Chuyên dụng

CHÍNH SÁCH BẢO MẬT CHO TRANG WEB LEDVANCE

Tính đến tháng 7 năm 2022

Lời nói đầu

Tại LEDVANCE, quyền riêng tư dữ liệu là ưu tiên hàng đầu của chúng tôi. Việc xử lý cẩn thận dữ liệu cá nhân của bạn rất quan trọng đối với chúng tôi. Đó là lý do tại sao chúng tôi xử lý dữ liệu của bạn một cách bảo mật, tuân thủ nghiêm ngặt các quy định bảo vệ dữ liệu hiện hành.

Dưới đây, chúng tôi xin giải thích về các loại dữ liệu mà chúng tôi sử dụng, thời điểm sử dụng và mục đích sử dụng. Mục tiêu của chúng tôi là giúp bạn hiểu rõ về tính năng của trang web và cách chúng tôi đảm bảo vệ dữ liệu cá nhân của bạn, điều này luôn là ưu tiên hàng đầu đối với chúng tôi. Chúng tôi sẽ không sử dụng dữ liệu cá nhân của bạn trừ khi có sự đồng ý hoặc cho phép hợp pháp của bạn.

Nội dung

I. TÊN VÀ ĐỊA CHỈ CỦA BÊN KIỂM SOÁT DỮ LIỆU
II. THÔNG TIN LIÊN HỆ CỦA CHUYÊN VIÊN BẢO VỆ DỮ LIỆU
III. TÍNH SẴN CÓ CỦA TRANG WEB VÀ VIỆC TẠO TỆP TIN NHẬT KÝ
IV. SỬ DỤNG COOKIE
V. BẢN TIN
VI. LIÊN HỆ EMAIL
VII. HỒ SƠ CÔNG TY TRÊN MẠNG XÃ HỘI

1) Instagram
2) Pinterest
3) Twitter
4) YouTube

VIII. SỬ DỤNG HỒ SƠ CÔNG TY TRONG MẠNG LƯỚI CHUYÊN NGHIỆP
IX. TỔ CHỨC
X. CÁC PLUGIN ĐƯỢC SỬ DỤNG

1) Sử dụng Google Analytics 4
2) Sử dụng Google Tag Manager
3) Sử dụng Google Maps
4) Sử dụng Microsoft Clarity

XI.       SỬ DỤNG DỮ LIỆU PHÂN TÍCH ĐỂ ĐÁNH GIÁ TỔNG HỢP VÀ THÔNG TIN CHI TIẾT VỀ KHÁCH HÀNG
XII.     SỬ DỤNG CÁC CÔNG CỤ DANH MỤC TRỰC TUYẾN
XIII.     SỬ DỤNG CÁC NHÀ CUNG CẤP HỘI NGHỊ TRÊN WEB
XIV.     QUYỀN CỦA CHỦ THỂ DỮ LIỆU

1) Quyền được thông tin, chỉnh sửa, xóa bỏ và hạn chế
2) Quyền chuyển dữ liệu
3) Quyền rút lại sự đồng ý đã cấp cho bạn
4) Quyền phản đối
5) Sử dụng
6) Quyền khiếu nại

I. TÊN VÀ ĐỊA CHỈ CỦA BÊN KIỂM SOÁT DỮ LIỆU

Bộ điều khiển dữ liệu theo nghĩa của Quy định bảo vệ dữ liệu chung và các luật bảo vệ dữ liệu quốc gia khác của các quốc gia thành viên, và các điều khoản luật bảo vệ dữ liệu khác, như sau:

CÔNG TY TNHH LEDVANCE
Parkring 1-5
85748 Garching
Đức
+49 89 780673-100
liên hệ@ledvance.com
www.ledvance.de
(sau đây gọi là 'LEDVANCE' hoặc 'chúng tôi').

