Bảo vệ quyền riêng tư

 
Chính sách bảo vệ dữ liệu
 
Chúng tôi rất vui mừng vì quý vị đã quan tâm đến doanh nghiệp của chúng tôi. Bảo vệ dữ liệu là một ưu tiên đặc biệt cao đối với ban quản lý của 17 Minute Languages. Việc sử dụng các trang Internet của 17 Minute Languages có thể thực hiện được mà không cần cung cấp bất kỳ dữ liệu cá nhân nào; tuy nhiên, nếu một chủ thể dữ liệu muốn sử dụng các dịch vụ đặc biệt của doanh nghiệp thông qua trang web của chúng tôi, việc xử lý dữ liệu cá nhân có thể trở nên cần thiết. Nếu việc xử lý dữ liệu cá nhân là cần thiết và không có cơ sở pháp lý nào cho việc xử lý đó, chúng tôi thường thu thập sự đồng ý từ chủ thể dữ liệu.
 
Việc xử lý dữ liệu cá nhân, chẳng hạn như tên, địa chỉ, địa chỉ e-mail hoặc số điện thoại của một chủ thể dữ liệu, luôn phải phù hợp với Quy định chung về bảo vệ dữ liệu (GDPR) và phù hợp với các quy định bảo vệ dữ liệu cụ thể theo từng quốc gia áp dụng cho 17 Minute Languages. Thông qua tuyên bố bảo vệ dữ liệu này, doanh nghiệp của chúng tôi mong muốn thông báo cho công chúng về bản chất, phạm vi và mục đích của dữ liệu cá nhân mà chúng tôi thu thập, sử dụng và xử lý. Hơn nữa, các chủ thể dữ liệu được thông báo, thông qua tuyên bố bảo vệ dữ liệu này, về các quyền mà họ được hưởng.
 
Với tư cách là người kiểm soát, 17 Minute Languages đã triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo đảm sự bảo vệ đầy đủ nhất đối với dữ liệu cá nhân được xử lý thông qua trang web này. Tuy nhiên, các đường truyền dữ liệu dựa trên Internet về nguyên tắc có thể có những lỗ hổng bảo mật, do đó không thể bảo đảm sự bảo vệ tuyệt đối. Vì lý do này, mọi chủ thể dữ liệu đều có quyền tự do truyền dữ liệu cá nhân cho chúng tôi bằng các phương tiện thay thế, ví dụ qua điện thoại.
 
Định nghĩa
 
Tuyên bố bảo vệ dữ liệu của 17 Minute Languages dựa trên các thuật ngữ được nhà lập pháp châu Âu sử dụng khi ban hành Quy định chung về bảo vệ dữ liệu (GDPR). Tuyên bố bảo vệ dữ liệu của chúng tôi cần phải rõ ràng và dễ hiểu đối với công chúng cũng như đối với khách hàng và đối tác kinh doanh của chúng tôi. Để bảo đảm điều này, trước tiên chúng tôi muốn giải thích các thuật ngữ được sử dụng.
 
Trong tuyên bố bảo vệ dữ liệu này, chúng tôi sử dụng, trong số những thuật ngữ khác, các thuật ngữ sau:
 
a) Dữ liệu cá nhân
 
Dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được („chủ thể dữ liệu"). Một thể nhân có thể xác định được là người có thể được nhận diện, trực tiếp hoặc gián tiếp, đặc biệt thông qua việc tham chiếu đến một định danh như tên, số nhận dạng, dữ liệu vị trí, định danh trực tuyến hoặc một hay nhiều yếu tố đặc thù về bản sắc thể chất, sinh lý, di truyền, tâm thần, kinh tế, văn hóa hoặc xã hội của thể nhân đó.
 
b) Chủ thể dữ liệu
 
Chủ thể dữ liệu là bất kỳ thể nhân nào đã được xác định hoặc có thể xác định được, mà dữ liệu cá nhân của họ được xử lý bởi người kiểm soát chịu trách nhiệm về việc xử lý.
 
c) Xử lý
 
Xử lý là bất kỳ thao tác hoặc tập hợp các thao tác nào được thực hiện trên dữ liệu cá nhân hoặc trên các tập dữ liệu cá nhân, dù có hay không bằng phương tiện tự động, chẳng hạn như thu thập, ghi chép, tổ chức, cấu trúc hóa, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham vấn, sử dụng, tiết lộ bằng cách truyền tải, phổ biến hoặc làm cho khả dụng theo cách khác, sắp xếp hoặc kết hợp, hạn chế, xóa bỏ hoặc tiêu hủy.
 
d) Hạn chế xử lý
 
Hạn chế xử lý là việc đánh dấu dữ liệu cá nhân đã lưu trữ nhằm mục đích giới hạn việc xử lý chúng trong tương lai.
 
e) Lập hồ sơ
 
Lập hồ sơ là bất kỳ hình thức xử lý tự động dữ liệu cá nhân nào bao gồm việc sử dụng dữ liệu cá nhân để đánh giá một số khía cạnh cá nhân liên quan đến một thể nhân, đặc biệt là để phân tích hoặc dự đoán các khía cạnh liên quan đến hiệu suất làm việc, tình hình kinh tế, sức khỏe, sở thích cá nhân, mối quan tâm, mức độ đáng tin cậy, hành vi, vị trí hoặc sự di chuyển của thể nhân đó.
 
f) Bút danh hóa
 
Bút danh hóa là việc xử lý dữ liệu cá nhân theo cách thức sao cho dữ liệu cá nhân không còn có thể được quy cho một chủ thể dữ liệu cụ thể nếu không sử dụng thông tin bổ sung, với điều kiện là thông tin bổ sung đó được lưu giữ riêng biệt và phải tuân theo các biện pháp kỹ thuật và tổ chức nhằm bảo đảm rằng dữ liệu cá nhân không bị quy cho một thể nhân đã được xác định hoặc có thể xác định được.
 
g) Người kiểm soát hoặc người kiểm soát chịu trách nhiệm về việc xử lý
 
Người kiểm soát hoặc người kiểm soát chịu trách nhiệm về việc xử lý là thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác, một mình hoặc cùng với những người khác, xác định mục đích và phương tiện của việc xử lý dữ liệu cá nhân; khi mục đích và phương tiện của việc xử lý đó được xác định bởi luật của Liên minh hoặc của Quốc gia thành viên, người kiểm soát hoặc các tiêu chí cụ thể để chỉ định người đó có thể được quy định bởi luật của Liên minh hoặc của Quốc gia thành viên.
 
h) Người xử lý
 
Người xử lý là thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác, xử lý dữ liệu cá nhân thay mặt cho người kiểm soát.
 
i) Người nhận
 
Người nhận là thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác, mà dữ liệu cá nhân được tiết lộ cho họ, bất kể là bên thứ ba hay không. Tuy nhiên, các cơ quan công quyền có thể nhận dữ liệu cá nhân trong khuôn khổ một cuộc điều tra cụ thể theo luật của Liên minh hoặc của Quốc gia thành viên thì không được coi là người nhận; việc xử lý dữ liệu đó bởi các cơ quan công quyền này phải tuân thủ các quy tắc bảo vệ dữ liệu được áp dụng theo mục đích của việc xử lý.
 
j) Bên thứ ba
 
Bên thứ ba là thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác ngoài chủ thể dữ liệu, người kiểm soát, người xử lý và những người, dưới thẩm quyền trực tiếp của người kiểm soát hoặc người xử lý, được phép xử lý dữ liệu cá nhân.
 
k) Sự đồng ý
 
Sự đồng ý của chủ thể dữ liệu là bất kỳ sự thể hiện ý chí nào được đưa ra một cách tự nguyện, cụ thể, có hiểu biết và rõ ràng của chủ thể dữ liệu, theo đó người đó, bằng một tuyên bố hoặc bằng một hành động khẳng định rõ ràng, biểu thị sự chấp thuận đối với việc xử lý dữ liệu cá nhân liên quan đến mình.
 
2. Tên và địa chỉ của người kiểm soát
 
Người kiểm soát theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR), các luật bảo vệ dữ liệu khác áp dụng tại các Quốc gia thành viên của Liên minh châu Âu và các quy định khác liên quan đến bảo vệ dữ liệu là: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Munich, Đức, Điện thoại: +49-89-52033479, Email: https://www.17-minute-languages.com/en/faq, Trang web: www.17-minute-languages.com
 
3. Cookie
 
Các trang Internet của 17 Minute Languages sử dụng cookie. Cookie là các tệp văn bản được lưu trữ trong một hệ thống máy tính thông qua trình duyệt Internet.
 
Nhiều trang Internet và máy chủ sử dụng cookie. Nhiều cookie chứa cái gọi là ID cookie. ID cookie là một định danh duy nhất của cookie. Nó bao gồm một chuỗi ký tự mà thông qua đó các trang Internet và máy chủ có thể được gán cho trình duyệt Internet cụ thể nơi cookie được lưu trữ. Điều này cho phép các trang Internet và máy chủ đã truy cập phân biệt trình duyệt riêng của chủ thể dữ liệu với các trình duyệt Internet khác chứa các cookie khác. Một trình duyệt Internet cụ thể có thể được nhận biết và nhận diện bằng ID cookie duy nhất.
 
