Chính sách bảo mật www.greenpeel.com

  1. Tổng quan về bảo vệ dữ liệu

Thông tin chung

Thông tin sau đây sẽ cung cấp cho bạn một cách dễ dàng điều hướng tổng quan về những gì sẽ xảy ra với dữ liệu cá nhân của bạn khi bạn truy cập trang web này. Thuật ngữ dữ liệu cá nhân trực tuyến, bao gồm tất cả dữ liệu có thể được sử dụng để nhận dạng cá nhân bạn. Để biết thông tin chi tiết về vấn đề bảo vệ dữ liệu, vui lòng tham khảo Tuyên bố bảo vệ dữ liệu của chúng tôi, chúng tôi đã đưa vào bên dưới bản sao này.

Ghi dữ liệu trên trang web này

Ai là bên chịu trách nhiệm cho việc ghi lại dữ liệu trên trang web này (nghĩa là “đơn vị kiểm soát”)?

Dữ liệu trên trang web này được xử lý bởi nhà điều hành trang web, người có thông tin liên hệ có sẵn trong phần “Thông tin về bên chịu trách nhiệm (được gọi là “người kiểm soát” trong GDPR)” trong Chính sách quyền riêng tư này.

Làm thế nào để chúng tôi ghi lại dữ liệu của bạn?

Chúng tôi thu thập dữ liệu của bạn như là kết quả của việc chia sẻ dữ liệu của bạn với chúng tôi. Ví dụ: điều này có thể là thông tin bạn nhập vào biểu mẫu liên hệ của chúng tôi.

Các dữ liệu khác sẽ được hệ thống CNTT của chúng tôi tự động ghi lại hoặc sau khi bạn đồng ý với việc ghi dữ liệu đó trong khi bạn truy cập trang web. Dữ liệu này chủ yếu bao gồm thông tin kỹ thuật (ví dụ: trình duyệt web, hệ điều hành hoặc thời gian trang web được truy cập). Thông tin này được ghi lại tự động khi bạn truy cập trang web này.

Chúng tôi sử dụng dữ liệu của bạn cho mục đích gì?

Một phần thông tin được tạo ra để đảm bảo cung cấp miễn phí lỗi của trang web. Dữ liệu khác có thể được sử dụng để phân tích các mẫu người dùng của bạn.

Bạn có quyền gì đối với thông tin của bạn?

Bạn có quyền nhận thông tin về nguồn, người nhận và mục đích của dữ liệu cá nhân được lưu trữ của bạn bất cứ lúc nào mà không phải trả phí cho việc tiết lộ đó. Bạn cũng có quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu của mình. Nếu bạn đã đồng ý xử lý dữ liệu, bạn có tùy chọn thu hồi sự đồng ý này bất cứ lúc nào, điều này sẽ ảnh hưởng đến tất cả quá trình xử lý dữ liệu trong tương lai. Ngoài ra, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong một số trường hợp nhất định. Ngoài ra, bạn có quyền gửi đơn khiếu nại đến cơ quan giám sát có thẩm quyền.

Vui lòng liên hệ với chúng tôi bất cứ lúc nào nếu bạn có thắc mắc về vấn đề này hoặc bất kỳ vấn đề nào khác liên quan đến bảo vệ dữ liệu.

Các công cụ và công cụ phân tích do bên thứ ba cung cấp

Có khả năng các kiểu duyệt web của bạn sẽ được phân tích thống kê khi bạn truy cập trang web này. Những phân tích như vậy được thực hiện chủ yếu với cái mà chúng tôi gọi là các chương trình phân tích.

Để biết thông tin chi tiết về các chương trình phân tích này, vui lòng tham khảo Tuyên bố bảo vệ dữ liệu của chúng tôi bên dưới.

  1. Dịch vụ lưu trữ và mạng phân phối nội dung (CDN)

Chúng tôi đang lưu trữ nội dung trang web của chúng tôi tại nhà cung cấp sau:

IONOS

Nhà cung cấp dịch vụ là IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Đức (sau đây gọi tắt là: IONOS). Mỗi khi bạn truy cập trang web của chúng tôi, IONOS sẽ ghi lại nhiều tệp nhật ký cùng với địa chỉ IP của bạn. Để biết thêm chi tiết, vui lòng tham khảo chính sách bảo mật dữ liệu của IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Chúng tôi sử dụng IONOS dựa trên Điều 6 (1)(f) GDPR. Công ty chúng tôi có lợi ích hợp pháp trong việc cung cấp một trang web đáng tin cậy nhất có thể. Nếu đã có sự đồng ý thích hợp, việc xử lý được thực hiện hoàn toàn dựa trên Điều 6(1)(a) GDPR và § 25 (1) TTDSG, trong phạm vi sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trên thiết bị đầu cuối của người dùng (ví dụ: nhận dạng dấu vân tay thiết bị) theo nghĩa của TTDSG. Sự đồng ý này có thể bị thu hồi bất cứ lúc nào.

Xử lí dữ liệu

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu.ment (DPA) cho việc sử dụng những điều nêu trên-mendịch vụ được chỉ định. Đây là hợp đồng bắt buộc theo luật bảo vệ dữ liệu cá nhân, đảm bảo rằng họ chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi dựa trên hướng dẫn của chúng tôi và tuân thủ GDPR.

CloudFlare

Chúng tôi sử dụng dịch vụ “Cloudflare” do Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA cung cấp (sau đây gọi tắt là “Cloudflare”).

Cloudflare cung cấp mạng lưới phân phối nội dung (CDN) có phạm vi toàn cầu. Do đó, việc truyền tải thông tin giữa trình duyệt của bạn và trang web của chúng tôi về mặt kỹ thuật được định tuyến qua mạng lưới của Cloudflare. Điều này cho phép Cloudflare phân tích các giao dịch dữ liệu giữa trình duyệt của bạn và trang web của chúng tôi, đồng thời hoạt động như một bộ lọc giữa máy chủ của chúng tôi và lưu lượng dữ liệu có khả năng độc hại từ Internet. Trong bối cảnh này, Cloudflare cũng có thể sử dụng cookie hoặc các công nghệ khác được triển khai để nhận dạng người dùng Internet, tuy nhiên, chúng chỉ được sử dụng cho mục đích đã được mô tả ở đây.

Việc sử dụng Cloudflare dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp các dịch vụ trên trang web của chúng tôi một cách không có lỗi và an toàn nhất có thể (Điều 6(1)(f) GDPR).

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://www.cloudflare.com/privacypolicy/.

Để biết thêm thông tin về các biện pháp bảo mật và chính sách bảo vệ dữ liệu của Cloudflare, vui lòng truy cập liên kết này: https://www.cloudflare.com/privacypolicy/.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Xử lí dữ liệu

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu.ment (DPA) cho việc sử dụng những điều nêu trên-mendịch vụ được chỉ định. Đây là hợp đồng bắt buộc theo luật bảo vệ dữ liệu cá nhân, đảm bảo rằng họ chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi dựa trên hướng dẫn của chúng tôi và tuân thủ GDPR.

  1. Thông tin chung và thông tin bắt buộc

Bảo vệ dữ liệu

Các nhà khai thác của trang web này và các trang của trang web này rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Do đó, chúng tôi xử lý dữ liệu cá nhân của bạn dưới dạng thông tin bí mật và tuân thủ các quy định bảo vệ dữ liệu theo luật định và Tuyên bố bảo vệ dữ liệu này.