II.   THÔNG TIN LIÊN HỆ CỦA CHUYÊN VIÊN BẢO VỆ DỮ LIỆU

Chuyên viên bảo vệ dữ liệu của bộ điều khiển như sau:


Ông Matthias Lindner
bDSB LEDVANCE
c/o dịch vụ tư vấn intersoft AG
Beim Strohhause 17
20097 Hamburg
Đức
Điện thoại: +49 40 790235 – 0
Số Fax: +49 40 790235 – 170
Email: privacy@ledvance.com

III.   TÍNH KHẢ DỤNG CỦA TRANG WEB VÀ VIỆC TẠO TỆP TIN NHẬT KÝ

1. Mô tả và phạm vi xử lý dữ liệu

Mỗi khi bạn truy cập trang web của chúng tôi, hệ thống của chúng tôi sẽ tự động thu thập dữ liệu và thông tin từ hệ thống máy tính của thiết bị truy cập.

Dữ liệu sau đây được thu thập trong quá trình này:

  • Thông tin về loại thiết bị và loại trình duyệt, cũng như phiên bản được sử dụng
  • Hệ điều hành của người dùng
  • Nhà cung cấp dịch vụ Internet của người dùng
  • Địa chỉ IP của người dùng
  • Ngày và giờ truy cập
  • Các trang web mà hệ thống của người dùng được giới thiệu đến trang web của chúng tôi
  • Các trang web mà hệ thống của người dùng truy cập thông qua trang web của chúng tôi
  • Những dữ liệu này được lưu trữ trong các tệp nhật ký trong hệ thống của chúng tôi. Những dữ liệu này sẽ không được lưu trữ cùng với các dữ liệu cá nhân khác của người dùng.


2. Mục đích xử lý dữ liệu

Hệ thống cần lưu trữ tạm thời địa chỉ IP để trang web có thể được chuyển đến thiết bị của người dùng. Vì mục đích này, địa chỉ IP của người dùng phải được lưu trữ trong suốt thời gian của phiên.

Việc lưu trữ trong các tệp nhật ký được thực hiện nhằm đảm bảo chức năng của trang web. Dữ liệu cũng cho phép chúng tôi tối ưu hóa trang web và đảm bảo tính bảo mật của hệ thống công nghệ thông tin. Không có phân tích dữ liệu nào cho mục đích tiếp thị được thực hiện trong vấn đề này.

Điều này cũng xác định lợi ích hợp pháp của chúng tôi trong việc xử lý dữ liệu theo Điều 6(1)(f) của Quy định Bảo vệ Dữ liệu Chung (GDPR).

3. Cơ sở pháp lý để xử lý dữ liệu

Cơ sở pháp lý cho việc lưu trữ tạm thời dữ liệu và các tệp log là Điều 6(1)(f) của Quy định Bảo vệ Dữ liệu Chung (GDPR).

4. Thời gian lưu trữ

Dữ liệu sẽ bị xóa khi không còn cần thiết để đạt được mục đích thu thập dữ liệu nữa. Trong trường hợp thu thập dữ liệu để cung cấp cho trang web, dữ liệu sẽ được thu thập sau khi phiên truy cập tương ứng kết thúc.

Trong trường hợp lưu trữ dữ liệu trong tệp nhật ký, điều này sẽ xảy ra chậm nhất sau bảy ngày. Tuy nhiên, nó có thể được lưu giữ trong thời gian dài hơn. Trong trường hợp này, địa chỉ IP của người dùng sẽ bị xóa hoặc che giấu để đảm bảo rằng thiết bị truy cập không còn có thể bị theo dõi nữa.

5. Quyền phản đối

Việc thu thập dữ liệu để cung cấp cho trang web và lưu trữ dữ liệu trong các tệp nhật ký là hoàn toàn cần thiết cho hoạt động của trang web. Do đó, người dùng không có quyền phản đối điều này.

IV. SỬ DỤNG COOKIE

1. Mô tả và phạm vi xử lý dữ liệu

Trang web của chúng tôi sử dụng cookie. Cookie là các tệp văn bản được lưu trữ trong trình duyệt web hoặc bởi trình duyệt web trên hệ thống máy tính của người dùng. Khi người dùng truy cập một trang web, cookie có thể được lưu trữ trên hệ điều hành của người dùng. Cookie này chứa một chuỗi ký tự đặc biệt cho phép nhận dạng duy nhất trình duyệt khi truy cập lại trang web.

