi và mục đích của dữ liệu cá nhân mà chúng tôi thu thập, sử dụng và xử lý. Hơn nữa, các chủ thể dữ liệu được thông báo, bằng cách tuyên bố bảo vệ dữ liệu này, về các quyền mà họ được hưởng.
Với tư cách là người kiểm soát, chúng tôi đã thực hiện nhiều biện pháp kỹ thuật và tổ chức để đảm bảo bảo vệ toàn diện nhất cho dữ liệu cá nhân được xử lý thông qua trang web này. Tuy nhiên, việc truyền dữ liệu trên nền Internet về nguyên tắc có thể có những lỗ hổng bảo mật nên có thể không đảm bảo được sự bảo vệ tuyệt đối. Vì lý do này, mọi chủ thể dữ liệu có thể tự do chuyển dữ liệu cá nhân cho chúng tôi thông qua các phương tiện thay thế, ví dụ như qua điện thoại.
Định nghĩa
Tuyên bố bảo vệ dữ liệu của chúng tôi dựa trên các điều khoản được nhà lập pháp Châu Âu sử dụng để thông qua Quy định chung về bảo vệ dữ liệu (GDPR). Tuyên bố bảo vệ dữ liệu của chúng tôi phải rõ ràng và dễ hiểu đối với công chúng, cũng như khách hàng và đối tác kinh doanh của chúng tôi. Để đảm bảo điều này, trước tiên chúng tôi muốn giải thích thuật ngữ được sử dụng.
Trong tuyên bố bảo vệ dữ liệu này, chúng tôi sử dụng các điều khoản sau:
a) Dữ liệu cá nhân
Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được ("chủ thể dữ liệu"). Một thể nhân có thể nhận dạng được là người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt bằng cách tham chiếu đến một số nhận dạng như tên, số nhận dạng, dữ liệu vị trí, số nhận dạng trực tuyến hoặc một hoặc nhiều yếu tố cụ thể về thể chất, sinh lý, bản sắc di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của thể nhân đó.
b) Đối tượng dữ liệu
Chủ thể dữ liệu là bất kỳ thể nhân nào được xác định hoặc có thể nhận dạng được, có dữ liệu cá nhân được xử lý bởi bộ điều khiển chịu trách nhiệm xử lý.
c) Xử lý
Xử lý là bất kỳ hoạt động hoặc tập hợp hoạt động nào được thực hiện trên dữ liệu cá nhân hoặc trên tập hợp dữ liệu cá nhân, có hoặc không bằng phương tiện tự động, chẳng hạn như thu thập, ghi lại, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham khảo, sử dụng, tiết lộ bằng cách truyền tải, phổ biến hoặc cung cấp theo cách khác, căn chỉnh hoặc kết hợp, hạn chế, tẩy xóa hoặc phá hủy.
d) Hạn chế xử lý
Hạn chế xử lý là việc đánh dấu dữ liệu cá nhân được lưu trữ nhằm hạn chế việc xử lý chúng trong tương lai.
e) Lập hồ sơ
Lập hồ sơ có nghĩa là bất kỳ hình thức xử lý dữ liệu cá nhân tự động nào bao gồm việc sử dụng dữ liệu cá nhân để đánh giá các khía cạnh cá nhân nhất định liên quan đến một thể nhân, cụ thể là để phân tích hoặc dự đoán các khía cạnh liên quan đến hiệu suất làm việc, tình hình kinh tế, sức khỏe, sở thích cá nhân của thể nhân đó , sở thích, độ tin cậy, hành vi, vị trí hoặc chuyển động.
f) Bút danh
Đặt tên giả là quá trình xử lý dữ liệu cá nhân theo cách mà dữ liệu cá nhân không còn có thể được quy cho một chủ thể dữ liệu cụ thể mà không sử dụng thông tin bổ sung, với điều kiện là thông tin bổ sung đó được lưu giữ riêng biệt và tuân theo các biện pháp kỹ thuật và tổ chức để đảm bảo rằng dữ liệu cá nhân không được quy cho một thể nhân đã được xác định hoặc có thể xác định được.
g) Kiểm soát viên hoặc kiểm soát viên chịu trách nhiệm xử lý
Người kiểm soát hoặc người kiểm soát chịu trách nhiệm xử lý là thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc cơ quan khác, một mình hoặc cùng với những người khác, xác định mục đích và phương tiện xử lý dữ liệu cá nhân; trong trường hợp mục đích và phương tiện xử lý như vậy được xác định theo luật của Liên minh hoặc Quốc gia Thành viên, kiểm soát viên hoặc tiêu chí cụ thể để đề cử có thể được quy định theo luật của Liên minh hoặc Quốc gia Thành viên.
h) Bộ xử lý
Bộ xử lý là một thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc cơ quan khác xử lý dữ liệu cá nhân thay mặt cho bộ điều khiển.
i) Người nhận
Người nhận là một thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc cơ quan khác mà dữ liệu cá nhân được tiết lộ, cho dù là bên thứ ba hay không. Tuy nhiên, các cơ quan công quyền có thể nhận dữ liệu cá nhân trong khuôn khổ của một cuộc điều tra cụ thể theo luật của Liên minh hoặc Quốc gia Thành viên sẽ không được coi là người nhận; việc xử lý những dữ liệu đó bởi các cơ quan công quyền đó phải tuân thủ các quy tắc bảo vệ dữ liệu hiện hành tùy theo mục đích xử lý.
j) Bên thứ ba
Bên thứ ba là một thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức không phải là chủ thể dữ liệu, bộ điều khiển, bộ xử lý và những người, dưới quyền trực tiếp của bộ điều khiển hoặc bộ xử lý, được ủy quyền xử lý dữ liệu cá nhân.
k) Đồng ý
Sự đồng ý của chủ thể dữ liệu là bất kỳ dấu hiệu nào được đưa ra một cách tự do, cụ thể, được thông báo và rõ ràng về mong muốn của chủ thể dữ liệu mà theo đó người đó, bằng một tuyên bố hoặc bằng một hành động khẳng định rõ ràng, biểu thị sự đồng ý với việc xử lý dữ liệu cá nhân liên quan đến họ .
