Chính sách bảo mật

1. Bảo mật trong nháy mắt

Ghi chú chung

Các ghi chú sau đây cung cấp tổng quan đơn giản về những gì xảy ra với dữ liệu cá nhân của bạn khi bạn truy cập trang web này. Dữ liệu cá nhân là bất kỳ dữ liệu nào có thể được dùng để nhận dạng bạn. Để biết thông tin chi tiết về bảo mật dữ liệu, vui lòng tham khảo Chính sách bảo mật của chúng tôi được liệt kê bên dưới văn bản này.

Thu thập dữ liệu trên trang web này

Ai chịu trách nhiệm thu thập dữ liệu trên trang web này?

Việc xử lý dữ liệu trên trang web này được thực hiện bởi nhà điều hành trang web. Thông tin liên hệ của họ có thể được tìm thấy trong phần "Ghi chú về Bên chịu trách nhiệm" trong Chính sách bảo mật này.

Chúng tôi thu thập dữ liệu của bạn như thế nào?

Dữ liệu của bạn được thu thập một phần do bạn cung cấp cho chúng tôi. Đây có thể là dữ liệu bạn nhập vào biểu mẫu liên hệ.

Dữ liệu khác được thu thập tự động hoặc sau khi bạn đồng ý khi truy cập trang web bởi hệ thống CNTT của chúng tôi. Đây chủ yếu là dữ liệu kỹ thuật (ví dụ: trình duyệt internet, hệ điều hành hoặc thời gian truy cập trang). Dữ liệu này được thu thập tự động ngay khi bạn truy cập trang web này.

Chúng tôi sử dụng dữ liệu của bạn để làm gì?

Một phần dữ liệu được thu thập để đảm bảo cung cấp trang web không có lỗi. Dữ liệu khác có thể được sử dụng để phân tích hành vi người dùng của bạn.

Bạn có những quyền gì đối với dữ liệu của mình?

Bạn có quyền bất cứ lúc nào nhận thông tin miễn phí về nguồn gốc, người nhận và mục đích của dữ liệu cá nhân được lưu trữ của bạn. Bạn cũng có quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu này. Nếu bạn đã đồng ý xử lý dữ liệu, bạn có thể thu hồi sự đồng ý này bất cứ lúc nào trong tương lai. Ngoài ra, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định. Hơn nữa, bạn có quyền khiếu nại lên cơ quan giám sát có thẩm quyền.

Bạn có thể liên hệ với chúng tôi bất cứ lúc nào về vấn đề này và các câu hỏi khác về chủ đề bảo mật dữ liệu.

2. Lưu trữ

Strato

Chúng tôi lưu trữ trang web của mình tại Strato. Nhà cung cấp là Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (sau đây gọi là "Strato"). Khi bạn truy cập trang web của chúng tôi, Strato sẽ thu thập các tệp nhật ký khác nhau bao gồm địa chỉ IP của bạn.

Để biết thêm thông tin, vui lòng tham khảo Chính sách bảo mật của Strato:

https://www.strato.de/datenschutz/

Việc sử dụng Strato dựa trên Điều 6(1)(f) GDPR. Chúng tôi có lợi ích hợp pháp trong việc trình bày trang web của mình một cách đáng tin cậy nhất có thể. Nếu đã yêu cầu sự đồng ý tương ứng, việc xử lý chỉ được thực hiện trên cơ sở Điều 6(1)(a) GDPR và § 25(1) TTDSG, trong trường hợp sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trên thiết bị của người dùng trong phạm vi TTDSG. Sự đồng ý có thể được thu hồi bất cứ lúc nào.

3. Thông tin và nghĩa vụ chung

Bảo vệ dữ liệu

Các nhà điều hành các trang này rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và phù hợp với các quy định pháp luật về bảo vệ dữ liệu và Chính sách bảo mật này.

Khi bạn sử dụng trang web này, nhiều loại dữ liệu cá nhân khác nhau sẽ được thu thập. Dữ liệu cá nhân là dữ liệu có thể được sử dụng để nhận dạng bạn. Chính sách bảo mật này giải thích dữ liệu nào chúng tôi thu thập và chúng tôi sử dụng nó để làm gì. Nó cũng giải thích cách thức và mục đích điều này xảy ra.

Chúng tôi lưu ý rằng việc truyền dữ liệu qua internet (ví dụ khi giao tiếp qua email) có thể có các kẽ hở bảo mật. Bảo vệ hoàn toàn dữ liệu khỏi việc bị bên thứ ba truy cập là không thể.