Chúng tôi sử dụng cookie để làm cho trang web của chúng tôi thân thiện hơn với người dùng. Một số thành phần trên trang web của chúng tôi yêu cầu trình duyệt gọi vẫn có thể nhận dạng được ngay cả sau khi thay đổi trang.

Cookie lưu trữ và truyền tải những dữ liệu sau:
Cài đặt ngôn ngữ
Dữ liệu đăng nhập
Ngoài ra, trang web này sử dụng cookie cho phép chúng tôi phân tích hành vi lướt web của người dùng.

Điều này cho phép truyền dữ liệu sau:

  • Các thuật ngữ tìm kiếm được sử dụng
  • Tần suất xem trang
  • Sử dụng các chức năng của trang web
  • Dữ liệu người dùng được thu thập theo cách này sẽ được ẩn danh bằng các biện pháp phòng ngừa kỹ thuật. Do đó, không thể chỉ định dữ liệu cho người dùng đang truy cập nữa.


Khi truy cập trang web của chúng tôi, người dùng sẽ được thông báo về việc sử dụng cookie cho mục đích phân tích và sẽ nhận được sự đồng ý của họ đối với việc xử lý dữ liệu cá nhân được sử dụng cho mục đích này. Về vấn đề này, chúng tôi cũng sẽ tham khảo chính sách bảo mật này.

2. Mục đích xử lý dữ liệu

Mục đích của việc triển khai cookie cần thiết về mặt kỹ thuật là để giúp người dùng sử dụng trang web dễ dàng hơn. Một số tính năng trên trang web của chúng tôi có thể không khả dụng nếu không sử dụng cookie. Trình duyệt phải có khả năng nhận dạng được ngay cả khi người dùng đã chuyển đến một trang mới trên trang web.

Chúng tôi yêu cầu cookie cho các ứng dụng sau:

  • Cấu hình cài đặt ngôn ngữ
  • Ghi nhớ các điều khoản tìm kiếm
  • Dữ liệu người dùng được thu thập bằng cookie cần thiết về mặt kỹ thuật sẽ không được sử dụng để tạo hồ sơ người dùng.


Cookie phân tích được sử dụng để cải thiện chất lượng trang web và nội dung của chúng tôi. Cookie phân tích cho chúng tôi biết trang web đang được sử dụng như thế nào, cho phép chúng tôi liên tục cải thiện dịch vụ của mình.

LEDVANCE thu thập dữ liệu về cách bạn sử dụng trang web, ví dụ như những trang bạn truy cập nhiều nhất và những lỗi nào xảy ra. Phân tích này giúp chúng tôi đo lường mức độ hiệu quả của các dịch vụ cung cấp trên trang web và cách cải thiện hiệu suất của trang web.

Điều này cũng cấu thành lợi ích hợp pháp của chúng tôi trong việc xử lý dữ liệu cá nhân theo Điều 6(1)(1)(f) GDPR.

3. Cơ sở pháp lý để xử lý dữ liệu

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân bằng cách sử dụng cookie cần thiết về mặt kỹ thuật là Điều 6(1)(1)(f) GDPR.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân bằng cookie cho mục đích phân tích và các mục đích khác với sự đồng ý của người dùng có liên quan là Điều 6(1)(1)(a) GDPR.

4. Thời hạn lưu trữ / Quyền phản đối và xóa bỏ

Cookie được lưu trữ trên thiết bị của người dùng và được chuyển đến trang web của chúng tôi thông qua thiết bị này. Do đó, với tư cách là người dùng, bạn cũng có toàn quyền kiểm soát việc sử dụng cookie. Bằng cách thay đổi cài đặt trong trình duyệt web hoặc bất kỳ ứng dụng nào khác trên thiết bị của mình, bạn có thể hủy kích hoạt hoặc hạn chế việc truyền cookie. Có thể xóa cookie đã lưu trước đó bất cứ lúc nào. Việc này cũng có thể được thực hiện tự động. Nếu cookie bị vô hiệu hóa trên trang web của chúng tôi, bạn có thể không sử dụng được hết tất cả các tính năng của trang web.