Tên và địa chỉ của bộ điều khiển
Bộ điều khiển cho các mục đích của Quy định bảo vệ dữ liệu chung (GDPR), các luật bảo vệ dữ liệu khác áp dụng tại các quốc gia thành viên của Liên minh châu Âu và các quy định khác liên quan đến bảo vệ dữ liệu là:
Kite'n Sail
Willi
Chương 231 Majorca, lô số 2 - Parc de la Baie Orientale
97150 St. Martin
Guadeloupe
+4917662211632
E-mail:
Cookies/SessionStorage/LocalStorage
Các trang Internet của chúng tôi sử dụng cookie, lưu trữ cục bộ và lưu trữ phiên. Điều này là để làm cho phiếu mua hàng của chúng tôi thân thiện với người dùng hơn, hiệu quả và an toàn hơn. Bộ nhớ cục bộ và bộ nhớ phiên là công nghệ được trình duyệt của bạn sử dụng để lưu trữ dữ liệu trên máy tính hoặc thiết bị di động của bạn. Cookie là các tệp văn bản được lưu trữ trong hệ thống máy tính thông qua trình duyệt Internet. Bạn có thể ngăn việc sử dụng cookie, lưu trữ cục bộ và lưu trữ phiên bằng cách đặt chúng trong trình duyệt của mình.
Nhiều trang web và máy chủ Internet sử dụng cookie. Nhiều cookie chứa một ID cookie được gọi là. ID cookie là mã định danh duy nhất của cookie. Nó bao gồm một chuỗi ký tự thông qua đó các trang và máy chủ Internet có thể được gán cho trình duyệt Internet cụ thể trong đó cookie được lưu trữ. Điều này cho phép các trang web và máy chủ Internet truy cập phân biệt trình duyệt riêng lẻ của chủ đề dơi từ các trình duyệt Internet khác có chứa các cookie khác. Một trình duyệt Internet cụ thể có thể được nhận dạng và xác định bằng ID cookie duy nhất.
Thông qua việc sử dụng cookie, chúng tôi có thể cung cấp cho người dùng trang web này các dịch vụ thân thiện hơn mà không thể thực hiện được nếu không có cài đặt cookie.
Thông qua cookie, thông tin và ưu đãi trên trang web của chúng tôi có thể được tối ưu hóa với người dùng. Cookie cho phép chúng tôi, như đã đề cập trước đây, nhận ra người dùng trang web của chúng tôi. Mục đích của sự công nhận này là giúp người dùng sử dụng trang web của chúng tôi dễ dàng hơn. Người dùng trang web sử dụng cookie, chẳng hạn như không phải nhập dữ liệu truy cập mỗi khi trang web được truy cập, vì điều này được trang web tiếp quản và cookie do đó được lưu trữ trên hệ thống máy tính của người dùng. Một ví dụ khác là cookie của một giỏ hàng trong một cửa hàng trực tuyến. Cửa hàng trực tuyến ghi nhớ các bài viết mà khách hàng đã đặt vào giỏ hàng ảo thông qua cookie.
Chủ đề dữ liệu có thể, bất cứ lúc nào, ngăn chặn cài đặt cookie thông qua trang web của chúng tôi bằng thiết lập tương ứng của trình duyệt Internet được sử dụng và do đó có thể từ chối vĩnh viễn cài đặt cookie. Hơn nữa, các cookie đã được đặt có thể bị xóa bất kỳ lúc nào qua trình duyệt Internet hoặc các chương trình phần mềm khác. Điều này là có thể trong tất cả các trình duyệt Internet phổ biến. Nếu chủ đề dữ liệu hủy kích hoạt cài đặt cookie trong trình duyệt Internet được sử dụng, không phải tất cả các chức năng của trang web của chúng tôi đều hoàn toàn có thể sử dụng được.
Thu thập dữ liệu và thông tin chung
Trang web của chúng tôi thu thập một loạt dữ liệu và thông tin chung khi một chủ thể dữ liệu hoặc hệ thống tự động gọi đến trang web. Dữ liệu và thông tin chung này được lưu trữ trong các tệp nhật ký máy chủ. Được thu thập có thể là (1) loại và phiên bản trình duyệt được sử dụng, (2) hệ điều hành được sử dụng bởi hệ thống truy cập, (3) trang web mà từ đó hệ thống truy cập đến trang web của chúng tôi (được gọi là liên kết giới thiệu), (4) phụ -các trang web, (5) ngày và giờ truy cập vào trang web, (6) địa chỉ giao thức Internet (địa chỉ IP), (7) nhà cung cấp dịch vụ Internet của hệ thống truy cập và (8) bất kỳ dữ liệu tương tự nào khác và thông tin có thể được sử dụng trong trường hợp bị tấn công vào hệ thống công nghệ thông tin của chúng tôi.
Khi sử dụng các dữ liệu và thông tin chung này, chúng tôi không đưa ra bất kỳ kết luận nào về chủ thể dữ liệu. Thay vào đó, thông tin này là cần thiết để (1) cung cấp nội dung trang web của chúng tôi một cách chính xác, (2) tối ưu hóa nội dung trang web của chúng tôi cũng như quảng cáo của nó, (3) đảm bảo khả năng tồn tại lâu dài của hệ thống công nghệ thông tin và công nghệ trang web của chúng tôi , và (4) cung cấp cho các cơ quan thực thi pháp luật thông tin cần thiết để truy tố hình sự trong trường hợp bị tấn công mạng. Do đó, chúng tôi phân tích dữ liệu và thông tin được thu thập ẩn danh theo thống kê, với mục đích tăng cường bảo vệ dữ liệu và bảo mật dữ liệu của doanh nghiệp chúng tôi, đồng thời đảm bảo mức độ bảo vệ tối ưu cho dữ liệu cá nhân mà chúng tôi xử lý. Dữ liệu ẩn danh của tệp nhật ký máy chủ được lưu trữ riêng biệt với tất cả dữ liệu cá nhân do chủ thể dữ liệu cung cấp.