Bất cứ khi nào bạn sử dụng trang web này, một loạt thông tin cá nhân sẽ được thu thập. Dữ liệu cá nhân bao gồm dữ liệu có thể được sử dụng để nhận dạng cá nhân bạn. Tuyên bố bảo vệ dữ liệu này giải thích dữ liệu nào chúng tôi thu thập cũng như mục đích chúng tôi sử dụng dữ liệu này. Nó cũng giải thích cách thức và mục đích thu thập thông tin.

Theo đây, chúng tôi khuyên bạn rằng việc truyền dữ liệu qua Internet (tức là thông qua liên lạc bằng e-mail) có thể dễ bị lỗ hổng bảo mật. Không thể bảo vệ hoàn toàn dữ liệu trước sự truy cập của bên thứ ba.

Thông tin về bên chịu trách nhiệm (được gọi là "bộ điều khiển" trong GDPR)

Bộ điều khiển xử lý dữ liệu trên trang web này là:

Dr. med. Christine Schrammek Kosmetik GmbH & Co. KG
Đường Benrather, số 18-20
D-40213 Dusseldorf

Điện thoại: + 49 (0) 201 8277070
Email: infoservice (at) schrammek.de

Bộ điều khiển là thể nhân hoặc pháp nhân một mình hoặc cùng với những người khác đưa ra quyết định về mục đích và nguồn lực để xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).

Thời gian lưu trữ

Trừ khi thời gian lưu trữ cụ thể hơn đã được chỉ định trong chính sách quyền riêng tư này, dữ liệu cá nhân của bạn sẽ được chúng tôi lưu giữ cho đến khi mục đích thu thập dữ liệu đó không còn được áp dụng. Nếu bạn đưa ra yêu cầu chính đáng để xóa hoặc rút lại sự đồng ý của bạn đối với việc xử lý dữ liệu, thì dữ liệu của bạn sẽ bị xóa, trừ khi chúng tôi có các lý do hợp pháp khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: thời gian lưu giữ theo luật thuế hoặc thương mại); trong trường hợp sau, việc xóa sẽ diễn ra sau khi những lý do này không còn được áp dụng.

Thông tin chung về cơ sở pháp lý cho việc xử lý dữ liệu trên trang web này

Nếu bạn đã đồng ý xử lý dữ liệu, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên Điều 6(1)(a) GDPR hoặc Điều 9(2)(a) GDPR, nếu các loại dữ liệu đặc biệt được xử lý theo Điều 9(1) DSGVO. Trong trường hợp đồng ý rõ ràng về việc chuyển dữ liệu cá nhân sang các nước thứ ba, việc xử lý dữ liệu cũng dựa trên Điều 49(1)(a) GDPR. Nếu bạn đã đồng ý lưu trữ cookie hoặc truy cập thông tin trên thiết bị đầu cuối của bạn (ví dụ: thông qua nhận dạng thiết bị), việc xử lý dữ liệu sẽ dựa trên thêm Điều 25(1) TTDSG. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào. Nếu dữ liệu của bạn cần thiết để thực hiệnmencủa hợp đồng hoặc để thực hiệnmentrong quá trình thực hiện các biện pháp tiền hợp đồng, chúng tôi xử lý dữ liệu của bạn dựa trên Điều 6(1)(b) GDPR. Hơn nữa, nếu dữ liệu của bạn được yêu cầu để thực hiệnmenNếu không có nghĩa vụ pháp lý, chúng tôi xử lý dữ liệu dựa trên Điều 6(1)(c) GDPR. Hơn nữa, việc xử lý dữ liệu có thể được thực hiện dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6(1)(f) GDPR. Thông tin về cơ sở pháp lý liên quan trong từng trường hợp cụ thể được cung cấp trong các đoạn tiếp theo của chính sách bảo mật này.

Chỉ định người phụ trách bảo vệ dữ liệu

Chúng tôi đã bổ nhiệm một cán bộ phụ trách bảo vệ dữ liệu.

Lars Pennekamp
Công ty TNHH Bảo vệ Dữ liệu 180°
Hansaallee 321
D-40549 Dusseldorf

Điện thoại: + 49 211-17607256
E-mail: datenschutz [at] 180-grad.de

Thông tin về việc truyền dữ liệu đến các quốc gia bên thứ ba không được bảo mật theo luật bảo vệ dữ liệu và việc chuyển dữ liệu đến các công ty Hoa Kỳ không được chứng nhận DPF

Trong số các công nghệ khác, chúng tôi sử dụng các công cụ từ các công ty ở các quốc gia bên thứ ba không an toàn theo luật bảo vệ dữ liệu, cũng như các công cụ của Hoa Kỳ mà nhà cung cấp của họ không được chứng nhận theo Khung bảo mật dữ liệu (DPF) giữa Liên minh Châu Âu và Hoa Kỳ. Nếu những công cụ này được bật, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý ở các quốc gia này. Chúng tôi muốn bạn lưu ý rằng không có mức độ bảo vệ dữ liệu nào có thể so sánh được với mức độ ở EU có thể được đảm bảo ở các quốc gia thứ ba không an toàn về mặt luật bảo vệ dữ liệu.

Chúng tôi muốn chỉ ra rằng Hoa Kỳ, với tư cách là một quốc gia bên thứ ba an toàn, thường có mức độ bảo vệ dữ liệu tương đương với mức độ của EU. Do đó, việc truyền dữ liệu đến Hoa Kỳ được phép nếu người nhận được chứng nhận theo “Khung bảo mật dữ liệu giữa EU và Hoa Kỳ” (DPF) hoặc có các đảm bảo bổ sung phù hợp. Thông tin về việc chuyển dữ liệu sang các quốc gia bên thứ ba, bao gồm cả người nhận dữ liệu, có thể được tìm thấy trong Chính sách quyền riêng tư này.

Người nhận dữ liệu cá nhân

Trong phạm vi hoạt động kinh doanh, chúng tôi hợp tác với nhiều bên thứ ba. Trong một số trường hợp, điều này cũng yêu cầu chuyển giao dữ liệu cá nhân cho các bên thứ ba này. Chúng tôi chỉ tiết lộ dữ liệu cá nhân cho các bên thứ ba nếu điều này là cần thiết để thực hiện công việc.mentheo hợp đồng, nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy (ví dụ: tiết lộ dữ liệu cho cơ quan thuế), nếu chúng tôi có lợi ích hợp pháp trong việc tiết lộ theo Điều 6 (1)(f) GDPR, hoặc nếu cơ sở pháp lý khác cho phép tiết lộ dữ liệu này. Khi sử dụng các bên xử lý dữ liệu, chúng tôi chỉ tiết lộ dữ liệu cá nhân của khách hàng trên cơ sở hợp đồng xử lý dữ liệu hợp lệ. Trong trường hợp xử lý chung, cần có thỏa thuận xử lý chung.menKết luận xong.

Hủy bỏ sự đồng ý của bạn với việc xử lý dữ liệu

Một loạt các giao dịch xử lý dữ liệu chỉ có thể được sự đồng ý của bạn. Bạn cũng có thể thu hồi bất cứ lúc nào bất kỳ sự đồng ý nào bạn đã cho chúng tôi. Điều này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ việc thu thập dữ liệu nào xảy ra trước khi hủy bỏ của bạn.