Ghi chú về Bên chịu trách nhiệm

Bên chịu trách nhiệm xử lý dữ liệu trên trang web này là:

Bên chịu trách nhiệm là người tự nhiên hoặc pháp nhân quyết định, một mình hoặc cùng với người khác, về mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).

Thời gian lưu trữ

Trừ khi thời gian lưu trữ cụ thể hơn được nêu trong Chính sách bảo mật này, dữ liệu cá nhân của bạn sẽ vẫn ở với chúng tôi cho đến khi mục đích xử lý dữ liệu không còn áp dụng. Nếu bạn đưa ra yêu cầu xóa hợp lệ hoặc thu hồi sự đồng ý xử lý dữ liệu, dữ liệu của bạn sẽ bị xóa trừ khi chúng tôi có lý do pháp lý khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: thời hạn lưu giữ theo luật thuế hoặc thương mại); trong trường hợp sau, việc xóa sẽ diễn ra sau khi những lý do này không còn tồn tại.

Thông tin chung về cơ sở pháp lý của việc xử lý dữ liệu trên trang web này

Nếu bạn đã đồng ý xử lý dữ liệu, chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở Điều 6(1)(a) GDPR hoặc Điều 9(2)(a) GDPR nếu các danh mục dữ liệu đặc biệt được xử lý theo Điều 9(1) GDPR. Nếu bạn đã đồng ý rõ ràng với việc chuyển dữ liệu cá nhân sang các nước thứ ba, việc xử lý dữ liệu cũng dựa trên Điều 49(1)(a) GDPR. Nếu bạn đã đồng ý lưu trữ cookie hoặc truy cập thông tin trên thiết bị của mình, việc xử lý dữ liệu cũng dựa trên § 25(1) TTDSG. Sự đồng ý có thể được thu hồi bất cứ lúc nào. Nếu dữ liệu của bạn cần thiết để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng, chúng tôi xử lý dữ liệu của bạn trên cơ sở Điều 6(1)(b) GDPR. Hơn nữa, nếu cần thiết để thực hiện nghĩa vụ pháp lý, chúng tôi xử lý dữ liệu của bạn trên cơ sở Điều 6(1)(c) GDPR. Việc xử lý dữ liệu cũng có thể được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi theo Điều 6(1)(f) GDPR. Các cơ sở pháp lý liên quan trong từng trường hợp riêng lẻ được cung cấp trong các đoạn tiếp theo của Chính sách bảo mật này.

Thu hồi sự đồng ý xử lý dữ liệu của bạn

Nhiều hoạt động xử lý dữ liệu chỉ có thể thực hiện được với sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi sự đồng ý đã cấp bất cứ lúc nào. Tính hợp pháp của việc xử lý dữ liệu được thực hiện trước khi thu hồi vẫn không bị ảnh hưởng.

Quyền phản đối việc thu thập dữ liệu trong các trường hợp đặc biệt và đối với tiếp thị trực tiếp (Điều 21 GDPR)

NẾU VIỆC XỬ LÝ DỮ LIỆU ĐƯỢC THỰC HIỆN TRÊN CƠ SỞ ĐIỀU 6(1)(E) HOẶC (F) GDPR, BẠN CÓ QUYỀN BẤT CỨ LÚC NÀO PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA MÌNH VÌ CÁC LÝ DO PHÁT SINH TỪ TÌNH HUỐNG ĐẶC BIỆT CỦA BẠN; ĐIỀU NÀY CŨNG ÁP DỤNG ĐỐI VỚI VIỆC LẬP HỒ SƠ DỰA TRÊN CÁC QUY ĐỊNH NÀY. CƠ SỞ PHÁP LÝ MÀ VIỆC XỬ LÝ DỰA VÀO CÓ THỂ ĐƯỢC TÌM THẤY TRONG CHÍNH SÁCH BẢO MẬT NÀY. NẾU BẠN PHẢN ĐỐI, CHÚNG TÔI SẼ KHÔNG CÒN XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN TRỪ KHI CHÚNG TÔI CÓ THỂ CHỨNG MINH LÝ DO HỢP PHÁP THUYẾT PHỤC CHO VIỆC XỬ LÝ VƯỢT QUA LỢI ÍCH, QUYỀN VÀ TỰ DO CỦA BẠN, HOẶC VIỆC XỬ LÝ PHỤC VỤ VIỆC KHẲNG ĐỊNH, THỰC HIỆN HOẶC BẢO VỆ CÁC KHIẾU NẠI PHÁP LÝ (PHẢN ĐỐI THEO ĐIỀU 21(1) GDPR).