Đăng ký trên trang web của chúng tôi
Đối tượng dữ liệu có khả năng đăng ký trên trang web của bộ điều khiển với chỉ dẫn dữ liệu cá nhân. Dữ liệu cá nhân nào được truyền đến bộ điều khiển được xác định bằng mặt nạ nhập tương ứng được sử dụng cho việc đăng ký. Dữ liệu cá nhân được nhập bởi đối tượng dữ liệu được thu thập và lưu trữ riêng để sử dụng nội bộ bởi bộ điều khiển và cho mục đích riêng của mình. Bộ điều khiển có thể yêu cầu chuyển sang một hoặc nhiều bộ xử lý (ví dụ dịch vụ bưu kiện) cũng sử dụng dữ liệu cá nhân cho mục đích nội bộ do bộ điều khiển.
Bằng cách đăng ký trên trang web của bộ điều khiển, địa chỉ IP — được chỉ định bởi nhà cung cấp dịch vụ Internet (ISP) và được chủ thể dữ liệu sử dụng — ngày và giờ đăng ký cũng được lưu trữ. Việc lưu trữ dữ liệu này diễn ra trong bối cảnh rằng đây là cách duy nhất để ngăn chặn việc sử dụng sai các dịch vụ của chúng tôi và nếu cần, để có thể điều tra các hành vi vi phạm đã thực hiện. Trong chừng mực, việc lưu trữ dữ liệu này là cần thiết để bảo mật bộ điều khiển. Dữ liệu này không được chuyển cho bên thứ ba trừ khi có nghĩa vụ luật định phải chuyển dữ liệu hoặc nếu việc chuyển giao nhằm mục đích truy tố hình sự.
Việc đăng ký đối tượng dữ liệu, với dấu hiệu tự nguyện của dữ liệu cá nhân, nhằm cho phép trình điều khiển cung cấp nội dung hoặc dịch vụ của chủ đề dữ liệu chỉ có thể được cung cấp cho người dùng đã đăng ký do tính chất của vấn đề được đề cập. Những người đã đăng ký được tự do thay đổi dữ liệu cá nhân được chỉ định trong quá trình đăng ký bất kỳ lúc nào hoặc xóa chúng hoàn toàn khỏi kho dữ liệu của bộ điều khiển.
Người kiểm soát dữ liệu phải cung cấp thông tin theo yêu cầu cho từng đối tượng dữ liệu về dữ liệu cá nhân nào được lưu trữ về đối tượng dữ liệu. Ngoài ra, bộ kiểm soát dữ liệu sẽ sửa hoặc xóa dữ liệu cá nhân theo yêu cầu hoặc chỉ định của chủ thể dữ liệu, trong chừng mực không có nghĩa vụ lưu trữ theo luật định. Toàn bộ nhân viên của bộ kiểm soát có sẵn cho chủ thể dữ liệu về mặt này với tư cách là người liên hệ.
Khả năng liên hệ qua trang web
Trang web chứa thông tin cho phép liên hệ điện tử nhanh chóng với doanh nghiệp của chúng tôi, cũng như liên lạc trực tiếp với chúng tôi, cũng bao gồm địa chỉ chung của cái gọi là thư điện tử (e-mail address). Nếu một chủ thể dữ liệu liên hệ với bộ điều khiển bằng e-mail hoặc qua một biểu mẫu liên hệ, thì dữ liệu cá nhân do chủ thể dữ liệu truyền đi sẽ tự động được lưu trữ. Dữ liệu cá nhân được truyền trên cơ sở tự nguyện bởi một chủ thể dữ liệu được kiểm soát viên dữ liệu lưu trữ cho mục đích xử lý hoặc liên hệ với chủ thể dữ liệu. Không có sự chuyển giao dữ liệu cá nhân này cho các bên thứ ba.
Chức năng bình luận trong blog trên website
Chúng tôi cung cấp cho người dùng khả năng để lại nhận xét cá nhân về các đóng góp blog cá nhân trên blog, trên trang web của bộ điều khiển. Blog là một cổng thông tin dựa trên web, có thể truy cập công khai, qua đó một hoặc nhiều người được gọi là người viết blog hoặc người viết blog có thể đăng các bài báo hoặc viết ra suy nghĩ trong cái gọi là blogposts. Bài đăng trên blog thường có thể được nhận xét bởi các bên thứ ba.
Nếu một chủ thể dữ liệu để lại nhận xét trên blog được xuất bản trên trang web này, thì những nhận xét do chủ thể dữ liệu đưa ra cũng được lưu trữ và xuất bản, cũng như thông tin về ngày nhận xét và về (bút danh) của người dùng được chủ thể dữ liệu chọn . Ngoài ra, địa chỉ IP được nhà cung cấp dịch vụ Internet (ISP) gán cho chủ thể dữ liệu cũng được ghi lại. Việc lưu trữ địa chỉ IP này diễn ra vì lý do bảo mật và trong trường hợp chủ thể dữ liệu vi phạm quyền của bên thứ ba hoặc đăng nội dung bất hợp pháp thông qua một nhận xét nhất định. Do đó, việc lưu trữ những dữ liệu cá nhân này là vì lợi ích riêng của người kiểm soát dữ liệu, để người đó có thể xử lý trong trường hợp vi phạm. Dữ liệu cá nhân đã thu thập này sẽ không được chuyển cho bên thứ ba, trừ khi việc chuyển giao như vậy được pháp luật yêu cầu hoặc nhằm mục đích bảo vệ người kiểm soát dữ liệu.
bia mộ
Đối với nhận xét, dịch vụ Gravatar từ Automatic được sử dụng. Gravatar khớp với địa chỉ email và bản đồ của bạn - nếu bạn đã đăng ký - ảnh đại diện của bạn bên cạnh nhận xét. Nếu bạn chưa đăng ký, sẽ không có hình ảnh nào được hiển thị. Cần lưu ý rằng tất cả người dùng WordPress đã đăng ký sẽ tự động được đăng ký với Gravatar. Chi tiết về Gravatar: https://en.gravatar.com
Xóa thường xuyên và chặn dữ liệu cá nhân
Bộ điều khiển dữ liệu sẽ xử lý và lưu trữ dữ liệu cá nhân của chủ thể dữ liệu chỉ trong khoảng thời gian cần thiết để đạt được mục đích lưu trữ, hoặc như điều này được cấp bởi nhà lập pháp châu Âu hoặc các nhà lập pháp khác trong luật hoặc quy định. đến.