Quyền phản đối việc thu thập dữ liệu trong các trường hợp đặc biệt; quyền phản đối quảng cáo trực tiếp (Nghệ thuật. 21 GDPR)

TRONG TRƯỜNG HỢP DỮ LIỆU ĐƯỢC XỬ LÝ DỰA TRÊN ĐIỀU 6(1)(E) HOẶC (F) GDPR, BẠN CÓ QUYỀN PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA MÌNH BẤT CỨ LÚC NÀO DỰA TRÊN CÁC LÝ DO PHÁT SINH TỪ HOÀN CẢNH RIÊNG CỦA BẠN. ĐIỀU NÀY CŨNG ÁP DỤNG CHO BẤT KỲ VIỆC LẬP HỒ SƠ NÀO DỰA TRÊN CÁC ĐIỀU KHOẢN NÀY. ĐỂ XÁC ĐỊNH CƠ SỞ PHÁP LÝ MÀ BẤT KỲ VIỆC XỬ LÝ DỮ LIỆU NÀO DỰA TRÊN ĐÓ, VUI LÒNG THAM KHẢO TUYÊN BỐ BẢO VỆ DỮ LIỆU NÀY. NẾU BẠN GỬI YÊU CẦU PHẢN ĐỐI, CHÚNG TÔI SẼ KHÔNG TIẾP TỤC XỬ LÝ DỮ LIỆU CÁ NHÂN BỊ ẢNH HƯỞNG CỦA BẠN, TRỪ KHI CHÚNG TÔI CÓ THỂ CHỨNG MINH ĐƯỢC NHỮNG LÝ DO CHÍNH ĐÁNG ĐỂ BẢO VỆ QUYỀN LỢI, QUYỀN VÀ TỰ DO CỦA BẠN, HOẶC NẾU MỤC ĐÍCH CỦA VIỆC XỬ LÝ LÀ ĐỂ YÊU CẦU, THỰC HIỆN HOẶC BẢO VỆ QUYỀN LỢI HỢP PHÁP.MENTS (PHẢN ĐỐI THEO ĐIỀU 21(1) GDPR).

NẾU DỮ LIỆU CÁ NHÂN CỦA BẠN ĐANG ĐƯỢC XỬ LÝ ĐỂ THAM GIA VÀO QUẢNG CÁO TRỰC TIẾP, BẠN CÓ QUYỀN PHẢN ĐỐI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CÓ ẢNH HƯỞNG CỦA BẠN CHO MỤC ĐÍCH QUẢNG CÁO ĐÓ BẤT CỨ LÚC NÀO. ĐIỀU NÀY CŨNG ÁP DỤNG CHO VIỆC LÀM HỒ SƠ TRONG PHẠM VI CÓ LIÊN QUAN ĐẾN QUẢNG CÁO TRỰC TIẾP NHƯ VẬY. NẾU BẠN PHẢN ĐỐI, DỮ LIỆU CÁ NHÂN CỦA BẠN SAU ĐÓ SẼ KHÔNG ĐƯỢC SỬ DỤNG CHO CÁC MỤC ĐÍCH QUẢNG CÁO TRỰC TIẾP (PHẢN ĐỐI THEO ĐIỀU 21(2) GDPR).

Quyền đăng nhập khiếu nại với cơ quan giám sát có thẩm quyền

Trong trường hợp vi phạm GDPR, đối tượng dữ liệu có quyền đăng nhập khiếu nại với cơ quan giám sát, đặc biệt ở tiểu bang thành viên nơi họ thường duy trì nơi cư trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc. Quyền đăng nhập đơn khiếu nại có hiệu lực bất kể bất kỳ thủ tục tố tụng hành chính hoặc tòa án nào khác có sẵn như là các khiếu nại pháp lý.

Quyền đối với tính khả chuyển của dữ liệu

Bạn có quyền yêu cầu chúng tôi cung cấp thông tin về dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc để thực hiện...menBản sao hợp đồng được chuyển giao cho bạn hoặc cho bên thứ ba dưới định dạng thông dụng, có thể đọc được bằng máy. Nếu bạn yêu cầu chuyển trực tiếp dữ liệu cho bên kiểm soát dữ liệu khác, việc này chỉ được thực hiện nếu khả thi về mặt kỹ thuật.

Thông tin về, cải chính và xóa dữ liệu

Trong phạm vi của các quy định pháp luật hiện hành, bạn có quyền yêu cầu thông tin về dữ liệu cá nhân được lưu trữ, nguồn và người nhận cũng như mục đích xử lý dữ liệu của bạn bất cứ lúc nào. Bạn cũng có thể có quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu của mình. Nếu bạn có thắc mắc về chủ đề này hoặc bất kỳ câu hỏi nào khác về dữ liệu cá nhân, vui lòng liên hệ với chúng tôi bất cứ lúc nào.

Quyền yêu cầu hạn chế xử lý

Bạn có quyền yêu cầu áp đặt các hạn chế liên quan đến việc xử lý dữ liệu cá nhân của bạn. Để làm như vậy, bạn có thể liên hệ với chúng tôi bất cứ lúc nào. Quyền yêu cầu hạn chế xử lý áp dụng trong các trường hợp sau:

  • Trong trường hợp bạn nên tranh chấp về tính chính xác của dữ liệu được lưu trữ bởi chúng tôi, chúng tôi thường sẽ cần một thời gian để xác minh khiếu nại này. Trong thời gian cuộc điều tra này đang diễn ra, bạn có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn.
  • Nếu việc xử lý dữ liệu cá nhân của bạn được/được tiến hành một cách bất hợp pháp, bạn có tùy chọn yêu cầu hạn chế việc xử lý dữ liệu của mình thay vì yêu cầu xóa dữ liệu này.
  • Nếu chúng tôi không còn cần dữ liệu cá nhân của bạn nữa và bạn cần dữ liệu đó để thực hiện, bảo vệ hoặc yêu cầu quyền lợi hợp pháp, thì chúng tôi sẽ không chuyển dữ liệu đó cho bạn.menTheo đó, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình thay vì xóa bỏ hoàn toàn dữ liệu đó.
  • Nếu bạn đã đưa ra phản đối theo Art. 21(1) GDPR, quyền của bạn và quyền của chúng tôi sẽ phải được cân nhắc với nhau. Miễn là chưa xác định được lợi ích của ai chiếm ưu thế, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.

Nếu bạn đã hạn chế việc xử lý dữ liệu cá nhân của mình, thì những dữ liệu này – ngoại trừ việc lưu trữ – chỉ có thể được xử lý khi có sự đồng ý của bạn hoặc để yêu cầu, thực hiện hoặc bảo vệ quyền lợi hợp pháp.menhoặc để bảo vệ quyền của các cá nhân hoặc pháp nhân khác, hoặc vì những lý do lợi ích công cộng quan trọng được Liên minh châu Âu hoặc một quốc gia thành viên EU viện dẫn.

Mã hóa SSL và / hoặc TLS

Vì lý do bảo mật và để bảo vệ việc truyền nội dung bí mật, chẳng hạn như đơn đặt hàng hoặc yêu cầu bạn gửi cho chúng tôi với tư cách là nhà điều hành trang web, trang web này sử dụng SSL hoặc chương trình mã hóa TLS. Bạn có thể nhận ra một kết nối được mã hóa bằng cách kiểm tra xem liệu dòng địa chỉ của trình duyệt có chuyển từ từ http http / // hay không, có thể xuất hiện biểu tượng khóa trong dòng trình duyệt hay không.