Nếu bạn đang sử dụng trình duyệt Safari (phiên bản 12.1 trở lên), cookie sẽ tự động bị xóa sau bảy ngày. Điều này cũng áp dụng cho các cookie từ chối được đặt để ngăn chặn các biện pháp theo dõi.

V.   BẢN TIN

1. Thông tin chung

Bạn có thể đăng ký nhận bản tin của chúng tôi trên trang web công ty LEDVANCE. Với bản tin LEDVANCE, bạn sẽ nhận được thông tin mới nhất về sản phẩm, ưu đãi, sự kiện và mẹo chiếu sáng từ thế giới chiếu sáng hiện đại hấp dẫn. Bạn thường sẽ nhận được email hàng tuần từ chúng tôi. Đối với tiếp thị qua email, chúng tôi sử dụng dịch vụ phần mềm tiếp thị Klaviyo, một công ty của Klaviyo Inc. 125 Summer St. Boston, MA 02110, Hoa Kỳ.

Cơ sở pháp lý để gửi bản tin tương ứng là sự đồng ý của bạn theo Điều 6 đoạn 1 trang 1 lit. a DSGVO kết hợp với. § Điều 7 đoạn 2 số 2 UWG.

Điều 7 (3) UWG hình thành cơ sở pháp lý cho việc quảng cáo khách hàng hiện tại qua email, trong bối cảnh bán hàng hóa hoặc dịch vụ, với điều kiện là các yêu cầu pháp lý đối với việc này được đáp ứng.

Để đăng ký nhận bản tin, chúng tôi sử dụng thủ tục được gọi là chọn tham gia kép. Điều này có nghĩa là sau khi bạn đăng ký nhận bản tin, chúng tôi sẽ gửi cho bạn một tin nhắn điện tử tới địa chỉ email mà bạn đã cung cấp bằng cách nhấp vào "Gửi", trong đó chúng tôi yêu cầu bạn xác nhận rằng bạn muốn nhận bản tin. Nếu bạn không xác nhận rằng bạn muốn nhận bản tin, bạn sẽ bị loại khỏi dịch vụ bản tin.

Để gửi bản tin cho bạn, chúng tôi cần địa chỉ email cũng như loại địa chỉ, họ và quốc gia bạn đang sinh sống. Thông tin này được sử dụng để liên hệ trực tiếp với bạn và gửi cho bạn bản tin phù hợp với sở thích của bạn. Việc xác định thêm họ là tự nguyện.

Sau khi bạn xác nhận, chúng tôi sẽ lưu trữ dữ liệu bạn cung cấp nhằm mục đích gửi bản tin cho đến khi bạn thu hồi. Chúng tôi cũng lưu trữ thời điểm bạn đăng ký, thời gian đăng ký và xác nhận của bạn để chứng minh việc đăng ký của bạn trong trường hợp có nghi ngờ và nếu cần thiết, để làm rõ bất kỳ hành vi sử dụng sai dữ liệu cá nhân của bạn. Cơ sở pháp lý để ghi lại việc đăng ký là lợi ích hợp pháp của chúng tôi theo Điều 6 đoạn 1 trang 1 chữ f DSGVO trong việc chứng minh sự đồng ý đã đưa ra trước đó, xem thêm Điều 7 đoạn 1 DSGVO.

Bạn có thể thu hồi sự đồng ý gửi bản tin bất kỳ lúc nào mà không cần đưa ra lý do có hiệu lực trong tương lai và hủy đăng ký nhận bản tin. Bạn có thể tuyên bố hủy bỏ bằng cách nhấp vào liên kết được cung cấp ở cuối mỗi email bản tin.