Nếu mục đích lưu trữ không áp dụng được, hoặc nếu một thời gian lưu trữ theo quy định của nhà lập pháp châu Âu hoặc một nhà lập pháp có thẩm quyền khác hết hạn, dữ liệu cá nhân sẽ bị chặn hoặc xóa theo quy định của pháp luật.
Quyền của chủ thể dữ liệu
a) Quyền xác nhận
Mỗi chủ thể dữ liệu sẽ có quyền được cấp bởi nhà lập pháp châu Âu để lấy từ bộ điều khiển xác nhận về việc liệu dữ liệu cá nhân liên quan đến họ có đang được xử lý hay không. Nếu một chủ thể dữ liệu muốn tận dụng quyền xác nhận này, họ có thể liên hệ với bất kỳ nhân viên nào của bộ điều khiển bất cứ lúc nào.
b) Quyền tiếp cận
Mỗi đối tượng dữ liệu sẽ có quyền được cấp bởi nhà lập pháp châu Âu để lấy thông tin miễn phí từ bộ điều khiển về dữ liệu cá nhân của mình được lưu trữ bất kỳ lúc nào và một bản sao của thông tin này. Hơn nữa, các chỉ thị và quy định của châu Âu cấp cho đối tượng dữ liệu quyền truy cập vào các thông tin sau:
mục đích của việc xử lý;
các loại dữ liệu cá nhân có liên quan;
người nhận hoặc danh mục người nhận mà dữ liệu cá nhân đã hoặc sẽ được tiết lộ, đặc biệt là người nhận ở các nước thứ ba hoặc tổ chức quốc tế;
nếu có thể, khoảng thời gian dự kiến mà dữ liệu cá nhân sẽ được lưu trữ hoặc, nếu không thể, tiêu chí được sử dụng để xác định khoảng thời gian đó;
sự tồn tại của quyền yêu cầu từ bộ điều khiển chỉnh sửa hoặc xóa dữ liệu cá nhân hoặc hạn chế xử lý dữ liệu cá nhân liên quan đến chủ thể dữ liệu hoặc phản đối việc xử lý đó;
sự tồn tại của quyền khiếu nại với cơ quan giám sát;
nơi dữ liệu cá nhân không được thu thập từ chủ thể dữ liệu, mọi thông tin có sẵn về nguồn của chúng;
sự tồn tại của việc ra quyết định tự động, bao gồm lập hồ sơ, được đề cập trong Điều 22(1) và (4) của GDPR và, ít nhất là trong những trường hợp đó, thông tin có ý nghĩa về logic liên quan, cũng như ý nghĩa và hậu quả dự kiến của xử lý như vậy cho chủ thể dữ liệu.
Hơn nữa, đối tượng dữ liệu sẽ có quyền lấy thông tin về việc liệu dữ liệu cá nhân có được chuyển đến một nước thứ ba hay một tổ chức quốc tế hay không. Trong trường hợp này, chủ thể dữ liệu có quyền được thông báo về các biện pháp bảo vệ thích hợp liên quan đến việc chuyển giao.
Nếu một chủ thể dữ liệu muốn tận dụng quyền truy cập này, họ có thể liên hệ với bất kỳ nhân viên nào của bộ điều khiển bất cứ lúc nào.
c) Quyền cải chính
Mỗi chủ đề dữ liệu sẽ có quyền được cấp bởi nhà lập pháp châu Âu để lấy từ bộ điều khiển mà không trì hoãn quá mức việc sửa chữa dữ liệu cá nhân không chính xác liên quan đến họ. Có tính đến mục đích xử lý, đối tượng dữ liệu có quyền hoàn tất dữ liệu cá nhân chưa đầy đủ, bao gồm cả bằng cách cung cấp một tuyên bố bổ sung.
Nếu chủ thể dữ liệu muốn thực hiện quyền cải chính này, người đó có thể liên hệ với bất kỳ nhân viên nào của bộ điều khiển vào bất kỳ lúc nào.
d) Quyền xóa (Quyền được quên)
Mỗi đối tượng dữ liệu có quyền được cơ quan lập pháp châu Âu cấp để lấy từ bộ điều khiển xóa dữ liệu cá nhân liên quan đến người đó mà không chậm trễ quá mức và bộ điều khiển có nghĩa vụ xóa dữ liệu cá nhân mà không chậm trễ quá mức. áp dụng, miễn là việc xử lý không cần thiết:
Dữ liệu cá nhân không còn cần thiết liên quan đến các mục đích mà chúng được thu thập hoặc xử lý theo cách khác.
Chủ thể dữ liệu rút lại sự đồng ý mà việc xử lý dựa trên điểm (a) của Điều 6(1) của GDPR hoặc điểm (a) của Điều 9(2) của GDPR và khi không có căn cứ pháp lý nào khác cho quá trình xử lý.
Chủ thể dữ liệu phản đối việc xử lý theo Điều 21(1) của GDPR và không có cơ sở hợp pháp quan trọng nào cho việc xử lý hoặc chủ thể dữ liệu phản đối việc xử lý theo Điều 21(2) của GDPR.
Dữ liệu cá nhân đã được xử lý bất hợp pháp.
Dữ liệu cá nhân phải được xóa để tuân thủ nghĩa vụ pháp lý theo luật của Liên minh hoặc Quốc gia Thành viên mà người kiểm soát phải tuân theo.
Dữ liệu cá nhân đã được thu thập liên quan đến việc cung cấp các dịch vụ xã hội thông tin được đề cập trong Điều 8(1) của GDPR.