Thông qua việc sử dụng cookie, 17 Minute Languages có thể cung cấp cho người dùng trang web này các dịch vụ thân thiện hơn với người dùng mà sẽ không thể thực hiện được nếu không có thiết lập cookie.
 
Bằng phương tiện cookie, thông tin và các ưu đãi trên trang web của chúng tôi có thể được tối ưu hóa với sự cân nhắc đến người dùng. Cookie cho phép chúng tôi, như đã đề cập trước đó, nhận biết người dùng trang web của chúng tôi. Mục đích của việc nhận biết này là làm cho người dùng dễ dàng hơn trong việc sử dụng trang web của chúng tôi. Người dùng trang web sử dụng cookie, ví dụ, không phải nhập lại dữ liệu truy cập mỗi lần truy cập trang web, bởi vì việc này được trang web đảm nhận, và cookie do đó được lưu trữ trên hệ thống máy tính của người dùng. Một ví dụ khác là cookie của giỏ hàng trong một cửa hàng trực tuyến. Cửa hàng trực tuyến ghi nhớ các mặt hàng mà khách hàng đã đặt vào giỏ hàng ảo thông qua một cookie.
 
Chủ thể dữ liệu có thể, vào bất kỳ lúc nào, ngăn chặn việc thiết lập cookie thông qua trang web của chúng tôi bằng cách thiết lập tương ứng trên trình duyệt Internet được sử dụng, và do đó có thể từ chối vĩnh viễn việc thiết lập cookie. Hơn nữa, các cookie đã được thiết lập có thể bị xóa vào bất kỳ lúc nào thông qua trình duyệt Internet hoặc các chương trình phần mềm khác. Điều này có thể thực hiện được trong tất cả các trình duyệt Internet phổ biến. Nếu chủ thể dữ liệu vô hiệu hóa việc thiết lập cookie trong trình duyệt Internet được sử dụng, thì không phải tất cả các chức năng của trang web của chúng tôi có thể được sử dụng đầy đủ.
 
3a. Sự đồng ý đối với cookie và các công nghệ theo dõi
 
Trong lần đầu tiên quý vị truy cập trang web của chúng tôi, một biểu ngữ cookie sẽ thông báo cho quý vị về những cookie và các công nghệ tương tự mà chúng tôi muốn lưu trữ trên hoặc đọc từ thiết bị của quý vị. Các cookie thực sự cần thiết (ví dụ giỏ hàng, đăng nhập, lựa chọn ngôn ngữ) được thiết lập mà không cần sự đồng ý trên cơ sở § 25 (2) No. 2 TDDDG. Tất cả các cookie và công nghệ theo dõi khác — đặc biệt là Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID và (nơi đang hoạt động) Anthropic Claude / OpenAI ChatGPT — chỉ được sử dụng với sự đồng ý rõ ràng của quý vị theo § 25 (1) TDDDG và Điều 6 (1) (a) GDPR. Quý vị có thể rút lại sự đồng ý của mình vào bất kỳ lúc nào với hiệu lực trong tương lai bằng cách mở lại các thiết lập cookie (liên kết ở chân trang).
 
4. Thu thập dữ liệu và thông tin chung
 
Trang web của 17 Minute Languages thu thập một loạt dữ liệu và thông tin chung khi một chủ thể dữ liệu hoặc hệ thống tự động truy cập trang web. Dữ liệu và thông tin chung này được lưu trữ trong các tệp nhật ký máy chủ. Có thể được thu thập là (1) các loại và phiên bản trình duyệt được sử dụng, (2) hệ điều hành được sử dụng bởi hệ thống truy cập, (3) trang web mà từ đó một hệ thống truy cập đến trang web của chúng tôi (cái gọi là trang giới thiệu), (4) các trang con, (5) ngày và giờ truy cập trang Internet, (6) một địa chỉ giao thức Internet (địa chỉ IP), (7) nhà cung cấp dịch vụ Internet của hệ thống truy cập, và (8) bất kỳ dữ liệu và thông tin tương tự nào khác có thể được sử dụng trong trường hợp xảy ra các cuộc tấn công vào hệ thống công nghệ thông tin của chúng tôi.
 
Khi sử dụng dữ liệu và thông tin chung này, 17 Minute Languages không rút ra bất kỳ kết luận nào về chủ thể dữ liệu. Đúng hơn, thông tin này là cần thiết để (1) cung cấp nội dung trang web của chúng tôi một cách chính xác, (2) tối ưu hóa nội dung trang web của chúng tôi cũng như quảng cáo của trang web, (3) bảo đảm khả năng tồn tại lâu dài của các hệ thống công nghệ thông tin và công nghệ trang web của chúng tôi, và (4) cung cấp cho các cơ quan thực thi pháp luật thông tin cần thiết để truy tố hình sự trong trường hợp xảy ra một cuộc tấn công mạng. Do đó, 17 Minute Languages phân tích dữ liệu và thông tin được thu thập ẩn danh một cách thống kê, với mục đích tăng cường bảo vệ dữ liệu và an ninh dữ liệu của doanh nghiệp chúng tôi, và để bảo đảm mức độ bảo vệ tối ưu cho dữ liệu cá nhân mà chúng tôi xử lý. Dữ liệu ẩn danh của các tệp nhật ký máy chủ được lưu trữ riêng biệt với tất cả dữ liệu cá nhân do một chủ thể dữ liệu cung cấp.
 
5. Đăng ký trên trang web của chúng tôi
 
Chủ thể dữ liệu có khả năng đăng ký trên trang web của người kiểm soát với việc cung cấp dữ liệu cá nhân. Những dữ liệu cá nhân nào được truyền tải cho người kiểm soát được xác định bởi biểu mẫu nhập liệu tương ứng được sử dụng cho việc đăng ký. Dữ liệu cá nhân do chủ thể dữ liệu nhập vào được thu thập và lưu trữ chỉ để sử dụng nội bộ bởi người kiểm soát, và cho các mục đích riêng của người đó. Người kiểm soát có thể yêu cầu chuyển giao cho một hoặc nhiều người xử lý (ví dụ một dịch vụ bưu kiện) cũng sử dụng dữ liệu cá nhân cho một mục đích nội bộ có thể quy cho người kiểm soát.
 
Bằng việc đăng ký trên trang web của người kiểm soát, địa chỉ IP—được nhà cung cấp dịch vụ Internet (ISP) cấp và được chủ thể dữ liệu sử dụng—ngày và giờ đăng ký cũng được lưu trữ. Việc lưu trữ dữ liệu này diễn ra trên cơ sở rằng đây là cách duy nhất để ngăn chặn việc lạm dụng các dịch vụ của chúng tôi, và, nếu cần thiết, để có thể điều tra các hành vi phạm tội đã thực hiện. Trong phạm vi đó, việc lưu trữ dữ liệu này là cần thiết để bảo đảm an toàn cho người kiểm soát. Dữ liệu này không được chuyển giao cho bên thứ ba trừ khi có nghĩa vụ pháp lý phải chuyển giao dữ liệu, hoặc nếu việc chuyển giao phục vụ mục đích truy tố hình sự.
 
Việc đăng ký của chủ thể dữ liệu, với việc cung cấp tự nguyện dữ liệu cá nhân, nhằm cho phép người kiểm soát cung cấp cho chủ thể dữ liệu các nội dung hoặc dịch vụ mà do bản chất của vấn đề chỉ có thể được cung cấp cho người dùng đã đăng ký. Những người đã đăng ký có quyền tự do thay đổi dữ liệu cá nhân được chỉ định trong quá trình đăng ký vào bất kỳ lúc nào, hoặc xóa hoàn toàn chúng khỏi kho dữ liệu của người kiểm soát.
 
Người kiểm soát dữ liệu sẽ, vào bất kỳ lúc nào, cung cấp thông tin theo yêu cầu cho mỗi chủ thể dữ liệu về việc dữ liệu cá nhân nào được lưu trữ về chủ thể dữ liệu. Ngoài ra, người kiểm soát dữ liệu sẽ chỉnh sửa hoặc xóa dữ liệu cá nhân theo yêu cầu hoặc chỉ dẫn của chủ thể dữ liệu, trong phạm vi không có nghĩa vụ lưu trữ theo luật định. Toàn bộ nhân viên của người kiểm soát sẵn sàng làm người liên hệ cho chủ thể dữ liệu về phương diện này.
 
6. Đăng ký nhận bản tin của chúng tôi
 
Trên trang web của 17 Minute Languages, người dùng được trao cơ hội đăng ký nhận bản tin của doanh nghiệp chúng tôi. Biểu mẫu nhập liệu được sử dụng cho mục đích này xác định những dữ liệu cá nhân nào được truyền tải, cũng như khi nào bản tin được đặt mua từ người kiểm soát.
 
17 Minute Languages thường xuyên thông báo cho khách hàng và đối tác kinh doanh của mình bằng bản tin về các ưu đãi của doanh nghiệp. Bản tin của doanh nghiệp chỉ có thể được chủ thể dữ liệu nhận nếu (1) chủ thể dữ liệu có một địa chỉ e-mail hợp lệ và (2) chủ thể dữ liệu đăng ký để nhận bản tin. Một e-mail xác nhận sẽ được gửi đến địa chỉ e-mail do một chủ thể dữ liệu đăng ký lần đầu tiên để nhận bản tin, vì các lý do pháp lý, theo quy trình double opt-in. E-mail xác nhận này được sử dụng để chứng minh liệu chủ sở hữu của địa chỉ e-mail với tư cách là chủ thể dữ liệu có được phép nhận bản tin hay không.
 