2. Theo dõi bản tin

Chúng tôi muốn lưu ý rằng việc đăng ký nhận bản tin cũng liên quan đến việc theo dõi. Chúng tôi cũng sử dụng dịch vụ phần mềm tiếp thị Klaviyo cho mục đích này. Khi bạn đăng ký nhận bản tin, bạn cũng đồng ý rằng chúng tôi sẽ thực hiện phân tích bằng cách đo lường, lưu trữ và đánh giá riêng tỷ lệ mở và nhấp chuột trong hồ sơ người nhận nhằm mục đích thiết kế các bản tin trong tương lai. Tức là chúng tôi đánh giá hành vi người dùng của bạn khi gửi bản tin để xác định xem bản tin có được mở hay không và mở khi nào. Đối với đánh giá này, các email được gửi đi sẽ chứa cái gọi là web beacon hoặc pixel theo dõi được lưu trữ trên máy chủ của chúng tôi và được tải khi bản tin được mở. Trong quá trình này, thông tin sau được truyền đi:
 
  • Địa chỉ IP
  • Loại thiết bị
  • Thông tin về hệ điều hành
  • Ngày và giờ truy cập
  • Thuật ngữ tìm kiếm
  • Dữ liệu sử dụng
  • Thông tin cookie
  • URL

Chúng tôi sử dụng dữ liệu thu thập được để tạo hồ sơ người dùng nhằm điều chỉnh bản tin theo sở thích cá nhân của bạn. Khi làm như vậy, chúng tôi sẽ ghi lại thời điểm bạn đọc bản tin của chúng tôi, những liên kết nào bạn nhấp vào trong bản tin và suy ra sở thích cá nhân từ đó. Chúng tôi liên kết dữ liệu này với các hành động bạn đã thực hiện trên trang web của chúng tôi. Cơ sở pháp lý cho việc xử lý dữ liệu này là sự đồng ý của bạn khi đăng ký nhận bản tin, Điều 6 đoạn 1 trang 1 lit. a DSGVO.

Bạn có thể thu hồi sự đồng ý theo dõi bất kỳ lúc nào có hiệu lực trong tương lai bằng cách hủy đăng ký nhận bản tin. Trong trường hợp này, việc thu hồi sẽ bao gồm toàn bộ bản tin, vì rất tiếc là về mặt kỹ thuật không thể thu hồi riêng việc theo dõi. Để thực hiện việc này, bạn chỉ cần hủy đăng ký nhận bản tin bằng cách sử dụng liên kết hủy đăng ký được cung cấp ở cuối mỗi bản tin. Do đó, việc hủy bỏ theo dõi thật không may luôn đi kèm với việc hủy đăng ký nhận bản tin.

Tính năng theo dõi được mô tả cũng không khả thi nếu bạn đã tắt chức năng hiển thị hình ảnh theo mặc định trong chương trình email của mình. Trong trường hợp này, bản tin sẽ không được hiển thị đầy đủ và bạn có thể không sử dụng được hết tất cả các chức năng. Nếu bạn hiển thị hình ảnh theo cách thủ công, quá trình theo dõi ở trên sẽ diễn ra.

Thông tin từ quá trình theo dõi chỉ được lưu trữ trong thời gian cần thiết cho các mục đích chúng tôi đã mô tả. Dữ liệu được chúng tôi lưu trữ cho các mục đích khác sẽ không bị ảnh hưởng bởi điều này.

Dữ liệu bạn cung cấp cho mục đích nhận bản tin sẽ được chúng tôi lưu trữ cho đến khi bạn hủy đăng ký nhận bản tin và sẽ bị xóa sau khi bạn hủy đăng ký nhận bản tin. Dữ liệu được chúng tôi lưu trữ cho các mục đích khác sẽ không bị ảnh hưởng bởi điều này.

3. Sử dụng Klaviyo

Đối với việc quản lý bản tin được mô tả trong V. 1.) và 2.) và hoạt động theo dõi liên quan, chúng tôi sử dụng dịch vụ tiếp thị qua email Klaviyo của công ty Klaviyo Inc. của Mỹ, có trụ sở tại 125 Summer St. Boston, MA 02110, tại Hoa Kỳ.