Nếu một trong các lý do nêu trên áp dụng và một chủ thể dữ liệu muốn yêu cầu xóa dữ liệu cá nhân do chúng tôi lưu trữ, họ có thể liên hệ với bất kỳ nhân viên nào của bộ phận kiểm soát vào bất kỳ lúc nào. Một nhân viên của chúng tôi sẽ nhanh chóng đảm bảo rằng yêu cầu tẩy xóa được tuân thủ ngay lập tức.
Trong trường hợp bộ điều khiển đã công khai dữ liệu cá nhân và có nghĩa vụ theo Điều 17(1) để xóa dữ liệu cá nhân, bộ điều khiển, tính đến công nghệ có sẵn và chi phí thực hiện, sẽ thực hiện các bước hợp lý, bao gồm các biện pháp kỹ thuật, để thông báo cho người khác các bộ điều khiển xử lý dữ liệu cá nhân mà chủ thể dữ liệu đã yêu cầu các bộ điều khiển đó xóa bất kỳ liên kết nào đến, hoặc sao chép hoặc sao chép, những dữ liệu cá nhân đó, miễn là không cần xử lý. Một nhân viên của chúng tôi sẽ sắp xếp các biện pháp cần thiết trong các trường hợp cá nhân.
e) Quyền hạn chế xử lý
Mỗi đối tượng dữ liệu sẽ có quyền được cấp bởi nhà lập pháp châu Âu để lấy hạn chế của bộ xử lý khi áp dụng một trong các điều sau:
Chủ thể dữ liệu tranh cãi về tính chính xác của dữ liệu cá nhân, trong một khoảng thời gian cho phép bộ điều khiển xác minh tính chính xác của dữ liệu cá nhân.
Việc xử lý là bất hợp pháp và chủ thể dữ liệu phản đối việc xóa dữ liệu cá nhân và thay vào đó yêu cầu hạn chế sử dụng chúng.
Bộ điều khiển không còn cần dữ liệu cá nhân cho mục đích xử lý, nhưng chúng được yêu cầu bởi chủ thể dữ liệu để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.
Chủ thể dữ liệu đã phản đối việc xử lý theo Điều 21(1) của GDPR đang chờ xác minh xem liệu cơ sở hợp pháp của bộ điều khiển có ghi đè lên cơ sở hợp pháp của chủ thể dữ liệu hay không.
Nếu một trong những điều kiện nói trên được đáp ứng và chủ thể dữ liệu muốn yêu cầu hạn chế xử lý dữ liệu cá nhân do chúng tôi lưu trữ, người đó có thể liên hệ với bất kỳ nhân viên nào của bộ điều khiển bất kỳ lúc nào. Nhân viên của chúng tôi sẽ sắp xếp việc hạn chế xử lý.
f) Quyền chuyển đổi dữ liệu
Mỗi đối tượng dữ liệu sẽ có quyền được cấp bởi nhà lập pháp châu Âu, để nhận dữ liệu cá nhân liên quan đến họ, được cung cấp cho bộ điều khiển, theo định dạng có cấu trúc, thường được sử dụng và có thể đọc được. Người đó sẽ có quyền chuyển các dữ liệu đó đến một bộ điều khiển khác mà không bị cản trở từ bộ điều khiển mà dữ liệu cá nhân đã được cung cấp, miễn là việc xử lý dựa trên sự đồng ý theo điểm (a) của Điều 6 (1) của GDPR hoặc điểm (a) của Điều 9 (2) của GDPR, hoặc trên một hợp đồng theo điểm (b) của Điều 6 (1) của GDPR và việc xử lý được thực hiện bằng các phương tiện tự động, miễn là việc xử lý là không cần thiết cho việc thực hiện một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực hiện các cơ quan chính thức được giao trong bộ điều khiển.
Hơn nữa, trong việc thực hiện quyền chuyển dữ liệu của mình theo Điều 20 (1) của GDPR, chủ thể dữ liệu sẽ có quyền truyền dữ liệu cá nhân trực tiếp từ bộ điều khiển này sang bộ điều khiển khác, nơi khả thi về mặt kỹ thuật và khi thực hiện ảnh hưởng xấu đến quyền và quyền tự do của người khác.
Để khẳng định quyền di chuyển dữ liệu, chủ thể dữ liệu có thể liên hệ với bất kỳ nhân viên nào của chúng tôi bất cứ lúc nào.
g) Quyền phản đối
Mỗi chủ đề dữ liệu sẽ có quyền được nhà lập pháp Châu Âu cấp quyền, trên cơ sở liên quan đến tình trạng cụ thể của họ, bất cứ lúc nào, xử lý dữ liệu cá nhân liên quan đến họ, dựa trên điểm (e) hoặc (f) ) của Điều 6 (1) của GDPR. Điều này cũng áp dụng cho việc lập hồ sơ dựa trên các điều khoản này.
Chúng tôi sẽ không xử lý dữ liệu cá nhân nữa trong trường hợp bị phản đối, trừ khi chúng tôi có thể chứng minh được các căn cứ hợp pháp thuyết phục để xử lý, điều này ảnh hưởng đến lợi ích, quyền và tự do của chủ thể dữ liệu hoặc để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.
Nếu chúng tôi xử lý dữ liệu cá nhân cho các mục đích tiếp thị trực tiếp, chủ thể dữ liệu sẽ có quyền phản đối bất kỳ lúc nào việc xử lý dữ liệu cá nhân liên quan đến việc tiếp thị đó. Điều này áp dụng cho việc lập hồ sơ trong phạm vi có liên quan đến hoạt động tiếp thị trực tiếp như vậy. Nếu chủ thể dữ liệu phản đối chúng tôi xử lý cho các mục đích tiếp thị trực tiếp, chúng tôi sẽ không xử lý dữ liệu cá nhân cho các mục đích này nữa.
Ngoài ra, chủ thể dữ liệu có quyền, trên cơ sở liên quan đến tình huống cụ thể của họ, phản đối việc chúng tôi xử lý dữ liệu cá nhân liên quan đến họ cho mục đích nghiên cứu khoa học hoặc lịch sử hoặc cho mục đích thống kê theo Điều 89 (1 ) của GDPR, trừ khi việc xử lý là cần thiết để thực hiện một nhiệm vụ được thực hiện vì lợi ích công cộng.