Nếu mã hóa SSL hoặc TLS được kích hoạt, dữ liệu bạn truyền cho chúng tôi không thể đọc được bởi bên thứ ba.

Từ chối e-mail không được yêu cầu

Chúng tôi theo đây phản đối việc sử dụng thông tin liên hệ được công bố cùng với thông tin bắt buộc phải cung cấp trong Thông báo trang web của chúng tôi để gửi cho chúng tôi tài liệu quảng cáo và thông tin mà chúng tôi không yêu cầu rõ ràng. Các nhà điều hành của trang web này và các trang của nó bảo lưu quyền thực hiện hành động pháp lý trong trường hợp gửi thông tin quảng cáo không được yêu cầu, chẳng hạn như qua tin nhắn SPAM.

  1. Ghi lại dữ liệu trên trang web này

Cookies

Các trang web và trang của chúng tôi sử dụng cái mà ngành gọi là “cookie”. Cookie là những gói dữ liệu nhỏ không gây ra bất kỳ hư hỏng nào cho thiết bị của bạn. Chúng được lưu trữ tạm thời trong suốt thời gian của một phiên (cookie phiên) hoặc chúng được lưu trữ vĩnh viễn trên thiết bị của bạn (cookie vĩnh viễn). Cookie phiên sẽ tự động bị xóa sau khi bạn kết thúc lượt truy cập của mình. Các cookie vĩnh viễn vẫn được lưu trữ trên thiết bị của bạn cho đến khi bạn chủ động xóa chúng hoặc chúng sẽ tự động bị xóa bởi trình duyệt web của bạn.

Cookie có thể do chúng tôi phát hành (cookie của bên thứ nhất) hoặc do các công ty bên thứ ba phát hành (gọi là cookie của bên thứ ba). Cookie của bên thứ ba cho phép tích hợp một số dịch vụ của các công ty bên thứ ba vào trang web (ví dụ: cookie để xử lý thanh toán).mendịch vụ t).

Cookie có nhiều chức năng khác nhau. Về mặt kỹ thuật, nhiều cookie là cookie. essential Vì một số chức năng của trang web sẽ không hoạt động nếu thiếu các cookie này (ví dụ: chức năng giỏ hàng hoặc hiển thị video). Các cookie khác có thể được sử dụng để phân tích hành vi người dùng hoặc cho mục đích quảng cáo.

Cookie, được yêu cầu để thực hiện các giao dịch liên lạc điện tử, để cung cấp một số chức năng bạn muốn sử dụng (ví dụ: chức năng giỏ hàng) hoặc những chức năng cần thiết để tối ưu hóa (cookie bắt buộc) của trang web (ví dụ: cookie cung cấp thông tin chi tiết có thể đo lường được về đối tượng web), sẽ được lưu trữ trên cơ sở Nghệ thuật. 6(1)(f) GDPR, trừ khi viện dẫn cơ sở pháp lý khác. Nhà điều hành trang web có lợi ích hợp pháp trong việc lưu trữ các cookie cần thiết để đảm bảo việc cung cấp các dịch vụ của nhà điều hành được tối ưu hóa và không có lỗi về mặt kỹ thuật. Nếu sự đồng ý của bạn đối với việc lưu trữ cookie và các công nghệ nhận dạng tương tự đã được yêu cầu, thì quá trình xử lý chỉ diễn ra trên cơ sở có được sự đồng ý (Điều 6(1)(a) GDPR và § 25 (1) TTDSG); sự đồng ý này có thể bị thu hồi bất cứ lúc nào.

Bạn có tùy chọn thiết lập trình duyệt của mình theo cách mà bạn sẽ được thông báo bất cứ khi nào cookie được đặt và chỉ cho phép chấp nhận cookie trong các trường hợp cụ thể. Bạn cũng có thể loại trừ việc chấp nhận cookie trong một số trường hợp nhất định hoặc nói chung hoặc kích hoạt chức năng xóa để tự động xóa cookie khi đóng trình duyệt. Nếu tắt cookie, các chức năng của trang web này có thể bị hạn chế.

Những cookie và dịch vụ nào được sử dụng trên trang web này có thể được tìm thấy trong chính sách bảo mật này.

Tệp nhật ký máy chủ

Nhà cung cấp trang web này và các trang của trang web này tự động thu thập và lưu trữ thông tin trong các tệp nhật ký máy chủ được gọi là trình duyệt của bạn tự động liên lạc với chúng tôi. Thông tin bao gồm:

  • Loại và phiên bản trình duyệt được sử dụng
  • Hệ điều hành đã sử dụng
  • URL tham chiếu
  • Tên máy chủ của máy tính truy cập
  • Thời gian của cuộc điều tra máy chủ
  • Địa chỉ IP

Dữ liệu này không được hợp nhất với các nguồn dữ liệu khác.

Dữ liệu này được ghi lại trên cơ sở Nghệ thuật. 6(1)(f) GDPR. Nhà điều hành trang web có lợi ích hợp pháp trong việc mô tả không có lỗi kỹ thuật và tối ưu hóa trang web của nhà điều hành. Để đạt được điều này, các tệp nhật ký máy chủ phải được ghi lại.

Yêu cầu qua e-mail, điện thoại hoặc fax

Nếu bạn liên hệ với chúng tôi bằng e-mail, điện thoại hoặc fax, yêu cầu của bạn, bao gồm tất cả dữ liệu cá nhân (tên, yêu cầu) sẽ được chúng tôi lưu trữ và xử lý cho mục đích xử lý yêu cầu của bạn. Chúng tôi không chuyển những dữ liệu này mà không có sự đồng ý của bạn.

Dữ liệu này được xử lý dựa trên Điều 6(1)(b) GDPR nếu yêu cầu của bạn liên quan đến việc thực hiệnmendữ liệu được xử lý theo hợp đồng hoặc cần thiết cho việc thực hiện các biện pháp trước hợp đồng. Trong tất cả các trường hợp khác, dữ liệu được xử lý dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý hiệu quả các yêu cầu được gửi đến chúng tôi (Điều 6(1)(f) GDPR) hoặc dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR) nếu đã được thu thập; sự đồng ý có thể bị thu hồi bất cứ lúc nào.

Dữ liệu bạn gửi cho chúng tôi thông qua các yêu cầu liên hệ sẽ được chúng tôi lưu giữ cho đến khi bạn yêu cầu chúng tôi xóa, thu hồi sự đồng ý của bạn về việc lưu trữ hoặc mục đích lưu trữ dữ liệu không còn hiệu lực (ví dụ: sau khi hoàn thành yêu cầu của bạn). Các quy định pháp luật bắt buộc – đặc biệt là thời hạn lưu giữ theo luật định – vẫn không bị ảnh hưởng.