NẾU DỮ LIỆU CÁ NHÂN CỦA BẠN ĐƯỢC XỬ LÝ ĐỂ THỰC HIỆN TIẾP THỊ TRỰC TIẾP, BẠN CÓ QUYỀN BẤT CỨ LÚC NÀO PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN LIÊN QUAN ĐẾN BẠN CHO MỤC ĐÍCH QUẢNG CÁO ĐÓ; ĐIỀU NÀY CŨNG ÁP DỤNG ĐỐI VỚI VIỆC LẬP HỒ SƠ TRONG PHẠM VI LIÊN QUAN ĐẾN TIẾP THỊ TRỰC TIẾP ĐÓ. NẾU BẠN PHẢN ĐỐI, DỮ LIỆU CÁ NHÂN CỦA BẠN SẼ KHÔNG CÒN ĐƯỢC SỬ DỤNG CHO MỤC ĐÍCH TIẾP THỊ TRỰC TIẾP (PHẢN ĐỐI THEO ĐIỀU 21(2) GDPR).

Quyền khiếu nại lên cơ quan giám sát có thẩm quyền

Trong trường hợp vi phạm GDPR, các chủ thể dữ liệu có quyền khiếu nại lên cơ quan giám sát, đặc biệt là ở quốc gia thành viên nơi họ thường trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc. Quyền khiếu nại không ảnh hưởng đến các biện pháp khắc phục hành chính hoặc tư pháp khác.

Quyền chuyển đổi dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc khi thực hiện hợp đồng được trao cho bạn hoặc bên thứ ba ở định dạng phổ biến, có thể đọc được bằng máy. Nếu bạn yêu cầu chuyển dữ liệu trực tiếp sang bên kiểm soát khác, điều này chỉ được thực hiện khi khả thi về mặt kỹ thuật.

Mã hóa SSL và TLS

Trang này sử dụng mã hóa SSL hoặc TLS vì lý do bảo mật và để bảo vệ việc truyền nội dung bảo mật, chẳng hạn như đơn đặt hàng hoặc yêu cầu mà bạn gửi cho chúng tôi. Kết nối được mã hóa được nhận biết bởi thanh địa chỉ của trình duyệt thay đổi từ "http://" sang "https://" và biểu tượng khóa trên thanh trình duyệt của bạn.

Nếu mã hóa SSL hoặc TLS được kích hoạt, dữ liệu bạn truyền cho chúng tôi không thể bị bên thứ ba đọc.

Thông tin, xóa và chỉnh sửa

Trong phạm vi các quy định pháp luật hiện hành, bạn có quyền bất cứ lúc nào nhận thông tin miễn phí về dữ liệu cá nhân được lưu trữ của bạn, nguồn gốc và người nhận của chúng và mục đích xử lý dữ liệu, và nếu có, quyền chỉnh sửa hoặc xóa dữ liệu này. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào về vấn đề này và các câu hỏi khác về dữ liệu cá nhân.

Quyền hạn chế xử lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào cho mục đích này. Quyền hạn chế xử lý tồn tại trong các trường hợp sau:

• Nếu bạn tranh chấp tính chính xác của dữ liệu cá nhân được lưu trữ của bạn, chúng tôi thường cần thời gian để xác minh điều này. Trong thời gian xác minh, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
• Nếu việc xử lý dữ liệu cá nhân của bạn là/đã bất hợp pháp, bạn có thể yêu cầu hạn chế xử lý dữ liệu thay vì xóa.
• Nếu chúng tôi không còn cần dữ liệu cá nhân của bạn nhưng bạn cần nó để thực hiện, bảo vệ hoặc khẳng định các khiếu nại pháp lý, bạn có quyền yêu cầu hạn chế xử lý thay vì xóa.
• Nếu bạn đã phản đối theo Điều 21(1) GDPR, phải cân bằng giữa lợi ích của bạn và của chúng tôi. Chừng nào chưa xác định được lợi ích của ai chiếm ưu thế, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.