Để thực hiện quyền phản đối, chủ thể dữ liệu có thể liên hệ với bất kỳ nhân viên nào của chúng tôi. Ngoài ra, đối tượng dữ liệu được tự do trong bối cảnh sử dụng các dịch vụ xã hội thông tin, và bất kể Chỉ thị 2002/58/EC, sử dụng quyền phản đối của mình bằng phương tiện tự động sử dụng thông số kỹ thuật.
h) Ra quyết định cá nhân tự động, bao gồm lập hồ sơ
Mỗi chủ thể dữ liệu sẽ có quyền được cấp bởi nhà lập pháp Châu Âu để không phải tuân theo một quyết định chỉ dựa trên quá trình xử lý tự động, bao gồm cả việc lập hồ sơ, tạo ra các ảnh hưởng pháp lý liên quan đến họ hoặc ảnh hưởng tương tự đáng kể đến họ, miễn là quyết định đó (1) không cần thiết để tham gia hoặc thực hiện hợp đồng giữa chủ thể dữ liệu và người kiểm soát dữ liệu, hoặc (2) không được ủy quyền bởi luật Liên minh hoặc Quốc gia thành viên mà người kiểm soát phải tuân theo và cũng đưa ra các biện pháp phù hợp để bảo vệ quyền và tự do và lợi ích hợp pháp của chủ thể dữ liệu, hoặc (3) không dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu.
Nếu quyết định (1) là cần thiết để ký kết hoặc thực hiện hợp đồng giữa chủ thể dữ liệu và người kiểm soát dữ liệu, hoặc (2) dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu, chúng tôi sẽ thực hiện các biện pháp phù hợp để bảo vệ quyền và tự do và lợi ích hợp pháp của chủ thể dữ liệu, ít nhất là quyền có được sự can thiệp của con người từ phía người kiểm soát, để bày tỏ quan điểm của họ và phản đối quyết định.
Nếu chủ thể dữ liệu muốn thực hiện các quyền liên quan đến việc ra quyết định cá nhân tự động, họ có thể liên hệ với bất kỳ nhân viên nào của chúng tôi bất cứ lúc nào.
i) Quyền rút lại sự đồng ý bảo vệ dữ liệu
Mỗi chủ thể dữ liệu sẽ có quyền được cấp bởi nhà lập pháp châu Âu để rút lại sự chấp thuận của họ để xử lý dữ liệu cá nhân của mình bất cứ lúc nào.
Nếu chủ thể dữ liệu muốn thực hiện quyền rút lại sự đồng ý, họ có thể liên hệ với bất kỳ nhân viên nào của chúng tôi bất cứ lúc nào.
Căn cứ pháp lý để xử lý
Nghệ thuật. 6 (1) lit. GDPR đóng vai trò là cơ sở pháp lý cho các hoạt động xử lý mà chúng tôi nhận được sự đồng ý cho một mục đích xử lý cụ thể. Nếu việc xử lý dữ liệu cá nhân là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là thành viên, chẳng hạn như trong trường hợp này, khi các hoạt động xử lý là cần thiết để cung cấp hàng hóa hoặc cung cấp bất kỳ dịch vụ nào khác, thì quá trình xử lý sẽ dựa trên Điều 6 (1) lit. b GDPR. Điều tương tự cũng áp dụng cho các hoạt động xử lý cần thiết để thực hiện các biện pháp trước hợp đồng, ví dụ như trong trường hợp các yêu cầu liên quan đến sản phẩm hoặc dịch vụ của chúng tôi. Công ty của chúng tôi có phải chịu nghĩa vụ pháp lý theo đó yêu cầu xử lý dữ liệu cá nhân không, chẳng hạn như đối với việc hoàn thành nghĩa vụ thuế, việc xử lý dựa trên Điều khoản. 6 (1) lit. c GDPR.
Trong một số trường hợp hiếm hoi, việc xử lý dữ liệu cá nhân có thể cần thiết để bảo vệ lợi ích quan trọng của chủ thể dữ liệu hoặc của một thể nhân khác. Đây sẽ là trường hợp, ví dụ, nếu một khách truy cập bị thương trong công ty của chúng tôi và tên, tuổi, dữ liệu bảo hiểm y tế hoặc thông tin quan trọng khác của họ sẽ phải được chuyển cho bác sĩ, bệnh viện hoặc bên thứ ba khác. Sau đó, việc xử lý sẽ dựa trên Nghệ thuật. 6 (1) lit. d GDPR.
Cuối cùng, các hoạt động xử lý có thể dựa trên Điều 6 (1). f GDPR. Cơ sở pháp lý này được sử dụng cho các hoạt động xử lý không thuộc bất kỳ cơ sở pháp lý nào đã nêu ở trên, nếu việc xử lý là cần thiết vì mục đích lợi ích hợp pháp của công ty chúng tôi hoặc của bên thứ ba, trừ trường hợp các lợi ích đó bị lợi ích ghi đè hoặc các quyền và tự do cơ bản của chủ thể dữ liệu yêu cầu bảo vệ dữ liệu cá nhân. Các hoạt động xử lý như vậy đặc biệt được phép vì chúng đã được nhà lập pháp Châu Âu đề cập cụ thể. Ông cho rằng có thể giả định một lợi ích hợp pháp nếu chủ thể dữ liệu là khách hàng của bộ điều khiển (Recital 47 Câu 2 GDPR).
Lợi ích hợp pháp mà bên kiểm soát hoặc bên thứ ba theo đuổi
Nơi xử lý dữ liệu cá nhân dựa trên Điều 6 (1) sáng. f GDPR lợi ích hợp pháp của chúng tôi là thực hiện công việc kinh doanh của mình vì lợi ích của tất cả nhân viên và cổ đông của chúng tôi.