Do đó, trong trường hợp xử lý dữ liệu được liệt kê trong phạm vi bản tin, không thể loại trừ khả năng dữ liệu cũng sẽ được chuyển đến quốc gia thứ ba là Hoa Kỳ hoặc có khả năng dữ liệu được truy cập từ quốc gia thứ ba cho mục đích hỗ trợ. Chúng tôi muốn chỉ ra rằng, theo ý kiến của Tòa án Công lý Châu Âu, hiện tại Hoa Kỳ vẫn chưa có mức độ bảo vệ dữ liệu đầy đủ tuân thủ các yêu cầu của EU.

Chúng tôi đã ký kết thỏa thuận xử lý đơn hàng với Klaviyo theo Điều 28 DSGVO, theo đó Klaviyo cam kết đảm bảo vệ cần thiết cho dữ liệu của bạn và xử lý dữ liệu đó theo các quy định bảo vệ dữ liệu hiện hành chỉ thay mặt chúng tôi và theo hướng dẫn của chúng tôi. Một biện pháp bảo vệ tương ứng đối với việc chuyển giao của quốc gia thứ ba được đảm bảo theo nghĩa của Điều 44 ff DSGVO bằng cách sử dụng các bảo hành thích hợp dưới hình thức các điều khoản hợp đồng tiêu chuẩn của EU theo Điều 46 DSGVO. Bạn có thể tìm hiểu thêm thông tin tại https://www.klaviyo.com/legal/data-processing-agreement và trong chính sách bảo mật của Klaviyo.

VI.   LIÊN HỆ EMAIL

1. Mô tả và phạm vi xử lý dữ liệu

Bạn có thể sử dụng trang web của chúng tôi để liên hệ với chúng tôi bằng địa chỉ email được cung cấp. Trong trường hợp đó, dữ liệu cá nhân của người dùng được gửi kèm theo email sẽ được lưu trữ.

Dữ liệu sẽ chỉ được sử dụng để xử lý yêu cầu của bạn. Vì mục đích này, các bộ xử lý hợp đồng như Microsoft365 được sử dụng để ký kết các hợp đồng tương ứng.

2. Mục đích xử lý dữ liệu

Nếu chúng tôi liên hệ với bạn qua email, điều này cũng thể hiện sự quan tâm cần thiết trong việc xử lý dữ liệu.

3. Cơ sở pháp lý để xử lý dữ liệu

Cơ sở pháp lý của việc xử lý dữ liệu là, với sự đồng ý của người dùng có liên quan, Điều 6(1)(a) GDPR.

Cơ sở pháp lý cho việc xử lý dữ liệu được truyền khi gửi email là Điều 6(1)(f) GDPR.  

Nếu mục đích liên hệ qua email là để ký kết hợp đồng, thì Điều 6(1)(b) GDPR sẽ tạo thành cơ sở pháp lý bổ sung cho việc xử lý.

4. Thời gian lưu trữ

Dữ liệu sẽ bị xóa khi không còn cần thiết để đạt được mục đích thu thập dữ liệu nữa. Đối với dữ liệu cá nhân được gửi qua email, điều này sẽ xảy ra khi cuộc trò chuyện tương ứng với người dùng đã kết thúc. Cuộc trò chuyện sẽ được coi là kết thúc khi có thể suy ra từ các tình huống rằng các sự kiện đang được đề cập đã được làm rõ.

Dữ liệu cá nhân bổ sung được thu thập trong quá trình gửi sẽ bị xóa sau thời gian chậm nhất là bảy ngày.

5. Quyền phản đối và xóa bỏ

Người dùng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào. Người dùng đã liên hệ với chúng tôi qua email có thể phản đối việc lưu trữ dữ liệu cá nhân của mình bất cứ lúc nào. Nếu quyền này được thực hiện, cuộc trò chuyện sẽ không thể tiếp tục.

liên hệ @ledvance.com

Mọi dữ liệu cá nhân được lưu trữ trong quá trình thiết lập liên lạc sẽ bị xóa trong trường hợp đó.

contact@ledvance.com

VII.   HỒ SƠ CÔNG TY TRÊN MẠNG XÃ HỘI

1)  Instagram:

Instagram, một phần của Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

Trang web công ty chúng tôi cung cấp thông tin và mang đến cho người dùng Instagram cơ hội giao tiếp. Nếu bạn thực hiện một hành động trên tài khoản công ty Instagram của chúng tôi (ví dụ: bình luận, bài đăng, lượt thích, v.v.), khi thực hiện như vậy, có khả năng bạn sẽ công khai dữ liệu cá nhân (ví dụ: tên thật hoặc ảnh hồ sơ người dùng của bạn). Tuy nhiên, vì chúng tôi thường hoặc phần lớn không có tác động đến việc xử lý dữ liệu cá nhân của bạn bởi Instagram, đơn vị cũng chịu trách nhiệm về hồ sơ công ty LEDVANCE GmbH, nên chúng tôi không thể cung cấp bất kỳ thông tin chi tiết có thẩm quyền nào về mục đích và phạm vi xử lý dữ liệu của bạn.

Hồ sơ công ty của chúng tôi trên mạng xã hội được sử dụng để giao tiếp và trao đổi thông tin với khách hàng (tiềm năng). Cụ thể, chúng tôi sẽ sử dụng hồ sơ công ty cho các mục đích sau:

Các sản phẩm

Các ấn phẩm thông qua hồ sơ công ty có thể chứa nội dung sau:

  • Thông tin về sản phẩm
  • Thông tin về dịch vụ
  • Cuộc thi
  • Liên hệ khách hàng
  • Dịch vụ và hỗ trợ
  • Tất cả người dùng đều được tự do công bố dữ liệu cá nhân thông qua các hoạt động.


Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là, với sự đồng ý tự nguyện của người dùng về vấn đề này, Điều 6(1)(1)(a) GDPR.

Chúng tôi sẽ lưu trữ các hoạt động và dữ liệu cá nhân của bạn được đăng tải thông qua trang Instagram của công ty chúng tôi cho đến khi bạn rút lại sự đồng ý. Ngoài ra, chúng tôi tuân thủ thời hạn lưu giữ theo quy định của pháp luật.

Chúng tôi có thể xử lý thêm dữ liệu từ trang Instagram của công ty trong hệ thống của chúng tôi, ví dụ như trong trường hợp khách hàng khiếu nại qua Instagram. Sau khi thời gian lưu giữ kết thúc, chúng tôi sẽ xóa dữ liệu.  

Để bảo đảm quyền bảo vệ dữ liệu cá nhân khi truyền tải và xử lý ngoài Ekhu vực EU, việc chuyển và xử lý dữ liệu bởi Instagram tuân theo các bảo đảm phù hợp theo Điều 46 và các điều khoản liên quan. GDPR, đặc biệt là bằng cách kết luận các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR.

Bạn có thể phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của bạn, dữ liệu mà chúng tôi thu thập khi bạn sử dụng trang Instagram của công ty chúng tôi, và khẳng định các quyền chủ thể dữ liệu của bạn được quy định trong phần IV của Chính sách quyền riêng tư này. Để thực hiện việc này, vui lòng gửi cho chúng tôi một email thông thường tới   contact@ledvance.com . Bạn sẽ tìm thấy thêm thông tin về cách Instagram xử lý dữ liệu cá nhân của bạn và các tùy chọn phản đối tương ứng tại đây:

Instagram:   https://help.instagram.com/519522125107875

2) Pinterest:

Pinterest Europe Ltd., Palmerston House, Tầng 2, Đường Fenian, Dublin 2, Ireland

Trang web công ty chúng tôi cung cấp thông tin và mang đến cho người dùng Pinterest cơ hội giao tiếp. Nếu bạn thực hiện một hành động trên hồ sơ Pinterest của công ty chúng tôi (ví dụ: bình luận, bài đăng, lượt thích, v.v.), khi thực hiện như vậy, có khả năng bạn sẽ công khai dữ liệu cá nhân (ví dụ: tên thật hoặc ảnh hồ sơ người dùng của bạn). Tuy nhiên, vì chúng tôi thường hoặc phần lớn không có tác động đến việc xử lý dữ liệu cá nhân của bạn bởi Pinterest, đơn vị cũng chịu trách nhiệm về hồ sơ công ty LEDVANCE GmbH, nên chúng tôi không thể cung cấp bất kỳ thông tin chi tiết có thẩm quyền nào về mục đích và phạm vi xử lý dữ liệu của bạn.