Giao tiếp qua WhatsApp

Để liên lạc với khách hàng và các bên thứ ba khác, một trong những dịch vụ chúng tôi sử dụng là dịch vụ nhắn tin tức thời WhatsApp. Nhà cung cấp là WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Quá trình liên lạc được mã hóa đầu cuối (ngang hàng), ngăn WhatsApp hoặc các bên thứ ba khác truy cập vào nội dung liên lạc. Tuy nhiên, WhatsApp vẫn có quyền truy cập vào siêu dữ liệu được tạo ra trong quá trình liên lạc (ví dụ: người gửi, người nhận và thời gian). Chúng tôi cũng muốn lưu ý rằng WhatsApp đã tuyên bố chia sẻ dữ liệu cá nhân của người dùng với công ty mẹ Meta có trụ sở tại Hoa Kỳ. Thông tin chi tiết hơn về việc xử lý dữ liệu có thể được tìm thấy trong chính sách bảo mật của WhatsApp tại: https://www.whatsapp.com/legal/#privacy-policy.

Việc sử dụng WhatsApp dựa trên lợi ích hợp pháp của chúng tôi trong việc liên lạc nhanh chóng và hiệu quả nhất có thể với khách hàng, các bên quan tâm và các đối tác kinh doanh và hợp đồng khác (Điều 6(1)(f) GDPR). Nếu đã yêu cầu sự đồng ý tương ứng, việc xử lý dữ liệu được thực hiện hoàn toàn dựa trên sự đồng ý đó; sự đồng ý này có thể bị thu hồi bất cứ lúc nào và có hiệu lực trong tương lai.

Nội dung giao tiếp được trao đổi giữa bạn và chúng tôi trên WhatsApp sẽ được chúng tôi lưu giữ cho đến khi bạn yêu cầu chúng tôi xóa, thu hồi sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn áp dụng (ví dụ: sau khi yêu cầu của bạn đã được xử lý). Các quy định pháp luật bắt buộc, đặc biệt là thời hạn lưu giữ, vẫn không bị ảnh hưởng.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active

Chúng tôi sử dụng WhatsApp phiên bản “WhatsApp Business”.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

Chúng tôi đã thiết lập tài khoản WhatsApp của mình theo cách không tự động đồng bộ hóa dữ liệu với danh bạ trên điện thoại thông minh đang sử dụng.

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu.ment (DPA) với những điều trên-mennhà cung cấp được chỉ định.

  1. Công cụ phân tích và quảng cáo

Trình quản lý thẻ của Google

Chúng tôi sử dụng Trình quản lý thẻ của Google. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Trình quản lý thẻ của Google là một công cụ cho phép chúng tôi tích hợp các công cụ theo dõi hoặc thống kê và các công nghệ khác trên trang web của chúng tôi. Bản thân Trình quản lý thẻ của Google không tạo bất kỳ hồ sơ người dùng nào, không lưu trữ cookie và không thực hiện bất kỳ phân tích độc lập nào. Nó chỉ quản lý và chạy các công cụ được tích hợp thông qua nó. Tuy nhiên, Trình quản lý thẻ của Google có thu thập địa chỉ IP của bạn, địa chỉ này cũng có thể được chuyển đến công ty mẹ của Google tại Hoa Kỳ.

Trình quản lý thẻ của Google được sử dụng trên cơ sở Nghệ thuật. 6(1)(f) GDPR. Nhà điều hành trang web có lợi ích hợp pháp trong việc tích hợp và quản trị nhanh chóng và không phức tạp các công cụ khác nhau trên trang web của mình. Nếu đã có được sự đồng ý thích hợp, việc xử lý được thực hiện độc quyền trên cơ sở của Nghệ thuật. 6(1)(a) GDPR và § 25 (1) TTDSG, trong chừng mực sự đồng ý bao gồm việc lưu trữ cookie hoặc quyền truy cập vào thông tin trong thiết bị cuối của người dùng (ví dụ: lấy dấu vân tay của thiết bị) theo nghĩa của TTDSG. Sự đồng ý này có thể bị thu hồi bất cứ lúc nào.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

Trang web này sử dụng các chức năng của dịch vụ phân tích trang web Google Analytics. Nhà cung cấp dịch vụ này là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics cho phép người điều hành trang web phân tích các mẫu hành vi của khách truy cập trang web. Để làm được điều đó, người điều hành trang web nhận được nhiều dữ liệu người dùng khác nhau, chẳng hạn như các trang đã truy cập, thời gian dành trên trang, hệ điều hành được sử dụng và nguồn gốc của người dùng. Dữ liệu này được gán cho thiết bị đầu cuối tương ứng của người dùng.menViệc gán t cho ID người dùng không diễn ra.

Hơn nữa, Google Analytics cho phép chúng tôi ghi lại chuyển động chuột và cuộn chuột của bạn.mensố lượt tương tác và nhấp chuột, cùng nhiều thứ khác. Google Analytics sử dụng nhiều phương pháp mô hình hóa khác nhau để tăng cườngmenNó xử lý các tập dữ liệu đã thu thập và sử dụng công nghệ học máy trong phân tích dữ liệu.

Google Analytics sử dụng các công nghệ giúp nhận dạng người dùng nhằm mục đích phân tích các mẫu hành vi của người dùng (ví dụ: cookie hoặc dấu vân tay của thiết bị). Thông tin sử dụng trang web do Google ghi lại, theo quy định, được chuyển đến máy chủ Google ở ​​​​Hoa Kỳ, nơi thông tin được lưu trữ.

Việc sử dụng các dịch vụ này diễn ra trên cơ sở có sự đồng ý của bạn theo Điều. 6(1)(a) GDPR và § 25(1) TTDSG. Bạn có thể rút lại sự đồng ý của bạn bất cứ lúc nào.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://privacy.google.com/businesses/controllerterms/mccs/.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Trình cắm trình duyệt

Bạn có thể ngăn Google ghi và xử lý dữ liệu của mình bằng cách tải xuống và cài đặt plugin trình duyệt có sẵn theo liên kết sau: https://tools.google.com/dlpage/gaoptout?hl=en.

Để biết thêm thông tin về việc Google Analytics xử lý dữ liệu người dùng, vui lòng tham khảo Tuyên bố bảo mật dữ liệu của Google tại: https://support.google.com/analytics/answer/6004245?hl=en.

Xử lý dữ liệu hợp đồng

Chúng tôi đã ký kết hợp đồng xử lý dữ liệu.ment với Google và rất đơn giảnmenTuân thủ tối đa các quy định nghiêm ngặt của cơ quan bảo vệ dữ liệu Đức khi sử dụng Google Analytics.

Quảng cáo của Google

Nhà điều hành trang web sử dụng Google Ads. Google Ads là một chương trình quảng cáo trực tuyến của Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Ads cho phép chúng tôi hiển thị quảng cáo trong công cụ tìm kiếm của Google hoặc trên các trang web của bên thứ ba, nếu người dùng nhập các cụm từ tìm kiếm nhất định vào Google (nhắm mục tiêu theo từ khóa). Cũng có thể đặt quảng cáo được nhắm mục tiêu dựa trên dữ liệu người dùng mà Google sở hữu (ví dụ: dữ liệu vị trí và sở thích; nhắm mục tiêu theo nhóm mục tiêu). Với tư cách là nhà điều hành trang web, chúng tôi có thể phân tích những dữ liệu này một cách định lượng, chẳng hạn như bằng cách phân tích cụm từ tìm kiếm nào dẫn đến việc hiển thị quảng cáo của chúng tôi và có bao nhiêu quảng cáo dẫn đến các nhấp chuột tương ứng.