Khoảng thời gian mà dữ liệu cá nhân sẽ được lưu trữ
Các tiêu chí được sử dụng để xác định thời gian lưu trữ dữ liệu cá nhân là thời gian lưu giữ theo luật định tương ứng. Sau khi hết thời hạn đó, dữ liệu tương ứng sẽ bị xóa vĩnh viễn, miễn là nó không còn cần thiết cho việc thực hiện hợp đồng hoặc bắt đầu hợp đồng.
Cung cấp dữ liệu cá nhân theo yêu cầu theo luật định hoặc theo hợp đồng; Yêu cầu cần thiết để giao kết hợp đồng; Nghĩa vụ của chủ thể dữ liệu để cung cấp dữ liệu cá nhân; hậu quả có thể có của việc không cung cấp dữ liệu đó
Chúng tôi làm rõ rằng việc cung cấp dữ liệu cá nhân một phần là do pháp luật yêu cầu (ví dụ: quy định về thuế) hoặc cũng có thể là kết quả của các quy định trong hợp đồng (ví dụ: thông tin về đối tác theo hợp đồng).
Đôi khi, có thể cần thiết phải ký kết một hợp đồng mà chủ thể dữ liệu cung cấp cho chúng tôi dữ liệu cá nhân, dữ liệu này sau đó phải được chúng tôi xử lý. Ví dụ, chủ thể dữ liệu có nghĩa vụ cung cấp cho chúng tôi dữ liệu cá nhân khi công ty của chúng tôi ký hợp đồng với anh ta hoặc cô ta. Việc không cung cấp dữ liệu cá nhân sẽ dẫn đến hậu quả là không thể ký kết hợp đồng với chủ thể dữ liệu.
Trước khi dữ liệu cá nhân được cung cấp bởi chủ thể dữ liệu, chủ thể dữ liệu phải liên hệ với bất kỳ nhân viên nào. Nhân viên làm rõ với chủ thể dữ liệu liệu việc cung cấp dữ liệu cá nhân có được yêu cầu bởi luật pháp hoặc hợp đồng hay cần thiết cho việc ký kết hợp đồng hay không, liệu có nghĩa vụ cung cấp dữ liệu cá nhân hay không và hậu quả của việc không cung cấp dữ liệu cá nhân. dữ liệu.
Sự tồn tại của việc ra quyết định tự động
Là một công ty có trách nhiệm, chúng tôi không sử dụng tự động đưa ra quyết định hoặc lược tả.
Cookie chung
Cookie từ WordPress
Tên
Mục đích
hiệu lực
wordpress_test_cookie
Cookie này xác định xem việc sử dụng cookie đã bị tắt trong trình duyệt hay chưa. Thời gian lưu trữ: Cho đến khi kết thúc phiên trình duyệt (sẽ bị xóa khi bạn đóng trình duyệt internet).
Phiên họp
PHPSESSID
Cookie này lưu trữ phiên hiện tại của bạn đối với các ứng dụng PHP, đảm bảo rằng tất cả các tính năng của trang web này dựa trên ngôn ngữ lập trình PHP được hiển thị đầy đủ. Thời gian lưu trữ: Cho đến khi kết thúc phiên trình duyệt (sẽ bị xóa khi bạn đóng trình duyệt internet).
Phiên họp
wordpress_akm_mobile
Những cookie này chỉ được sử dụng cho khu vực quản trị của ??WordPress.
1 năm
wordpress_logged_in_akm_mobile
Những cookie này chỉ được sử dụng cho khu vực quản trị của ??WordPress và không áp dụng cho những khách truy cập trang web khác.
Phiên họp
wp-settings-akm_mobile
Những cookie này chỉ được sử dụng cho khu vực quản trị của ??WordPress và không áp dụng cho những khách truy cập trang web khác.
Phiên họp
wp-settings-time-akm_mobile
Những cookie này chỉ được sử dụng cho khu vực quản trị của ??WordPress và không áp dụng cho những khách truy cập trang web khác.
Phiên họp
ab
Được sử dụng để thử nghiệm A/B các tính năng mới.
Phiên họp
akm_mobile
lưu nếu khách truy cập muốn xem phiên bản di động của trang web.
1 ngày
Cookie từ DSGVO AIO dành cho WordPress
Họ tên | Mục đích | Hiệu lực |
---|---|---|
dsgvoaio | Khóa / giá trị LocalStorage này lưu trữ các dịch vụ mà người dùng đã đồng ý hoặc không. | biến |
_độc nhất | Khóa / giá trị LocalStorage này lưu trữ một ID được tạo để các hành động chọn tham gia / chọn không tham gia của người dùng có thể được ghi lại. ID được lưu trữ ẩn danh. | biến |
dsgvoaio_create | Khóa / giá trị LocalStorage này lưu trữ thời gian _uniqueuid được tạo. | biến |
dsgvoaio_vgwort_disable | Khóa / giá trị LocalStorage này lưu trữ liệu tiêu chuẩn từ VG dịch vụ có được phép hay không (cài đặt của nhà điều hành trang). | biến |
dsgvoaio_ga_disable | Khóa / giá trị LocalStorage này lưu trữ liệu dịch vụ Google Analytics Standard có được phép hay không (Thuê nhà điều hành trang web). | biến |
Google Analytics
Trang web này sử dụng các dịch vụ khác nhau được cung cấp bởi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Việc sử dụng các dịch vụ riêng lẻ này được mô tả chi tiết hơn bên dưới.
Việc chúng tôi sử dụng các dịch vụ sau và thu thập dữ liệu cá nhân liên quan (đặc biệt là địa chỉ IP) nói chung dựa trên lợi ích hợp pháp của chúng tôi trong việc phân tích, cải thiện và làm cho nội dung trang web của chúng tôi có vẻ hấp dẫn cũng như lợi ích hợp pháp của chúng tôi trong việc điều chỉnh bất kỳ quảng cáo nào cho phù hợp với bạn nhu cầu (Điều 6 (1) f GDPR).
Google Analytics sử dụng cookie (xem thêm 3.1 “Cookie”). Cookie được lưu trữ trên máy tính của bạn và cho phép Google phân tích cách bạn sử dụng trang web này. Thông tin do cookie tạo ra về việc bạn sử dụng trang web này thường được truyền đến và lưu trữ trên máy chủ của Google ở Hoa Kỳ.