Trong quá trình đăng ký bản tin, chúng tôi cũng lưu trữ địa chỉ IP của hệ thống máy tính được nhà cung cấp dịch vụ Internet (ISP) cấp và được chủ thể dữ liệu sử dụng tại thời điểm đăng ký, cũng như ngày và giờ đăng ký. Việc thu thập dữ liệu này là cần thiết để có thể tìm hiểu việc lạm dụng (có thể xảy ra) địa chỉ e-mail của một chủ thể dữ liệu vào một thời điểm sau này, và do đó nó phục vụ mục đích bảo vệ pháp lý của người kiểm soát.
 
Dữ liệu cá nhân được thu thập như một phần của việc đăng ký bản tin sẽ chỉ được sử dụng để gửi bản tin của chúng tôi. Ngoài ra, những người đăng ký bản tin có thể được thông báo qua e-mail, miễn là điều này cần thiết cho việc vận hành dịch vụ bản tin hoặc một việc đăng ký liên quan, như có thể là trường hợp khi có sửa đổi về ưu đãi bản tin, hoặc trong trường hợp có thay đổi về hoàn cảnh kỹ thuật. Sẽ không có việc chuyển giao dữ liệu cá nhân được thu thập bởi dịch vụ bản tin cho bên thứ ba. Việc đăng ký nhận bản tin của chúng tôi có thể được chủ thể dữ liệu chấm dứt vào bất kỳ lúc nào. Sự đồng ý đối với việc lưu trữ dữ liệu cá nhân mà chủ thể dữ liệu đã đưa ra để gửi bản tin có thể được thu hồi vào bất kỳ lúc nào. Vì mục đích thu hồi sự đồng ý, một liên kết tương ứng được tìm thấy trong mỗi bản tin. Cũng có thể hủy đăng ký bản tin vào bất kỳ lúc nào trực tiếp trên trang web của người kiểm soát, hoặc thông báo điều này cho người kiểm soát theo một cách khác.
 
7. Theo dõi bản tin
 
Bản tin của 17 Minute Languages chứa cái gọi là điểm ảnh theo dõi. Điểm ảnh theo dõi là một đồ họa thu nhỏ được nhúng trong các e-mail như vậy, được gửi ở định dạng HTML để cho phép ghi và phân tích tệp nhật ký. Điều này cho phép phân tích thống kê về sự thành công hay thất bại của các chiến dịch tiếp thị trực tuyến. Dựa trên điểm ảnh theo dõi được nhúng, 17 Minute Languages có thể thấy liệu và khi nào một e-mail được mở bởi một chủ thể dữ liệu, và những liên kết nào trong e-mail được các chủ thể dữ liệu truy cập.
 
Dữ liệu cá nhân như vậy được thu thập trong các điểm ảnh theo dõi chứa trong các bản tin được người kiểm soát lưu trữ và phân tích nhằm tối ưu hóa việc gửi bản tin, cũng như để điều chỉnh nội dung của các bản tin trong tương lai sao cho phù hợp hơn nữa với mối quan tâm của chủ thể dữ liệu. Những dữ liệu cá nhân này sẽ không được chuyển giao cho bên thứ ba. Các chủ thể dữ liệu có quyền vào bất kỳ lúc nào thu hồi tuyên bố đồng ý riêng biệt tương ứng được đưa ra theo quy trình double opt-in. Sau khi thu hồi, những dữ liệu cá nhân này sẽ bị người kiểm soát xóa. 17 Minute Languages tự động coi việc rút khỏi việc nhận bản tin là một sự thu hồi.
 
8. Khả năng liên hệ thông qua trang web
 
Trang web của 17 Minute Languages chứa thông tin cho phép liên hệ điện tử nhanh chóng với doanh nghiệp của chúng tôi, cũng như giao tiếp trực tiếp với chúng tôi, điều này cũng bao gồm một địa chỉ chung của cái gọi là thư điện tử (địa chỉ e-mail). Nếu một chủ thể dữ liệu liên hệ với người kiểm soát qua e-mail hoặc thông qua một biểu mẫu liên hệ, dữ liệu cá nhân được truyền tải bởi chủ thể dữ liệu sẽ tự động được lưu trữ. Những dữ liệu cá nhân như vậy được một chủ thể dữ liệu truyền tải trên cơ sở tự nguyện cho người kiểm soát dữ liệu được lưu trữ nhằm mục đích xử lý hoặc liên hệ với chủ thể dữ liệu. Không có việc chuyển giao những dữ liệu cá nhân này cho bên thứ ba.
 
9. Việc xóa bỏ và chặn dữ liệu cá nhân theo thường lệ
 
Người kiểm soát dữ liệu sẽ chỉ xử lý và lưu trữ dữ liệu cá nhân của chủ thể dữ liệu trong khoảng thời gian cần thiết để đạt được mục đích lưu trữ, hoặc trong phạm vi điều này được nhà lập pháp châu Âu hoặc các nhà lập pháp khác cho phép trong các luật hoặc quy định mà người kiểm soát phải tuân theo.
 
Nếu mục đích lưu trữ không còn áp dụng, hoặc nếu thời hạn lưu trữ do nhà lập pháp châu Âu hoặc một nhà lập pháp có thẩm quyền khác quy định hết hạn, dữ liệu cá nhân được chặn hoặc xóa theo thường lệ phù hợp với các yêu cầu pháp lý.
 
10. Quyền của chủ thể dữ liệu
 
Cơ quan giám sát có thẩm quyền đối với người kiểm soát theo nghĩa của GDPR là:
Cơ quan Bang Bavaria về Giám sát Bảo vệ Dữ liệu (BayLDA)
Promenade 18, 91522 Ansbach, Đức
Điện thoại: +49 (0)981 180093-0
E-mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de
 
a) Quyền được xác nhận
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để nhận được từ người kiểm soát sự xác nhận về việc liệu dữ liệu cá nhân liên quan đến mình có đang được xử lý hay không. Nếu một chủ thể dữ liệu muốn sử dụng quyền được xác nhận này, người đó có thể, vào bất kỳ lúc nào, liên hệ với bất kỳ nhân viên nào của người kiểm soát.
 
b) Quyền truy cập thông tin
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để nhận được từ người kiểm soát thông tin miễn phí về dữ liệu cá nhân của mình được lưu trữ vào bất kỳ lúc nào và một bản sao của thông tin này. Hơn nữa, các chỉ thị và quy định của châu Âu cấp cho chủ thể dữ liệu quyền truy cập các thông tin sau:
các mục đích của việc xử lý;
các loại dữ liệu cá nhân liên quan;
những người nhận hoặc các loại người nhận mà dữ liệu cá nhân đã hoặc sẽ được tiết lộ cho họ, đặc biệt là những người nhận ở các nước thứ ba hoặc các tổ chức quốc tế;
nếu có thể, thời hạn dự kiến mà dữ liệu cá nhân sẽ được lưu trữ, hoặc, nếu không thể, các tiêu chí được sử dụng để xác định thời hạn đó;
sự tồn tại của quyền yêu cầu người kiểm soát chỉnh sửa hoặc xóa dữ liệu cá nhân, hoặc hạn chế việc xử lý dữ liệu cá nhân liên quan đến chủ thể dữ liệu, hoặc phản đối việc xử lý đó;
sự tồn tại của quyền nộp đơn khiếu nại với một cơ quan giám sát;
nếu dữ liệu cá nhân không được thu thập từ chủ thể dữ liệu, bất kỳ thông tin khả dụng nào về nguồn gốc của chúng;
sự tồn tại của việc ra quyết định tự động, bao gồm cả việc lập hồ sơ, được nêu trong Điều 22(1) và (4) của GDPR và, ít nhất trong những trường hợp đó, thông tin có ý nghĩa về logic liên quan, cũng như tầm quan trọng và những hậu quả dự kiến của việc xử lý đó đối với chủ thể dữ liệu.
 
Hơn nữa, chủ thể dữ liệu có quyền nhận được thông tin về việc liệu dữ liệu cá nhân có được chuyển giao sang một nước thứ ba hoặc một tổ chức quốc tế hay không. Khi đó là trường hợp này, chủ thể dữ liệu có quyền được thông báo về các biện pháp bảo vệ thích hợp liên quan đến việc chuyển giao.
 
Nếu một chủ thể dữ liệu muốn sử dụng quyền truy cập này, người đó có thể, vào bất kỳ lúc nào, liên hệ với bất kỳ nhân viên nào của người kiểm soát.
 
c) Quyền chỉnh sửa
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để nhận được từ người kiểm soát, không chậm trễ một cách bất hợp lý, việc chỉnh sửa dữ liệu cá nhân không chính xác liên quan đến mình. Có tính đến các mục đích của việc xử lý, chủ thể dữ liệu có quyền được bổ sung dữ liệu cá nhân chưa đầy đủ, bao gồm cả bằng phương tiện cung cấp một tuyên bố bổ sung.
 