Việc sử dụng các dịch vụ này diễn ra trên cơ sở có sự đồng ý của bạn theo Điều. 6(1)(a) GDPR và § 25(1) TTDSG. Bạn có thể rút lại sự đồng ý của bạn bất cứ lúc nào.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://policies.google.com/privacy/frameworks và https://privacy.google.com/businesses/controllerterms/mccs/.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Theo dõi chuyển đổi của Google

Trang web này sử dụng Theo dõi chuyển đổi của Google. Nhà cung cấp dịch vụ này là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Với sự hỗ trợ của Theo dõi chuyển đổi của Google, chúng tôi có thể nhận ra liệu người dùng đã hoàn thành một số hành động nhất định hay chưa. Ví dụ: chúng tôi có thể phân tích tần suất các nút trên trang web của chúng tôi được nhấp vào và sản phẩm nào được xem xét hoặc mua với tần suất cụ thể. Mục đích của thông tin này là để tổng hợp thống kê chuyển đổi. Chúng tôi biết có bao nhiêu người dùng đã nhấp vào quảng cáo của chúng tôi và những hành động nào họ đã hoàn thành. Chúng tôi không nhận được bất kỳ thông tin nào cho phép chúng tôi nhận dạng cá nhân người dùng. Google như vậy sử dụng cookie hoặc công nghệ nhận dạng tương đương cho mục đích nhận dạng.

Việc sử dụng các dịch vụ này diễn ra trên cơ sở có sự đồng ý của bạn theo Điều. 6(1)(a) GDPR và § 25(1) TTDSG. Bạn có thể rút lại sự đồng ý của bạn bất cứ lúc nào.

Để biết thêm thông tin về Theo dõi chuyển đổi của Google, vui lòng xem lại chính sách bảo vệ dữ liệu của Google tại: https://policies.google.com/privacy?hl=en

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

  1. Đăng ký bản tin

Dữ liệu bản tin

Nếu bạn muốn nhận bản tin được cung cấp trên trang web, chúng tôi yêu cầu bạn cung cấp địa chỉ email cũng như thông tin cho phép chúng tôi xác minh rằng bạn là chủ sở hữu của địa chỉ email được cung cấp và bạn đồng ý nhận bản tin đó. bản tin. Dữ liệu khác không được thu thập hoặc chỉ trên cơ sở tự nguyện. Để xử lý bản tin, chúng tôi sử dụng các nhà cung cấp dịch vụ bản tin, được mô tả bên dưới.

Mailchimp

Trang web này sử dụng dịch vụ của Mailchimp để gửi bản tin. Nhà cung cấp là Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Trong số những chức năng khác, Mailchimp là một dịch vụ có thể được sử dụng để tổ chức và phân tích việc gửi bản tin. Mỗi khi bạn nhập dữ liệu để đăng ký nhận bản tin (ví dụ: địa chỉ email của bạn), thông tin đó sẽ được lưu trữ trên máy chủ của Mailchimp tại Hoa Kỳ.

Với sự hỗ trợ của công cụ Mailchimp, chúng ta có thể phân tích hiệu quả của các chiến dịch bản tin. Khi bạn mở một email được gửi qua công cụ Mailchimp, một tệp được tích hợp vào email (gọi là web-beacon) sẽ kết nối với máy chủ của Mailchimp tại Hoa Kỳ. Nhờ đó, có thể xác định được liệu bản tin đã được mở hay chưa và người nhận có thể đã nhấp vào những liên kết nào. Thông tin kỹ thuật cũng được ghi lại vào thời điểm đó (ví dụ: thời gian truy cập, địa chỉ IP, loại trình duyệt và hệ điều hành). Thông tin này không thể được gán cho người nhận bản tin cụ thể. Mục đích duy nhất của chúng là thực hiện các phân tích thống kê về các chiến dịch bản tin. Kết quả của các phân tích này có thể được sử dụng để điều chỉnh các bản tin trong tương lai sao cho phù hợp hơn với sở thích của người nhận.

Nếu bạn không muốn cho phép Mailchimp phân tích dữ liệu, bạn cần hủy đăng ký nhận bản tin. Chúng tôi cung cấp liên kết để bạn thực hiện việc này trong mỗi email bản tin.

Dữ liệu được xử lý dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR). Bạn có thể thu hồi bất kỳ sự đồng ý nào bạn đã cho bất cứ lúc nào bằng cách hủy đăng ký nhận bản tin. Điều này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ giao dịch xử lý dữ liệu nào đã diễn ra trước khi bạn thu hồi.

Dữ liệu bạn cung cấp cho chúng tôi với mục đích đăng ký nhận bản tin sẽ được chúng tôi lưu trữ cho đến khi bạn hủy đăng ký nhận bản tin hoặc hủy đăng ký nhận bản tin bởi nhà cung cấp dịch vụ bản tin, và sẽ bị xóa khỏi danh sách phân phối bản tin sau khi bạn hủy đăng ký. Dữ liệu được lưu trữ cho các mục đích khác vẫn không bị ảnh hưởng.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://mailchimp.com/eu-us-data-transfer-statement/ và https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Sau khi bạn hủy đăng ký nhận bản tin, địa chỉ email của bạn có thể được chúng tôi hoặc nhà cung cấp dịch vụ bản tin lưu trữ trong danh sách đen, nếu việc này là cần thiết để ngăn chặn việc gửi thư trong tương lai. Dữ liệu từ danh sách đen chỉ được sử dụng cho mục đích này và không được kết hợp với dữ liệu khác. Điều này phục vụ cả lợi ích của bạn và lợi ích của chúng tôi trong việc tuân thủ các yêu cầu pháp lý.ments khi gửi bản tin (lợi ích hợp pháp theo nghĩa của Điều 6(1)(f) GDPR). Việc lưu trữ trong danh sách đen là vô thời hạn. Bạn có quyền phản đối việc lưu trữ nếu quyền lợi của bạn lớn hơn quyền lợi hợp pháp của chúng tôi.

Để biết thêm chi tiết, vui lòng tham khảo Chính sách Bảo mật Dữ liệu của Mailchimp tại: https://mailchimp.com/legal/terms/.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TXVKAA4&status=Active

Xử lí dữ liệu

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu.ment (DPA) cho việc sử dụng những điều nêu trên-mendịch vụ được chỉ định. Đây là hợp đồng bắt buộc theo luật bảo vệ dữ liệu cá nhân, đảm bảo rằng họ chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi dựa trên hướng dẫn của chúng tôi và tuân thủ GDPR.

superchat

Trang web này sử dụng dịch vụ của SuperChat để gửi bản tin qua WhatsApp. Nhà cung cấp là SuperX GmbH, Schönhauser Allee 180, 10119 Berlin, Đức.

SuperChat đóng vai trò là giao diện liên lạc (API), đảm bảo rằng tất cả dữ liệu được gửi qua WhatsApp đều được SuperChat và nhà cung cấp giải pháp WhatsApp Business (BSP) 360dialog lưu trữ tại Đức. Bằng cách này, việc chuyển dữ liệu sang quốc gia thứ ba như Hoa Kỳ được tránh khỏi. Cách SuperChat xử lý dữ liệu thu thập được cụ thể như thế nào có thể được tìm thấy trong thông báo về quyền riêng tư của SuperChat tại https://www.superchat.de/datenschutz cũng như trong phần Câu hỏi thường gặp về quyền riêng tư tại đây. https://www.superchat.de/datenschutz-faqs.