ẩn danh IP
Chúng tôi đã kích hoạt tính năng ẩn danh IP trên trang web của mình. Điều này có nghĩa là Google sẽ rút ngắn địa chỉ IP của bạn trước khi truyền nó đến Hoa Kỳ, miễn là địa chỉ IP có nguồn gốc từ một quốc gia thành viên của Liên minh Châu Âu hoặc một quốc gia tham gia Thỏa thuận về Khu vực Kinh tế Châu Âu. Nhà điều hành trang web này hợp đồng với Google sử dụng thông tin này để đánh giá cách bạn sử dụng trang web, để tạo báo cáo về hoạt động của trang web và cung cấp các dịch vụ khác liên quan đến việc sử dụng trang web và internet. Địa chỉ IP được truyền từ trình duyệt của bạn trong quá trình Google Analytics không được liên kết với dữ liệu khác do Google nắm giữ.
Quyền phản đối việc thu thập dữ liệu của bạn
Bạn có thể chặn việc lưu trữ cookie bằng cách điều chỉnh cài đặt trình duyệt của mình cho phù hợp; tuy nhiên, xin lưu ý rằng trong những trường hợp như vậy, bạn có thể không sử dụng được hết tất cả các tính năng có sẵn trên trang web này. Bạn cũng có thể ngăn Google thu thập và xử lý dữ liệu do cookie tạo ra về việc bạn sử dụng trang web (bao gồm cả địa chỉ IP của bạn) bằng cách tải xuống và cài đặt plugin trình duyệt có sẵn tại liên kết sau: https://tools.google.com/ dlpage/gaoptout?hl=vi .
Bạn có thể tìm thêm thông tin về cách Google Analytics xử lý dữ liệu của mình trong Chính sách bảo mật của Google: https://support.google.com/analytics/answer/6004245?hl=vi .
Việc xử lý dữ liệu thay mặt chúng tôi
Chúng tôi đã ký kết một thỏa thuận xử lý dữ liệu cho việc sử dụng Google Analytics của chúng tôi và hoàn toàn tuân thủ các quy định nghiêm ngặt của cơ quan bảo vệ dữ liệu của Đức khi sử dụng dịch vụ này.
Thu thập dữ liệu nhân khẩu học của Google Analytics
Trang web này sử dụng tính năng Nhân khẩu học do Google Analytics cung cấp. Tính năng này cho phép tạo các báo cáo chứa các tuyên bố về tuổi, giới tính và sở thích của khách truy cập vào trang web này. Dữ liệu này được thu thập từ quảng cáo được cá nhân hóa của Google cũng như dữ liệu khách truy cập từ các nhà cung cấp bên thứ ba. Dữ liệu này không thể được quy cho bất kỳ cá nhân cụ thể nào. Bạn có thể tắt tính năng này bất kỳ lúc nào bằng cách điều chỉnh cài đặt quảng cáo trong tài khoản Google của mình hoặc bạn có thể cấm Google Analytics thu thập dữ liệu chung của mình bằng cách thực hiện theo các bước nêu trên.
Cookie từ Google Analytics
Tên
Mục đích
hiệu lực
_ga
Sự khác biệt của khách truy cập trang web.
2 giờ
_gid
Sự khác biệt của khách truy cập trang web.
24 giờ
_gat_gtag_UA_
Được sử dụng để điều tiết tỷ lệ yêu cầu. Nếu Google Analytics được cung cấp thông qua Trình quản lý thẻ của Google, thì cookie này sẽ có tên _dc_gtm_ .
1 phút
_dc_gtm_
Được sử dụng để theo dõi số lượng yêu cầu máy chủ Google Analytics.
1 phút
AMP_TOKEN
Chứa mã thông báo được sử dụng để đọc ID ứng dụng khách từ Dịch vụ ID ứng dụng khách AMP. Bằng cách so khớp ID này với ID của Google Analytics, người dùng có thể được so khớp khi chuyển đổi giữa nội dung AMP và nội dung không phải AMP.
30 giây lên đến 1 năm
_gat
Được sử dụng để theo dõi số lượng yêu cầu máy chủ Google Analytics khi sử dụng Trình quản lý thẻ của Google.
1 phút
_gấc_
Chứa thông tin liên quan đến các chiến dịch tiếp thị của người dùng. Chúng được chia sẻ với Google AdWords/Google Ads khi tài khoản Google Ads và Google Analytics được liên kết với nhau.
90 ngày
__utma
ID được sử dụng để xác định người dùng và phiên.
2 năm
__utmt
Được sử dụng để theo dõi số lượng yêu cầu máy chủ Google Analytics.
10 phút
__utmb
Dùng để phân biệt phiên mới và lượt truy cập. Cookie này được đặt khi thư viện javascript GA.js được tải và không có cookie __utmb hiện có. Cookie được cập nhật mỗi khi dữ liệu được gửi đến máy chủ Google Analytics.
30 phút
__utmc
Chỉ được sử dụng với các phiên bản Urchin cũ của Google Analytics chứ không phải với GA.js. Được sử dụng để phân biệt giữa phiên mới và lượt truy cập vào cuối phiên.
Phiên họp
__utmz
Chứa thông tin về nguồn lưu lượng truy cập hoặc chiến dịch hướng người dùng đến trang web. Cookie được đặt khi javascript GA.js được tải và cập nhật khi dữ liệu được gửi đến máy chủ Google Anaytics.
6 tháng
__utmv
Chứa thông tin tùy chỉnh do nhà phát triển web đặt bằng phương pháp _setCustomVar trong Google Analytics. Cookie này được cập nhật mỗi khi dữ liệu mới được gửi đến máy chủ Google Analytics.
2 năm
__utmx
Được sử dụng để xác định xem người dùng có được bao gồm trong thử nghiệm A/B hay Đa biến hay không.
18 tháng
__utmxx
Dùng để xác định thời điểm thử nghiệm A/B hoặc Multivariate mà người dùng tham gia kết thúc.
18 tháng