Nếu một chủ thể dữ liệu muốn thực hiện quyền chỉnh sửa này, người đó có thể, vào bất kỳ lúc nào, liên hệ với bất kỳ nhân viên nào của người kiểm soát.
 
d) Quyền xóa bỏ (Quyền được lãng quên)
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để nhận được từ người kiểm soát việc xóa dữ liệu cá nhân liên quan đến mình không chậm trễ một cách bất hợp lý, và người kiểm soát có nghĩa vụ xóa dữ liệu cá nhân không chậm trễ một cách bất hợp lý khi một trong những căn cứ sau đây được áp dụng, miễn là việc xử lý không cần thiết:
Dữ liệu cá nhân không còn cần thiết liên quan đến các mục đích mà chúng được thu thập hoặc xử lý theo cách khác.
Chủ thể dữ liệu thu hồi sự đồng ý mà việc xử lý dựa vào đó theo điểm (a) của Điều 6(1) của GDPR, hoặc điểm (a) của Điều 9(2) của GDPR, và khi không có cơ sở pháp lý nào khác cho việc xử lý.
Chủ thể dữ liệu phản đối việc xử lý theo Điều 21(1) của GDPR và không có cơ sở chính đáng vượt trội nào cho việc xử lý, hoặc chủ thể dữ liệu phản đối việc xử lý theo Điều 21(2) của GDPR.
Dữ liệu cá nhân đã được xử lý một cách trái pháp luật.
Dữ liệu cá nhân phải được xóa để tuân thủ một nghĩa vụ pháp lý trong luật của Liên minh hoặc của Quốc gia thành viên mà người kiểm soát phải tuân theo.
Dữ liệu cá nhân đã được thu thập liên quan đến việc cung cấp các dịch vụ xã hội thông tin được nêu trong Điều 8(1) của GDPR.
 
Nếu một trong những lý do nói trên được áp dụng, và một chủ thể dữ liệu muốn yêu cầu xóa dữ liệu cá nhân được lưu trữ bởi 17 Minute Languages, người đó có thể, vào bất kỳ lúc nào, liên hệ với bất kỳ nhân viên nào của người kiểm soát. Một nhân viên của 17 Minute Languages sẽ nhanh chóng bảo đảm rằng yêu cầu xóa được tuân thủ ngay lập tức.
 
Khi người kiểm soát đã công khai dữ liệu cá nhân và có nghĩa vụ theo Điều 17(1) phải xóa dữ liệu cá nhân, người kiểm soát, có tính đến công nghệ sẵn có và chi phí thực hiện, sẽ thực hiện các bước hợp lý, bao gồm các biện pháp kỹ thuật, để thông báo cho những người kiểm soát khác đang xử lý dữ liệu cá nhân rằng chủ thể dữ liệu đã yêu cầu những người kiểm soát đó xóa bất kỳ liên kết nào đến, hoặc bản sao hay bản nhân bản của, những dữ liệu cá nhân đó, trong phạm vi việc xử lý không được yêu cầu. Một nhân viên của 17 Minute Languages sẽ sắp xếp các biện pháp cần thiết trong từng trường hợp cụ thể.
 
e) Quyền hạn chế xử lý
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để nhận được từ người kiểm soát việc hạn chế xử lý khi một trong những điều sau đây được áp dụng:
Tính chính xác của dữ liệu cá nhân bị chủ thể dữ liệu phản đối, trong một khoảng thời gian cho phép người kiểm soát xác minh tính chính xác của dữ liệu cá nhân.
Việc xử lý là trái pháp luật và chủ thể dữ liệu phản đối việc xóa dữ liệu cá nhân và thay vào đó yêu cầu hạn chế việc sử dụng chúng.
Người kiểm soát không còn cần dữ liệu cá nhân cho các mục đích của việc xử lý, nhưng chúng được chủ thể dữ liệu yêu cầu để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Chủ thể dữ liệu đã phản đối việc xử lý theo Điều 21(1) của GDPR trong khi chờ xác minh liệu các cơ sở chính đáng của người kiểm soát có vượt trội hơn cơ sở của chủ thể dữ liệu hay không.
 
Nếu một trong những điều kiện nói trên được đáp ứng, và một chủ thể dữ liệu muốn yêu cầu hạn chế việc xử lý dữ liệu cá nhân được lưu trữ bởi 17 Minute Languages, người đó có thể vào bất kỳ lúc nào liên hệ với bất kỳ nhân viên nào của người kiểm soát. Nhân viên của 17 Minute Languages sẽ sắp xếp việc hạn chế xử lý.
 
f) Quyền chuyển dữ liệu
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để nhận dữ liệu cá nhân liên quan đến mình, đã được cung cấp cho một người kiểm soát, ở một định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy. Người đó có quyền truyền những dữ liệu đó cho một người kiểm soát khác mà không bị cản trở bởi người kiểm soát mà dữ liệu cá nhân đã được cung cấp cho họ, miễn là việc xử lý dựa trên sự đồng ý theo điểm (a) của Điều 6(1) của GDPR hoặc điểm (a) của Điều 9(2) của GDPR, hoặc trên một hợp đồng theo điểm (b) của Điều 6(1) của GDPR, và việc xử lý được thực hiện bằng phương tiện tự động, miễn là việc xử lý không cần thiết cho việc thực hiện một nhiệm vụ được tiến hành vì lợi ích công cộng hoặc trong việc thực thi thẩm quyền chính thức được giao cho người kiểm soát.
 
Hơn nữa, trong việc thực hiện quyền chuyển dữ liệu của mình theo Điều 20(1) của GDPR, chủ thể dữ liệu có quyền để dữ liệu cá nhân được truyền trực tiếp từ một người kiểm soát sang một người kiểm soát khác, khi điều này khả thi về mặt kỹ thuật và khi việc làm như vậy không ảnh hưởng bất lợi đến các quyền và tự do của những người khác.
 
Để khẳng định quyền chuyển dữ liệu, chủ thể dữ liệu có thể vào bất kỳ lúc nào liên hệ với bất kỳ nhân viên nào của 17 Minute Languages.
 
g) Quyền phản đối
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để phản đối, dựa trên các căn cứ liên quan đến tình huống cụ thể của mình, vào bất kỳ lúc nào, việc xử lý dữ liệu cá nhân liên quan đến mình, dựa trên điểm (e) hoặc (f) của Điều 6(1) của GDPR. Điều này cũng áp dụng cho việc lập hồ sơ dựa trên các quy định này.
 
17 Minute Languages sẽ không còn xử lý dữ liệu cá nhân trong trường hợp có sự phản đối, trừ khi chúng tôi có thể chứng minh các cơ sở chính đáng thuyết phục cho việc xử lý vượt trội hơn các lợi ích, quyền và tự do của chủ thể dữ liệu, hoặc cho việc thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
 
Nếu 17 Minute Languages xử lý dữ liệu cá nhân cho các mục đích tiếp thị trực tiếp, chủ thể dữ liệu có quyền phản đối vào bất kỳ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến mình cho việc tiếp thị như vậy. Điều này áp dụng cho việc lập hồ sơ trong phạm vi nó liên quan đến việc tiếp thị trực tiếp như vậy. Nếu chủ thể dữ liệu phản đối với 17 Minute Languages về việc xử lý cho các mục đích tiếp thị trực tiếp, 17 Minute Languages sẽ không còn xử lý dữ liệu cá nhân cho các mục đích này.
 
Ngoài ra, chủ thể dữ liệu có quyền, dựa trên các căn cứ liên quan đến tình huống cụ thể của mình, phản đối việc xử lý dữ liệu cá nhân liên quan đến mình bởi 17 Minute Languages cho các mục đích nghiên cứu khoa học hoặc lịch sử, hoặc cho các mục đích thống kê theo Điều 89(1) của GDPR, trừ khi việc xử lý là cần thiết cho việc thực hiện một nhiệm vụ được tiến hành vì các lý do lợi ích công cộng.
 
Để thực hiện quyền phản đối, chủ thể dữ liệu có thể liên hệ với bất kỳ nhân viên nào của 17 Minute Languages. Ngoài ra, chủ thể dữ liệu có quyền tự do trong bối cảnh sử dụng các dịch vụ xã hội thông tin, và bất kể Chỉ thị 2002/58/EC, sử dụng quyền phản đối của mình bằng các phương tiện tự động sử dụng các đặc tả kỹ thuật.
 
h) Việc ra quyết định cá nhân tự động, bao gồm cả việc lập hồ sơ
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để không phải chịu một quyết định chỉ dựa trên việc xử lý tự động, bao gồm cả việc lập hồ sơ, mà tạo ra các hậu quả pháp lý liên quan đến mình, hoặc ảnh hưởng đáng kể đến mình theo cách tương tự, miễn là quyết định đó (1) không cần thiết để giao kết, hoặc thực hiện, một hợp đồng giữa chủ thể dữ liệu và một người kiểm soát dữ liệu, hoặc (2) không được luật của Liên minh hoặc của Quốc gia thành viên mà người kiểm soát phải tuân theo cho phép và luật đó cũng quy định các biện pháp thích hợp để bảo vệ các quyền và tự do và lợi ích chính đáng của chủ thể dữ liệu, hoặc (3) không dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu.
 
Nếu quyết định đó (1) cần thiết để giao kết, hoặc thực hiện, một hợp đồng giữa chủ thể dữ liệu và một người kiểm soát dữ liệu, hoặc (2) nó dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu, 17 Minute Languages sẽ triển khai các biện pháp thích hợp để bảo vệ các quyền và tự do và lợi ích chính đáng của chủ thể dữ liệu, ít nhất là quyền được có sự can thiệp của con người từ phía người kiểm soát, để bày tỏ quan điểm của mình và phản đối quyết định.
 