Xử lí dữ liệu

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu.ment (DPA) cho việc sử dụng những điều nêu trên-mendịch vụ được chỉ định. Đây là hợp đồng bắt buộc theo luật bảo vệ dữ liệu cá nhân, đảm bảo rằng họ chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi dựa trên hướng dẫn của chúng tôi và tuân thủ GDPR.

  1. Các tiện ích bổ sung và công cụ

Google reCAPTCHA

Chúng tôi sử dụng “Google reCAPTCHA” (sau đây gọi là “reCAPTCHA”) trên trang web này. Nhà cung cấp là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Mục đích của reCAPTCHA là để xác định xem dữ liệu được nhập trên trang web này (ví dụ: thông tin được nhập vào biểu mẫu liên hệ) có phải do người dùng là con người hay do chương trình tự động cung cấp hay không. Để xác định điều này, reCAPTCHA phân tích hành vi của khách truy cập trang web dựa trên nhiều tham số khác nhau. Quá trình phân tích này được kích hoạt tự động ngay khi khách truy cập vào trang web. Để thực hiện phân tích này, reCAPTCHA đánh giá nhiều dữ liệu khác nhau (ví dụ: địa chỉ IP, thời gian khách truy cập ở trên trang web hoặc chuyển động con trỏ).men(được người dùng khởi xướng). Dữ liệu được theo dõi trong quá trình phân tích này sẽ được chuyển tiếp đến Google.

Phân tích reCAPTCHA chạy hoàn toàn ở chế độ nền. Khách truy cập trang web không được cảnh báo rằng quá trình phân tích đang được tiến hành.

Dữ liệu được lưu trữ và phân tích trên cơ sở Nghệ thuật. 6(1)(f) GDPR. Nhà điều hành trang web có lợi ích chính đáng trong việc bảo vệ các trang web của nhà điều hành khỏi hoạt động gián điệp tự động lạm dụng và chống lại SPAM. Nếu đã có được sự đồng ý thích hợp, việc xử lý sẽ được thực hiện độc quyền trên cơ sở Nghệ thuật. 6(1)(a) GDPR và § 25 (1) TTDSG, trong chừng mực sự đồng ý bao gồm việc lưu trữ cookie hoặc quyền truy cập vào thông tin trong thiết bị cuối của người dùng (ví dụ: lấy dấu vân tay của thiết bị) theo nghĩa của TTDSG. Sự đồng ý này có thể bị thu hồi bất cứ lúc nào.

Để biết thêm thông tin về Google reCAPTCHA, vui lòng tham khảo Tuyên bố về quyền riêng tư dữ liệu của Google và Điều khoản sử dụng theo các liên kết sau: https://policies.google.com/privacy?hl=en và https://policies.google.com/terms?hl=en.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Zapier

Chúng tôi đã tích hợp Zapier vào trang web này. Nhà cung cấp là Zapier Inc, Market St. #62411, San Francisco, CA 94104-5401, USA (sau đây gọi là “Zapier”).

Zapier cho phép chúng ta liên kết và đồng bộ hóa nhiều chức năng, cơ sở dữ liệu và công cụ khác nhau với trang web của mình. Bằng cách này, ví dụ, chúng ta có thể tự động hiển thị nội dung mà chúng ta đăng tải trên trang web của mình lên các kênh truyền thông xã hội hoặc xuất nội dung từ các công cụ tiếp thị và phân tích. Tùy thuộc vào chức năng, Zapier cũng có thể thu thập một số dữ liệu cá nhân trong quá trình này.

Việc sử dụng Zapier dựa trên Điều 6(1)(f) GDPR. Người điều hành trang web có lợi ích hợp pháp trong việc tích hợp hiệu quả nhất các công cụ được sử dụng. Nếu đã có sự đồng ý thích hợp, việc xử lý được thực hiện độc quyền trên cơ sở Điều 6(1)(a) GDPR và § 25(1) TTDSG, trong phạm vi sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trong thiết bị đầu cuối của người dùng (ví dụ: nhận dạng dấu vân tay thiết bị) theo nghĩa của TTDSG. Sự đồng ý này có thể bị thu hồi bất cứ lúc nào.

Việc chuyển dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Bạn có thể tìm thấy thông tin chi tiết tại đây: https://zapier.com/tos.

Xử lí dữ liệu

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu.ment (DPA) cho việc sử dụng những điều nêu trên-mendịch vụ được chỉ định. Đây là hợp đồng bắt buộc theo luật bảo vệ dữ liệu cá nhân, đảm bảo rằng họ chỉ xử lý dữ liệu cá nhân của khách truy cập trang web của chúng tôi dựa trên hướng dẫn của chúng tôi và tuân thủ GDPR.

Sự xuất hiện của chúng tôi trên mạng xã hội

Chính sách bảo mật này áp dụng cho các trang mạng xã hội sau đây.

Xử lý dữ liệu thông qua mạng xã hội

Chúng tôi duy trì các hồ sơ công khai trên các mạng xã hội. Các mạng xã hội cá nhân mà chúng tôi sử dụng có thể được tìm thấy bên dưới.

Các mạng xã hội như Facebook, X, v.v. thường có thể phân tích toàn diện hành vi người dùng của bạn nếu bạn truy cập trang web của họ hoặc một trang web có tích hợp nội dung mạng xã hội (ví dụ: nút "thích" hoặc quảng cáo biểu ngữ). Khi bạn truy cập các trang mạng xã hội của chúng tôi, nhiều hoạt động xử lý liên quan đến bảo vệ dữ liệu sẽ được kích hoạt. Cụ thể:

Nếu bạn đã đăng nhập vào tài khoản mạng xã hội của mình và truy cập trang mạng xã hội của chúng tôi, người điều hành cổng mạng xã hội đó có thể liên kết lượt truy cập này với tài khoản người dùng của bạn. Trong một số trường hợp nhất định, dữ liệu cá nhân của bạn cũng có thể được ghi lại ngay cả khi bạn không đăng nhập hoặc không có tài khoản trên cổng mạng xã hội đó. Trong trường hợp này, dữ liệu được thu thập, ví dụ, thông qua cookie được lưu trữ trên thiết bị của bạn hoặc bằng cách ghi lại địa chỉ IP của bạn.

Bằng cách sử dụng dữ liệu thu thập được theo cách này, các nhà điều hành cổng thông tin mạng xã hội có thể tạo hồ sơ người dùng lưu trữ các sở thích và mối quan tâm của họ. Bằng cách này, bạn có thể thấy quảng cáo dựa trên sở thích cả bên trong và bên ngoài các nền tảng mạng xã hội của mình. Nếu bạn có tài khoản trên mạng xã hội, quảng cáo dựa trên sở thích có thể được hiển thị trên bất kỳ thiết bị nào bạn đã đăng nhập hoặc đang sử dụng.

Xin lưu ý rằng chúng tôi không thể truy vết tất cả các hoạt động xử lý dữ liệu trên các cổng mạng xã hội. Tùy thuộc vào nhà cung cấp, các hoạt động xử lý bổ sung có thể được thực hiện bởi người điều hành các cổng mạng xã hội. Chi tiết có thể được tìm thấy trong điều khoản sử dụng và chính sách bảo mật của các cổng mạng xã hội tương ứng.