Nếu bạn đã hạn chế xử lý dữ liệu cá nhân của mình, dữ liệu đó – ngoài việc được lưu trữ – chỉ có thể được xử lý với sự đồng ý của bạn hoặc để khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý, hoặc để bảo vệ quyền của người khác hoặc pháp nhân, hoặc vì lý do lợi ích công cộng quan trọng của Liên minh Châu Âu hoặc một quốc gia thành viên.

4. Thu thập dữ liệu trên trang web này

Cookie

Các trang web của chúng tôi sử dụng các "cookie". Cookie là các tệp văn bản nhỏ và không gây hại cho thiết bị của bạn. Chúng được lưu trữ tạm thời trong thời gian một phiên (cookie phiên) hoặc vĩnh viễn (cookie vĩnh viễn) trên thiết bị của bạn. Cookie phiên bị xóa tự động sau khi bạn truy cập xong. Cookie vĩnh viễn vẫn được lưu trữ trên thiết bị của bạn cho đến khi bạn tự xóa chúng hoặc trình duyệt web của bạn tự động xóa chúng.

Cookie từ các công ty bên thứ ba cũng có thể được lưu trữ trên thiết bị của bạn khi bạn vào trang web của chúng tôi (cookie bên thứ ba). Chúng cho phép chúng tôi hoặc bạn sử dụng các dịch vụ nhất định của công ty bên thứ ba (ví dụ: cookie để xử lý dịch vụ thanh toán).

Cookie có nhiều chức năng khác nhau. Nhiều cookie là cần thiết về mặt kỹ thuật vì một số chức năng của trang web sẽ không hoạt động nếu không có chúng (ví dụ: chức năng giỏ hàng hoặc hiển thị video). Các cookie khác được sử dụng để đánh giá hành vi người dùng hoặc hiển thị quảng cáo.

Các cookie cần thiết cho quá trình truyền thông điện tử, cung cấp các chức năng bạn yêu cầu hoặc tối ưu hóa trang web được lưu trữ trên cơ sở Điều 6(1)(f) GDPR, trừ khi có cơ sở pháp lý khác được chỉ định. Nhà điều hành trang web có lợi ích hợp pháp trong việc lưu trữ các cookie cần thiết để cung cấp dịch vụ không có lỗi về mặt kỹ thuật và được tối ưu hóa. Nếu đã yêu cầu sự đồng ý lưu trữ cookie, việc xử lý được thực hiện trên cơ sở sự đồng ý này; sự đồng ý có thể được thu hồi bất cứ lúc nào.

Bạn có thể cài đặt trình duyệt của mình để thông báo về việc đặt cookie và chỉ cho phép cookie trong từng trường hợp, loại trừ việc chấp nhận cookie cho các trường hợp nhất định hoặc nói chung, và kích hoạt tự động xóa cookie khi đóng trình duyệt. Nếu cookie bị tắt, chức năng của trang web này có thể bị hạn chế.

Trong trường hợp cookie từ các công ty bên thứ ba hoặc cho mục đích phân tích được sử dụng, chúng tôi sẽ thông báo riêng cho bạn về điều này trong Chính sách bảo mật này và nếu cần, yêu cầu sự đồng ý của bạn.

Yêu cầu qua Email, Điện thoại hoặc Fax

Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc fax, yêu cầu của bạn bao gồm tất cả dữ liệu cá nhân phát sinh (tên, yêu cầu) sẽ được lưu trữ và xử lý bởi chúng tôi để xử lý yêu cầu của bạn. Chúng tôi không chia sẻ dữ liệu này mà không có sự đồng ý của bạn.

Việc xử lý dữ liệu này dựa trên Điều 6(1)(b) GDPR nếu yêu cầu của bạn liên quan đến việc thực hiện hợp đồng hoặc cần thiết cho các biện pháp tiền hợp đồng. Trong tất cả các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý hiệu quả các yêu cầu gửi cho chúng tôi (Điều 6(1)(f) GDPR) hoặc dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR) nếu được yêu cầu; sự đồng ý có thể được thu hồi bất cứ lúc nào.

Dữ liệu bạn gửi cho chúng tôi qua yêu cầu liên hệ sẽ vẫn ở với chúng tôi cho đến khi bạn yêu cầu xóa, thu hồi sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn áp dụng (ví dụ: sau khi yêu cầu của bạn đã được xử lý). Các quy định pháp luật bắt buộc – đặc biệt là thời hạn lưu giữ theo luật – vẫn không bị ảnh hưởng.