Nếu chủ thể dữ liệu muốn thực hiện các quyền liên quan đến việc ra quyết định cá nhân tự động, người đó có thể, vào bất kỳ lúc nào, liên hệ với bất kỳ nhân viên nào của 17 Minute Languages.
 
i) Quyền rút lại sự đồng ý về bảo vệ dữ liệu
 
Mỗi chủ thể dữ liệu có quyền được nhà lập pháp châu Âu cấp để rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân của mình vào bất kỳ lúc nào.
 
Nếu chủ thể dữ liệu muốn thực hiện quyền rút lại sự đồng ý, người đó có thể, vào bất kỳ lúc nào, liên hệ với bất kỳ nhân viên nào của 17 Minute Languages.
 
11. Bảo vệ dữ liệu cho ứng viên và quy trình tuyển dụng
 
Người kiểm soát dữ liệu sẽ thu thập và xử lý dữ liệu cá nhân của các ứng viên nhằm mục đích xử lý quy trình tuyển dụng.
 
Việc xử lý cũng có thể được thực hiện bằng phương tiện điện tử.
 
Đây là trường hợp, đặc biệt, nếu một ứng viên nộp các tài liệu ứng tuyển tương ứng qua e-mail hoặc bằng phương tiện một biểu mẫu web trên trang web cho người kiểm soát.
 
Nếu người kiểm soát dữ liệu giao kết một hợp đồng lao động với một ứng viên, dữ liệu đã nộp sẽ được lưu trữ nhằm mục đích xử lý quan hệ lao động phù hợp với các yêu cầu pháp lý.
 
Nếu không có hợp đồng lao động nào được giao kết với ứng viên bởi người kiểm soát, các tài liệu ứng tuyển sẽ tự động bị xóa hai tháng sau khi thông báo quyết định từ chối, với điều kiện không có lợi ích chính đáng nào khác của người kiểm soát đối lập với việc xóa.
 
Lợi ích chính đáng khác trong mối liên hệ này là, ví dụ, nghĩa vụ chứng minh trong một thủ tục theo Luật chung về Đối xử Bình đẳng (AGG).
 
12. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng Facebook
 
Trên trang web này, người kiểm soát đã tích hợp các thành phần của doanh nghiệp Facebook. Facebook là một mạng xã hội.
 
Một mạng xã hội là một nơi để gặp gỡ xã hội trên Internet, một cộng đồng trực tuyến, thường cho phép người dùng giao tiếp với nhau và tương tác trong một không gian ảo. Một mạng xã hội có thể đóng vai trò là một nền tảng để trao đổi ý kiến và kinh nghiệm, hoặc cho phép cộng đồng Internet cung cấp thông tin cá nhân hoặc liên quan đến kinh doanh. Facebook cho phép người dùng mạng xã hội bao gồm việc tạo các hồ sơ riêng tư, tải lên ảnh, và kết nối thông qua các yêu cầu kết bạn.
 
Công ty vận hành của Facebook là Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Hoa Kỳ. Nếu một người sống bên ngoài Hoa Kỳ hoặc Canada, người kiểm soát là Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
 
Với mỗi lần truy cập một trong các trang riêng lẻ của trang web Internet này, được vận hành bởi người kiểm soát và trong đó một thành phần Facebook (plug-in Facebook) đã được tích hợp, trình duyệt web trên hệ thống công nghệ thông tin của chủ thể dữ liệu được tự động nhắc tải xuống hiển thị của thành phần Facebook tương ứng từ Facebook thông qua thành phần Facebook. Một bản tổng quan về tất cả các Plug-in Facebook có thể được truy cập tại https://developers.facebook.com/docs/plugins/. Trong quá trình của thủ tục kỹ thuật này, Facebook được cho biết trang con cụ thể nào của trang web của chúng tôi đã được chủ thể dữ liệu truy cập.
 
Nếu chủ thể dữ liệu đồng thời đang đăng nhập trên Facebook, Facebook phát hiện với mỗi lần truy cập trang web của chúng tôi bởi chủ thể dữ liệu—và trong suốt thời gian họ lưu lại trên trang Internet của chúng tôi—trang con cụ thể nào của trang Internet của chúng tôi đã được chủ thể dữ liệu truy cập. Thông tin này được thu thập thông qua thành phần Facebook và được liên kết với tài khoản Facebook tương ứng của chủ thể dữ liệu. Nếu chủ thể dữ liệu nhấp vào một trong các nút Facebook được tích hợp vào trang web của chúng tôi, ví dụ nút „Thích", hoặc nếu chủ thể dữ liệu gửi một bình luận, thì Facebook đối chiếu thông tin này với tài khoản người dùng Facebook cá nhân của chủ thể dữ liệu và lưu trữ dữ liệu cá nhân.
 
Facebook luôn nhận được, thông qua thành phần Facebook, thông tin về một lần truy cập trang web của chúng tôi bởi chủ thể dữ liệu, bất cứ khi nào chủ thể dữ liệu đồng thời đang đăng nhập trên Facebook trong thời gian truy cập trang web của chúng tôi. Điều này xảy ra bất kể chủ thể dữ liệu có nhấp vào thành phần Facebook hay không. Nếu việc truyền tải thông tin như vậy cho Facebook là không mong muốn đối với chủ thể dữ liệu, thì người đó có thể ngăn chặn điều này bằng cách đăng xuất khỏi tài khoản Facebook của họ trước khi thực hiện một lần truy cập trang web của chúng tôi.
 
Hướng dẫn bảo vệ dữ liệu được Facebook công bố, có sẵn tại https://facebook.com/about/privacy/, cung cấp thông tin về việc thu thập, xử lý và sử dụng dữ liệu cá nhân bởi Facebook. Ngoài ra, ở đó giải thích những tùy chọn thiết lập nào mà Facebook cung cấp để bảo vệ quyền riêng tư của chủ thể dữ liệu. Hơn nữa, các tùy chọn cấu hình khác nhau được cung cấp để cho phép loại bỏ việc truyền tải dữ liệu cho Facebook. Những ứng dụng này có thể được chủ thể dữ liệu sử dụng để loại bỏ việc truyền tải dữ liệu cho Facebook.
 
13. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng Taboola Trang web của chúng tôi sử dụng công nghệ của nhà cung cấp Taboola, công nghệ này làm nổi bật thêm nội dung có khả năng được quan tâm đối với người dùng của chúng tôi trong phạm vi trang web của chúng tôi và trên các trang web của bên thứ ba. Nhà cung cấp là Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (công ty mẹ: Taboola.com Ltd., Israel; dữ liệu cũng có thể được chuyển giao sang USA). Việc thiết lập cookie Taboola và việc đọc thông tin từ thiết bị của quý vị dựa trên sự đồng ý của quý vị theo Điều 6 (1) (a) GDPR kết hợp với § 25 (1) TDDDG. Việc xử lý tiếp theo dữ liệu sử dụng đã được bút danh hóa dựa trên Điều 6 (1) (f) GDPR; lợi ích chính đáng là việc thiết kế theo nhu cầu và tối ưu hóa trang web của chúng tôi. Quý vị có thể rút lại sự đồng ý của mình vào bất kỳ lúc nào với hiệu lực trong tương lai. Thông tin thêm về các thực hành bảo vệ dữ liệu của Taboola có sẵn tại https://www.taboola.com/privacy-policy. Quý vị có thể từ chối việc theo dõi cho các đề xuất dựa trên mối quan tâm vào bất kỳ lúc nào tại https://www.taboola.com/privacy-policy#optout.
 
14. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng Outbrain Trang web của chúng tôi sử dụng công nghệ của nhà cung cấp Outbrain, công nghệ này làm nổi bật thêm nội dung có khả năng được quan tâm đối với người dùng của chúng tôi trong phạm vi trang web của chúng tôi và trên các trang web của bên thứ ba. Nhà cung cấp là Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Vương quốc Anh (công ty mẹ: Outbrain Inc., New York, USA). Các đề xuất đọc thêm được Outbrain tích hợp, ví dụ bên dưới một bài viết, được xác định trên cơ sở nội dung mà người dùng đã đọc trước đó trên cơ sở hoàn toàn ẩn danh bằng bút danh. Việc thiết lập cookie Outbrain và việc đọc thông tin từ thiết bị của quý vị dựa trên sự đồng ý của quý vị theo Điều 6 (1) (a) GDPR kết hợp với § 25 (1) TDDDG. Việc xử lý tiếp theo dữ liệu sử dụng đã được bút danh hóa dựa trên Điều 6 (1) (f) GDPR; lợi ích chính đáng là việc thiết kế theo nhu cầu và tối ưu hóa trang web của chúng tôi. Quý vị có thể rút lại sự đồng ý của mình vào bất kỳ lúc nào với hiệu lực trong tương lai. Thông tin thêm về các thực hành bảo vệ dữ liệu của Outbrain có sẵn tại https://www.outbrain.com/legal/privacy. Một tùy chọn từ chối cũng có sẵn ở đó.
 
15. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng MGID Trang web của chúng tôi sử dụng công nghệ quảng cáo nguyên bản của MGID. Nhà cung cấp là MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID sử dụng cookie và các công nghệ tương tự („MGID Sensor", client ID 975936) để hiển thị các đề xuất dựa trên mối quan tâm và để đo lường chuyển đổi. Dữ liệu sử dụng đã được bút danh hóa (bao gồm địa chỉ IP, thông tin trình duyệt, định danh thiết bị, các trang đã truy cập) được xử lý và chuyển giao sang USA. Việc chuyển giao sang USA dựa trên EU-US Data Privacy Framework (Quyết định về sự tương xứng của Ủy ban EU ngày 10 tháng 7 năm 2023) và trên các Điều khoản Hợp đồng Tiêu chuẩn của EU theo Điều 46 (2) (c) GDPR. Cơ sở pháp lý cho việc sử dụng MGID là sự đồng ý của quý vị theo Điều 6 (1) (a) GDPR kết hợp với § 25 (1) TDDDG, mà quý vị đưa ra thông qua biểu ngữ cookie của chúng tôi và quý vị có thể rút lại vào bất kỳ lúc nào với hiệu lực trong tương lai. Thông tin thêm có sẵn trong chính sách bảo vệ quyền riêng tư của MGID tại https://www.mgid.com/privacy-policy. Một tùy chọn từ chối có sẵn tại https://www.mgid.com/cookie-policy.
 
16. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng Microsoft Advertising / Bing Ads Trang web của chúng tôi sử dụng thẻ Universal Event Tracking (UET) của Microsoft Advertising (trước đây là Bing Ads). Nhà cung cấp cho người dùng tại EEA là Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; công ty mẹ là Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Thẻ UET thiết lập cookie và truyền tải dữ liệu sử dụng đã được bút danh hóa (bao gồm địa chỉ IP, dấu thời gian, các trang đã truy cập, các sự kiện nhấp/chuyển đổi) cho Microsoft nhằm đo lường chuyển đổi từ các quảng cáo tìm kiếm Microsoft (Bing) của chúng tôi và để xây dựng các đối tượng tiếp thị lại. Dữ liệu có thể được chuyển giao sang USA. Việc chuyển giao dựa trên EU-US Data Privacy Framework (Quyết định về sự tương xứng của Ủy ban EU ngày 10 tháng 7 năm 2023; Microsoft đã được chứng nhận) và trên các Điều khoản Hợp đồng Tiêu chuẩn của EU theo Điều 46 (2) (c) GDPR. Cơ sở pháp lý cho việc thiết lập thẻ UET và việc đọc thông tin từ thiết bị của quý vị là sự đồng ý của quý vị theo Điều 6 (1) (a) GDPR kết hợp với § 25 (1) TDDDG, mà quý vị đưa ra thông qua biểu ngữ cookie của chúng tôi và quý vị có thể rút lại vào bất kỳ lúc nào với hiệu lực trong tương lai. Việc phân tích tiếp theo dữ liệu sử dụng đã được bút danh hóa dựa trên Điều 6 (1) (f) GDPR. Thông tin thêm có sẵn trong tuyên bố về quyền riêng tư của Microsoft tại https://privacy.microsoft.com/vi-vn/privacystatement. Quý vị có thể vô hiệu hóa quảng cáo được cá nhân hóa tại https://account.microsoft.com/privacy/ad-settings.
 
17. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng Google Remarketing
 
Trên trang web này, người kiểm soát đã tích hợp các dịch vụ Google Remarketing. Google Remarketing là một tính năng của Google Ads, cho phép một doanh nghiệp hiển thị quảng cáo cho những người dùng Internet đã từng lưu lại trên trang Internet của doanh nghiệp. Do đó, việc tích hợp Google Remarketing cho phép một doanh nghiệp tạo quảng cáo dựa trên người dùng và do đó hiển thị các quảng cáo liên quan cho những người dùng Internet đang quan tâm.
 
Công ty vận hành của các dịch vụ Google Remarketing là Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Hoa Kỳ.
 
Mục đích của Google Remarketing là việc chèn quảng cáo liên quan đến mối quan tâm. Google Remarketing cho phép chúng tôi hiển thị quảng cáo trên mạng lưới Google hoặc trên các trang web khác, dựa trên các nhu cầu cá nhân và được điều chỉnh cho phù hợp với mối quan tâm của những người dùng Internet.
 
Google Remarketing thiết lập một cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Định nghĩa về cookie đã được giải thích ở trên. Với việc thiết lập cookie, Google cho phép nhận biết người truy cập trang web của chúng tôi nếu người đó truy cập các trang web tiếp theo, mà cũng là một thành viên của mạng lưới quảng cáo Google. Với mỗi lần truy cập một trang Internet mà trên đó dịch vụ đã được tích hợp bởi Google Remarketing, trình duyệt web của chủ thể dữ liệu tự động nhận diện với Google. Trong quá trình của thủ tục kỹ thuật này, Google nhận được thông tin cá nhân, chẳng hạn như địa chỉ IP hoặc hành vi lướt web của người dùng, mà Google sử dụng, trong số những thứ khác, cho việc chèn quảng cáo liên quan đến mối quan tâm.
 
Cookie được sử dụng để lưu trữ thông tin cá nhân, ví dụ các trang Internet được chủ thể dữ liệu truy cập. Mỗi lần chúng tôi truy cập các trang Internet của chúng tôi, dữ liệu cá nhân, bao gồm địa chỉ IP của kết nối Internet được chủ thể dữ liệu sử dụng, được truyền tải cho Google tại Hoa Kỳ. Những dữ liệu cá nhân này được Google lưu trữ tại Hoa Kỳ. Google có thể chuyển những dữ liệu cá nhân được thu thập thông qua thủ tục kỹ thuật này cho bên thứ ba.
 
Chủ thể dữ liệu có thể, như đã nêu ở trên, ngăn chặn việc thiết lập cookie thông qua trang web của chúng tôi vào bất kỳ lúc nào bằng cách điều chỉnh tương ứng trình duyệt web được sử dụng và do đó từ chối vĩnh viễn việc thiết lập cookie. Một sự điều chỉnh như vậy đối với trình duyệt Internet được sử dụng cũng sẽ ngăn Google thiết lập một cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Ngoài ra, các cookie đã được Google sử dụng có thể bị xóa vào bất kỳ lúc nào thông qua một trình duyệt web hoặc các chương trình phần mềm khác.
 
Ngoài ra, chủ thể dữ liệu có khả năng phản đối quảng cáo dựa trên mối quan tâm của Google. Vì mục đích này, chủ thể dữ liệu phải truy cập liên kết www.google.de/settings/ads và thực hiện các thiết lập mong muốn trên mỗi trình duyệt Internet được chủ thể dữ liệu sử dụng.
 
Thông tin thêm và các quy định bảo vệ dữ liệu thực tế của Google có thể được truy xuất tại https://www.google.com/intl/vi/policies/privacy/.
 
18. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng Google Ads
 
Trên trang web này, người kiểm soát đã tích hợp Google Ads. Google Ads là một dịch vụ quảng cáo Internet cho phép nhà quảng cáo đặt các quảng cáo trong kết quả của công cụ tìm kiếm Google và mạng lưới quảng cáo Google. Google Ads cho phép một nhà quảng cáo định nghĩa trước các từ khóa cụ thể với sự trợ giúp của các từ khóa đó, một quảng cáo trên kết quả tìm kiếm Google chỉ được hiển thị khi người dùng sử dụng công cụ tìm kiếm để truy xuất một kết quả tìm kiếm liên quan đến từ khóa. Trong Mạng lưới Quảng cáo Google, các quảng cáo được phân phối trên các trang web liên quan bằng cách sử dụng một thuật toán tự động, có tính đến các từ khóa đã được định nghĩa trước đó.
 
Công ty vận hành của Google Ads là Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, HOA KỲ.
 
Mục đích của Google Ads là quảng bá trang web của chúng tôi bằng việc đưa quảng cáo liên quan vào các trang web của bên thứ ba và trong kết quả tìm kiếm của công cụ tìm kiếm Google và việc chèn quảng cáo của bên thứ ba trên trang web của chúng tôi.
 
Nếu một chủ thể dữ liệu đến trang web của chúng tôi qua một quảng cáo Google, một cookie chuyển đổi được lưu trên hệ thống công nghệ thông tin của chủ thể dữ liệu thông qua Google. Định nghĩa về cookie đã được giải thích ở trên. Một cookie chuyển đổi mất hiệu lực sau 30 ngày và không được sử dụng để nhận diện chủ thể dữ liệu. Nếu cookie chưa hết hạn, cookie chuyển đổi được sử dụng để kiểm tra liệu các trang con nhất định, ví dụ giỏ hàng từ một hệ thống cửa hàng trực tuyến, có được truy cập trên trang web của chúng tôi hay không. Thông qua cookie chuyển đổi, cả Google và người kiểm soát đều có thể hiểu liệu một người đã đến một quảng cáo Google Ads trên trang web của chúng tôi có tạo ra doanh số hay không, nghĩa là đã thực hiện hoặc hủy bỏ một giao dịch mua bán hàng hóa.
 