Cơ sở pháp lý

Sự hiện diện của chúng ta trên mạng xã hội cần đảm bảo sự hiện diện rộng rãi nhất có thể trên Internet. Đây là một lợi ích hợp pháp theo nghĩa của Điều 6 (1) điểm f GDPR. Các quy trình phân tích do mạng xã hội khởi xướng có thể dựa trên các cơ sở pháp lý khác nhau do các nhà điều hành mạng xã hội quy định (ví dụ: sự đồng ý theo nghĩa của Điều 6 (1) (a) GDPR).

Trách nhiệm và việc khẳng định quyền

Nếu bạn truy cập một trong các trang mạng xã hội của chúng tôi (ví dụ: Facebook), chúng tôi, cùng với nhà điều hành nền tảng mạng xã hội đó, chịu trách nhiệm về các hoạt động xử lý dữ liệu được kích hoạt trong quá trình truy cập này. Về nguyên tắc, bạn có thể bảo vệ các quyền của mình (thông tin, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và khiếu nại) đối với chúng tôi cũng như đối với nhà điều hành cổng mạng xã hội tương ứng (ví dụ: Facebook).

Xin lưu ý rằng, mặc dù có trách nhiệm chung với các nhà điều hành cổng thông tin mạng xã hội, chúng tôi không có toàn quyền kiểm soát các hoạt động xử lý dữ liệu của các cổng thông tin mạng xã hội này. Các lựa chọn của chúng tôi được quyết định bởi chính sách của nhà cung cấp tương ứng.

Thời gian lưu trữ

Dữ liệu được thu thập trực tiếp từ chúng tôi thông qua các kênh truyền thông xã hội sẽ bị xóa khỏi hệ thống của chúng tôi ngay khi bạn yêu cầu chúng tôi xóa, bạn thu hồi sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn hiệu lực. Cookie đã lưu trữ vẫn còn trên thiết bị của bạn cho đến khi bạn xóa chúng. Các quy định pháp luật bắt buộc – đặc biệt là thời hạn lưu giữ – vẫn không bị ảnh hưởng.

Chúng tôi không có quyền kiểm soát thời gian lưu trữ dữ liệu của bạn do các nhà điều hành mạng xã hội lưu giữ cho mục đích riêng của họ. Để biết thêm chi tiết, vui lòng liên hệ trực tiếp với các nhà điều hành mạng xã hội (ví dụ: trong chính sách bảo mật của họ, xem bên dưới).

Quyền lợi của bạn

Bạn có quyền nhận thông tin về nguồn gốc, người nhận và mục đích sử dụng dữ liệu cá nhân của bạn được lưu trữ bất cứ lúc nào và hoàn toàn miễn phí. Bạn cũng có quyền phản đối, quyền chuyển dữ liệu và quyền khiếu nại với cơ quan quản lý có thẩm quyền. Hơn nữa, bạn có thể yêu cầu chỉnh sửa, chặn, xóa và, trong một số trường hợp nhất định, hạn chế việc xử lý dữ liệu cá nhân của mình.

Mạng xã hội cá nhân

Facebook

Chúng tôi có một trang cá nhân trên Facebook. Nhà cung cấp dịch vụ này là Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (sau đây gọi là Meta). Theo tuyên bố của Meta,menDữ liệu thu thập được cũng sẽ được chuyển giao cho Hoa Kỳ và các quốc gia thứ ba khác.

Chúng tôi đã ký một thỏa thuận.ment với Meta về trách nhiệm chung trong việc xử lý dữ liệu (Phụ lục Kiểm soát viên). Thỏa thuận nàymenĐiều khoản này xác định các hoạt động xử lý dữ liệu nào mà chúng tôi hoặc Meta chịu trách nhiệm khi bạn truy cập Trang người hâm mộ Facebook của chúng tôi. Bạn đồng ý với điều này.menBạn có thể xem tại liên kết sau: https://www.facebook.com/legal/terms/page_controller_addendum.

Bạn có thể tùy chỉnh cài đặt quảng cáo của mình một cách độc lập trong tài khoản người dùng. Nhấp vào liên kết sau và đăng nhập: https://www.facebook.com/settings?tab=ads.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://www.facebook.com/legal/EU_data_transfer_addendum và https://de-de.facebook.com/help/566994660333381.

Bạn có thể tìm thấy thông tin chi tiết trong chính sách bảo mật của Facebook: https://www.facebook.com/about/privacy/.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Instagram

Chúng tôi có một trang cá nhân trên Instagram. Nhà cung cấp dịch vụ này là Meta Platforms Ireland Limited, địa chỉ: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://www.facebook.com/legal/EU_data_transfer_addendumhttps://privacycenter.instagram.com/policy/ và https://de-de.facebook.com/help/566994660333381.

Để biết thêm chi tiết về cách họ xử lý thông tin cá nhân của bạn, vui lòng xem Chính sách bảo mật của Instagram: https://privacycenter.instagram.com/policy/.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Pinterest

Chúng tôi có một hồ sơ trên Pinterest. Đơn vị vận hành là Pinterest Europe Ltd., Palmerston House, tầng 2, đường Fenian, Dublin 2, Ireland. Chi tiết về cách họ xử lý dữ liệu cá nhân của bạn có thể được tìm thấy trong chính sách bảo mật của Pinterest: https://policy.pinterest.com/de/privacy-policy.

LinkedIn

Chúng tôi có một hồ sơ LinkedIn. Nhà cung cấp là Công ty TNHH LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland. LinkedIn sử dụng cookie quảng cáo.

Nếu bạn muốn vô hiệu hóa cookie quảng cáo của LinkedIn, vui lòng sử dụng liên kết sau: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Việc truyền dữ liệu đến Hoa Kỳ dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu. Thông tin chi tiết có thể được tìm thấy ở đây: https://www.linkedin.com/legal/l/dpa và https://www.linkedin.com/legal/l/eu-sccs.

Để biết thêm chi tiết về cách họ xử lý thông tin cá nhân của bạn, vui lòng tham khảo chính sách bảo mật của LinkedIn: https://www.linkedin.com/legal/privacy-policy.

YouTube

Chúng tôi có một hồ sơ trên YouTube. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Chi tiết về cách họ xử lý dữ liệu cá nhân của bạn có thể được tìm thấy trong chính sách bảo mật của YouTube: https://policies.google.com/privacy?hl=en.

Công ty được chứng nhận theo “Khung bảo mật dữ liệu EU-Hoa Kỳ” (DPF). DPF là một thỏa thuậnmenThỏa thuận này được ký kết giữa Liên minh Châu Âu và Hoa Kỳ nhằm đảm bảo tuân thủ các tiêu chuẩn bảo vệ dữ liệu của Châu Âu đối với việc xử lý dữ liệu tại Hoa Kỳ. Mọi công ty được chứng nhận theo DPF đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo vệ dữ liệu này. Để biết thêm thông tin, vui lòng liên hệ với nhà cung cấp theo liên kết sau: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

TikTok

Chúng tôi có một tài khoản trên TikTok. Nhà cung cấp là TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Chi tiết về cách họ xử lý dữ liệu cá nhân của bạn có thể được tìm thấy trong chính sách bảo mật của TikTok: https://www.tiktok.com/legal/privacy-policy?lang=en.

Việc truyền dữ liệu đến các quốc gia thứ ba dựa trên các Điều khoản Hợp đồng Chuẩn (SCC) của Ủy ban Châu Âu. Chi tiết có thể được tìm thấy tại đây: https://www.tiktok.com/legal/privacy-policy?lang=en.