Dữ liệu và thông tin được thu thập thông qua việc sử dụng cookie chuyển đổi được Google sử dụng để tạo thống kê lượt truy cập cho trang web của chúng tôi. Các thống kê lượt truy cập này được sử dụng nhằm xác định tổng số người dùng đã được phục vụ thông qua các quảng cáo Google Ads để xác định sự thành công hay thất bại của mỗi quảng cáo Google Ads và để tối ưu hóa các quảng cáo Google Ads của chúng tôi trong tương lai. Cả công ty của chúng tôi lẫn các nhà quảng cáo Google Ads khác đều không nhận được từ Google thông tin có thể nhận diện chủ thể dữ liệu.
 
Cookie chuyển đổi lưu trữ thông tin cá nhân, ví dụ các trang Internet được chủ thể dữ liệu truy cập. Mỗi lần chúng tôi truy cập các trang Internet của chúng tôi, dữ liệu cá nhân, bao gồm địa chỉ IP của kết nối Internet được chủ thể dữ liệu sử dụng, được truyền tải cho Google tại Hoa Kỳ. Những dữ liệu cá nhân này được Google lưu trữ tại Hoa Kỳ. Google có thể chuyển những dữ liệu cá nhân được thu thập thông qua thủ tục kỹ thuật này cho bên thứ ba.
 
Chủ thể dữ liệu có thể, vào bất kỳ lúc nào, ngăn chặn việc thiết lập cookie bởi trang web của chúng tôi, như đã nêu ở trên, bằng cách thiết lập tương ứng trình duyệt Internet được sử dụng và do đó từ chối vĩnh viễn việc thiết lập cookie. Một thiết lập như vậy của trình duyệt Internet được sử dụng cũng sẽ ngăn Google đặt một cookie chuyển đổi trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Ngoài ra, một cookie do Google Ads thiết lập có thể bị xóa vào bất kỳ lúc nào thông qua trình duyệt Internet hoặc các chương trình phần mềm khác.
 
Chủ thể dữ liệu có một khả năng phản đối quảng cáo dựa trên mối quan tâm của Google. Do đó, chủ thể dữ liệu phải truy cập từ mỗi trình duyệt đang được sử dụng liên kết www.google.de/settings/ads và thiết lập các thiết lập mong muốn.
 
Thông tin thêm và các quy định bảo vệ dữ liệu được áp dụng của Google có thể được truy xuất tại https://www.google.com/intl/vi/policies/privacy/.
 
19. Các quy định về bảo vệ dữ liệu liên quan đến việc áp dụng và sử dụng YouTube
 
Trên trang web này, người kiểm soát đã tích hợp các thành phần của YouTube. YouTube là một cổng video Internet cho phép các nhà xuất bản video đăng các đoạn video miễn phí và những người dùng khác, cũng cung cấp việc xem, đánh giá và bình luận chúng miễn phí. YouTube cho phép quý vị xuất bản tất cả các loại video, vì vậy quý vị có thể truy cập cả phim đầy đủ và các chương trình phát sóng truyền hình, cũng như các video âm nhạc, đoạn giới thiệu, và các video do người dùng tạo ra thông qua cổng Internet.
 
Công ty vận hành của YouTube là YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, HOA KỲ. YouTube, LLC là một công ty con của Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, HOA KỲ.
 
Với mỗi lần truy cập một trong các trang riêng lẻ của trang Internet này, được vận hành bởi người kiểm soát và trên đó một thành phần YouTube (video YouTube) đã được tích hợp, trình duyệt Internet trên hệ thống công nghệ thông tin của chủ thể dữ liệu được tự động nhắc tải xuống một hiển thị của thành phần YouTube tương ứng. Thông tin thêm về YouTube có thể được lấy tại https://www.youtube.com/yt/about/vi/. Trong quá trình của thủ tục kỹ thuật này, YouTube và Google có được kiến thức về trang con cụ thể nào của trang web của chúng tôi đã được chủ thể dữ liệu truy cập.
 
Nếu chủ thể dữ liệu đang đăng nhập trên YouTube, YouTube nhận biết với mỗi lần truy cập một trang con có chứa một video YouTube, trang con cụ thể nào của trang Internet của chúng tôi đã được chủ thể dữ liệu truy cập. Thông tin này được YouTube và Google thu thập và gán cho tài khoản YouTube tương ứng của chủ thể dữ liệu.
 
YouTube và Google sẽ nhận được thông tin thông qua thành phần YouTube rằng chủ thể dữ liệu đã truy cập trang web của chúng tôi, nếu chủ thể dữ liệu vào thời điểm truy cập trang web của chúng tôi đang đăng nhập trên YouTube; điều này xảy ra bất kể người đó có nhấp vào một video YouTube hay không. Nếu việc truyền tải thông tin này cho YouTube và Google là không mong muốn đối với chủ thể dữ liệu, việc cung cấp có thể được ngăn chặn nếu chủ thể dữ liệu đăng xuất khỏi tài khoản YouTube của riêng họ trước khi thực hiện một lần truy cập trang web của chúng tôi.
 
Các quy định bảo vệ dữ liệu của YouTube, có sẵn tại https://www.google.com/intl/vi/policies/privacy/, cung cấp thông tin về việc thu thập, xử lý và sử dụng dữ liệu cá nhân bởi YouTube và Google.
 
20. Phương thức thanh toán: Các quy định về bảo vệ dữ liệu liên quan đến việc sử dụng PayPal làm bộ xử lý thanh toán
 
Trên trang web này, người kiểm soát đã tích hợp các thành phần của PayPal. PayPal là một nhà cung cấp dịch vụ thanh toán trực tuyến. Các khoản thanh toán được xử lý thông qua cái gọi là các tài khoản PayPal, đại diện cho các tài khoản cá nhân hoặc doanh nghiệp ảo. PayPal cũng có thể xử lý các khoản thanh toán ảo thông qua thẻ tín dụng khi một người dùng không có tài khoản PayPal. Một tài khoản PayPal được quản lý thông qua một địa chỉ e-mail, đó là lý do tại sao không có các số tài khoản cổ điển. PayPal làm cho việc kích hoạt các khoản thanh toán trực tuyến cho bên thứ ba hoặc nhận các khoản thanh toán trở nên khả thi. PayPal cũng chấp nhận các chức năng ủy thác và cung cấp các dịch vụ bảo vệ người mua.
 
Công ty vận hành tại châu Âu của PayPal là PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
 
Nếu chủ thể dữ liệu chọn „PayPal" làm tùy chọn thanh toán trong cửa hàng trực tuyến trong quá trình đặt hàng, chúng tôi tự động truyền tải dữ liệu của chủ thể dữ liệu cho PayPal. Bằng cách chọn tùy chọn thanh toán này, chủ thể dữ liệu đồng ý với việc chuyển giao dữ liệu cá nhân cần thiết cho việc xử lý thanh toán.
 
Dữ liệu cá nhân được truyền tải cho PayPal thường là tên, họ, địa chỉ, địa chỉ email, địa chỉ IP, số điện thoại, số điện thoại di động, hoặc dữ liệu khác cần thiết cho việc xử lý thanh toán. Việc xử lý hợp đồng mua bán cũng yêu cầu những dữ liệu cá nhân như vậy, mà có liên quan đến đơn hàng tương ứng.
 
Việc truyền tải dữ liệu nhằm vào việc xử lý thanh toán và phòng chống gian lận. Người kiểm soát sẽ chuyển giao dữ liệu cá nhân cho PayPal, đặc biệt, nếu một lợi ích chính đáng trong việc truyền tải được đưa ra. Dữ liệu cá nhân được trao đổi giữa PayPal và người kiểm soát để xử lý dữ liệu sẽ được PayPal truyền tải cho các cơ quan tín dụng kinh tế. Việc truyền tải này nhằm mục đích kiểm tra danh tính và khả năng tín dụng.
 
PayPal sẽ, nếu cần thiết, chuyển dữ liệu cá nhân cho các công ty liên kết và các nhà cung cấp dịch vụ hoặc nhà thầu phụ trong phạm vi điều này cần thiết để thực hiện các nghĩa vụ hợp đồng hoặc để dữ liệu được xử lý trong đơn hàng.
 
Chủ thể dữ liệu có khả năng thu hồi sự đồng ý đối với việc xử lý dữ liệu cá nhân vào bất kỳ lúc nào từ PayPal. Một sự thu hồi sẽ không có bất kỳ tác động nào đối với dữ liệu cá nhân phải được xử lý, sử dụng hoặc truyền tải phù hợp với việc xử lý thanh toán (theo hợp đồng).
 
Các quy định bảo vệ dữ liệu được áp dụng của PayPal có thể được truy xuất tại https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Phương thức thanh toán: Các quy định về bảo vệ dữ liệu liên quan đến việc sử dụng Stripe làm bộ xử lý thanh toán
 
Trên trang web này, người kiểm soát đã tích hợp các thành phần của Stripe. Nếu quý vị chọn Stripe làm phương thức thanh toán, khoản thanh toán được xử lý bằng cách sử dụng nhà cung cấp dịch vụ thanh toán Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, mà chúng tôi muốn gửi dữ liệu của quý vị như một phần của thông tin được cung cấp trong quá trình đặt hàng cùng với thông tin về đơn hàng của quý vị (tên, địa chỉ, số tài khoản, mã ngân hàng, nếu có: số thẻ tín dụng, số tiền hóa đơn, đơn vị tiền tệ và số giao dịch).
 
Dữ liệu của quý vị sẽ chỉ được chuyển giao nhằm mục đích xử lý thanh toán với nhà cung cấp dịch vụ thanh toán Stripe Payments Europe Ltd..
 
Các quy định bảo vệ dữ liệu được áp dụng của Stripe Payments Europe Ltd. có thể được truy xuất tại https://stripe.com/de/terms
 
22. Việc sử dụng các chức năng chat và đề xuất hỗ trợ bởi AI (Anthropic Claude và OpenAI ChatGPT)
 
Chúng tôi sử dụng các chức năng chat và đề xuất hỗ trợ bởi AI trên trang web của chúng tôi dựa trên các mô hình ngôn ngữ lớn của các nhà cung cấp sau:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (các mô hình thuộc dòng Claude).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (các mô hình thuộc dòng GPT, „ChatGPT"). Đối với người dùng tại EEA, người kiểm soát là OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland.
 
Khi quý vị sử dụng chức năng này, các nội dung nhập vào của quý vị (tin nhắn, bất kỳ văn bản nào quý vị gửi đi) và dữ liệu kỹ thuật (địa chỉ IP, dấu thời gian) được truyền tải cho nhà cung cấp tương ứng tại USA và được xử lý ở đó để tạo ra phản hồi. Nhà cung cấp nào được sử dụng trong một trường hợp cụ thể phụ thuộc vào trường hợp sử dụng cụ thể và việc lựa chọn mô hình nội bộ.
 
Việc chuyển giao sang USA dựa trên EU-US Data Privacy Framework (cả Anthropic và OpenAI đều đã được chứng nhận) và trên các Điều khoản Hợp đồng Tiêu chuẩn theo Điều 46 (2) (c) GDPR. Theo các Commercial / Business Terms tương ứng của họ, không nhà cung cấp nào được phép sử dụng nội dung được gửi qua API để huấn luyện các mô hình của mình. Thời hạn lưu giữ tiêu chuẩn là tối đa 30 ngày (cho các mục đích Trust & Safety hoặc giám sát lạm dụng); trong trường hợp của OpenAI, thiết lập API Zero Data Retention được áp dụng nơi đã được kích hoạt.
 
Cơ sở pháp lý cho việc xử lý là sự đồng ý của quý vị theo Điều 6 (1) (a) GDPR, mà quý vị cấp bằng cách chủ động sử dụng chat, và lợi ích chính đáng của chúng tôi trong việc cung cấp một dịch vụ hấp dẫn theo Điều 6 (1) (f) GDPR.
 
Thông báo về tính minh bạch (EU AI Act, Điều 50): Quý vị đang tương tác với một hệ thống AI, không phải với một con người. Các phản hồi của AI có thể không chính xác, không đầy đủ hoặc lỗi thời và không cấu thành tư vấn pháp lý, thuế hay y tế.
 
Xin lưu ý: Không nhập bất kỳ loại dữ liệu cá nhân đặc biệt nào (Điều 9 GDPR, ví dụ dữ liệu sức khỏe, niềm tin tôn giáo) và không nhập dữ liệu liên quan đến bên thứ ba vào chat. Thông tin thêm về các thực hành bảo vệ dữ liệu của các nhà cung cấp có sẵn tại https://www.anthropic.com/legal/privacy và https://openai.com/policies/privacy-policy.
 
23. Cơ sở pháp lý cho việc xử lý
 
Điều 6(1) điểm a GDPR đóng vai trò là cơ sở pháp lý cho các hoạt động xử lý mà chúng tôi thu thập sự đồng ý cho một mục đích xử lý cụ thể. Nếu việc xử lý dữ liệu cá nhân là cần thiết cho việc thực hiện một hợp đồng mà chủ thể dữ liệu là một bên, như trường hợp, ví dụ, khi các hoạt động xử lý là cần thiết cho việc cung cấp hàng hóa hoặc để cung cấp bất kỳ dịch vụ nào khác, việc xử lý dựa trên Điều 6(1) điểm b GDPR. Điều tương tự áp dụng cho các hoạt động xử lý như vậy mà cần thiết cho việc thực hiện các biện pháp tiền hợp đồng, ví dụ trong trường hợp các yêu cầu liên quan đến sản phẩm hoặc dịch vụ của chúng tôi. Nếu công ty của chúng tôi phải tuân theo một nghĩa vụ pháp lý mà theo đó việc xử lý dữ liệu cá nhân được yêu cầu, chẳng hạn như để thực hiện các nghĩa vụ thuế, việc xử lý dựa trên Điều 6(1) điểm c GDPR. Trong những trường hợp hiếm hoi, việc xử lý dữ liệu cá nhân có thể cần thiết để bảo vệ các lợi ích thiết yếu của chủ thể dữ liệu hoặc của một thể nhân khác. Đây sẽ là trường hợp, ví dụ, nếu một người truy cập bị thương tại công ty của chúng tôi và tên, tuổi, dữ liệu bảo hiểm y tế hoặc thông tin thiết yếu khác của người đó phải được chuyển cho một bác sĩ, bệnh viện hoặc bên thứ ba khác. Khi đó việc xử lý sẽ dựa trên Điều 6(1) điểm d GDPR. Cuối cùng, các hoạt động xử lý có thể dựa trên Điều 6(1) điểm f GDPR. Cơ sở pháp lý này được sử dụng cho các hoạt động xử lý mà không thuộc bất kỳ cơ sở pháp lý nào đã nêu ở trên, nếu việc xử lý là cần thiết cho các mục đích của các lợi ích chính đáng được theo đuổi bởi công ty của chúng tôi hoặc bởi một bên thứ ba, ngoại trừ khi các lợi ích đó bị vượt trội bởi các lợi ích hoặc các quyền và tự do cơ bản của chủ thể dữ liệu mà yêu cầu sự bảo vệ dữ liệu cá nhân. Các hoạt động xử lý như vậy đặc biệt được cho phép vì chúng đã được nhà lập pháp châu Âu đề cập một cách cụ thể. Nhà lập pháp đã cho rằng một lợi ích chính đáng có thể được giả định nếu chủ thể dữ liệu là một khách hàng của người kiểm soát (Điều khoản giải thích 47 Câu 2 GDPR).
 
24. Các lợi ích chính đáng được theo đuổi bởi người kiểm soát hoặc bởi một bên thứ ba
 
Khi việc xử lý dữ liệu cá nhân dựa trên Điều 6(1) điểm f GDPR, lợi ích chính đáng của chúng tôi là tiến hành hoạt động kinh doanh của chúng tôi vì lợi ích của sự thịnh vượng của tất cả nhân viên và các cổ đông của chúng tôi.
 
25. Thời hạn mà dữ liệu cá nhân sẽ được lưu trữ
 
Tiêu chí được sử dụng để xác định thời hạn lưu trữ dữ liệu cá nhân là thời hạn lưu giữ theo luật định tương ứng. Sau khi hết thời hạn đó, dữ liệu tương ứng được xóa theo thường lệ, miễn là nó không còn cần thiết cho việc thực hiện hợp đồng hoặc việc khởi đầu một hợp đồng.
 
26. Việc cung cấp dữ liệu cá nhân như một yêu cầu theo luật định hoặc hợp đồng; Yêu cầu cần thiết để giao kết một hợp đồng; Nghĩa vụ của chủ thể dữ liệu trong việc cung cấp dữ liệu cá nhân; những hậu quả có thể xảy ra của việc không cung cấp những dữ liệu đó
 
Chúng tôi làm rõ rằng việc cung cấp dữ liệu cá nhân một phần được yêu cầu bởi luật (ví dụ các quy định về thuế) hoặc cũng có thể phát sinh từ các điều khoản hợp đồng (ví dụ thông tin về đối tác hợp đồng). Đôi khi có thể cần thiết để giao kết một hợp đồng rằng chủ thể dữ liệu cung cấp cho chúng tôi dữ liệu cá nhân, mà sau đó phải được chúng tôi xử lý. Chủ thể dữ liệu, ví dụ, có nghĩa vụ cung cấp cho chúng tôi dữ liệu cá nhân khi công ty của chúng tôi ký một hợp đồng với người đó. Việc không cung cấp dữ liệu cá nhân sẽ có hậu quả là hợp đồng với chủ thể dữ liệu không thể được giao kết. Trước khi dữ liệu cá nhân được chủ thể dữ liệu cung cấp, chủ thể dữ liệu phải liên hệ với bất kỳ nhân viên nào. Nhân viên làm rõ cho chủ thể dữ liệu liệu việc cung cấp dữ liệu cá nhân có được yêu cầu bởi luật hoặc hợp đồng hay là cần thiết cho việc giao kết hợp đồng, liệu có một nghĩa vụ cung cấp dữ liệu cá nhân hay không và những hậu quả của việc không cung cấp dữ liệu cá nhân.
 
27. Sự tồn tại của việc ra quyết định tự động
 
Không có việc ra quyết định tự động với hiệu lực pháp lý theo nghĩa của Điều 22 GDPR. Việc lập hồ sơ ẩn danh bằng bút danh được thực hiện bởi các đối tác quảng cáo và đề xuất của chúng tôi (xem ở trên: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) cho việc cung cấp quảng cáo dựa trên mối quan tâm chỉ diễn ra với sự đồng ý của quý vị và không có hiệu lực pháp lý đối với quý vị.