Hồ sơ công ty của chúng tôi trên mạng xã hội được sử dụng để giao tiếp và trao đổi thông tin với khách hàng (tiềm năng). Cụ thể, chúng tôi sẽ sử dụng hồ sơ công ty cho các mục đích sau:

Các sản phẩm

Các ấn phẩm thông qua hồ sơ công ty có thể chứa nội dung sau:

  • Thông tin về sản phẩm
  • Thông tin về dịch vụ
  • Cuộc thi
  • Liên hệ khách hàng
  • Dịch vụ và hỗ trợ
  • Tất cả người dùng đều được tự do công bố dữ liệu cá nhân thông qua các hoạt động.


Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là, với sự đồng ý tự nguyện của người dùng về vấn đề này, Điều 6(1)(1)(a) GDPR.

Chúng tôi sẽ lưu trữ các hoạt động và dữ liệu cá nhân của bạn được đăng tải thông qua trang Pinterest của công ty chúng tôi cho đến khi bạn rút lại sự đồng ý. Ngoài ra, chúng tôi tuân thủ thời hạn lưu giữ theo quy định của pháp luật.

Chúng tôi có thể xử lý thêm dữ liệu từ hồ sơ công ty của mình trong hệ thống và xóa chúng sau khi kết thúc thời hạn lưu giữ tương ứng, ví dụ như những thời hạn được chỉ định trong Bộ luật Thương mại Đức (Handelsgesetzbuch, HGB).

Để đảm bảo các bảo đảm phù hợp nhằm bảo vệ việc chuyển giao và xử lý dữ liệu cá nhân bên ngoài EU, việc chuyển giao dữ liệu tới và xử lý dữ liệu của Pinterest sẽ diễn ra trên cơ sở các bảo đảm phù hợp theo Điều 46 trở đi. GDPR, đặc biệt là bằng cách kết luận các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR.

Bạn có thể phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của bạn, dữ liệu mà chúng tôi thu thập khi bạn sử dụng tài khoản công ty Pinterest của chúng tôi và khẳng định các quyền chủ thể dữ liệu của bạn được quy định trong phần IV của Chính sách quyền riêng tư này. Để thực hiện việc này, vui lòng gửi cho chúng tôi một email thông thường tới   contact@ledvance.com . Bạn sẽ tìm thấy thêm thông tin về cách Pinterest xử lý dữ liệu cá nhân của bạn và các tùy chọn phản đối tương ứng tại đây:

Pinterest:   https://policy.pinterest.com/de/privacy-policy

3)   Twitter:

Công ty quốc tế Twitter, One Cumberland Place, Fenian Street, Dublin 2, Ireland

Trang web công ty chúng tôi cung cấp thông tin và mang đến cho người dùng Twitter cơ hội giao tiếp. Nếu bạn thực hiện một hành động trên trang cá nhân Twitter của công ty chúng tôi (ví dụ: bình luận, bài đăng, lượt thích, v.v.), khi thực hiện hành động đó, có khả năng bạn sẽ công khai dữ liệu cá nhân (ví dụ: tên thật hoặc ảnh hồ sơ người dùng của bạn). Tuy nhiên, vì chúng tôi thường hoặc phần lớn không có tác động đến việc xử lý dữ liệu cá nhân của bạn bởi Twitter, đơn vị cũng chịu trách nhiệm về hồ sơ công ty LEDVANCE GmbH, nên chúng tôi không thể cung cấp bất kỳ thông tin chi tiết có thẩm quyền nào về mục đích và phạm vi xử lý dữ liệu của bạn.

Hồ sơ công ty của chúng tôi trên mạng xã hội được sử dụng để giao tiếp và trao đổi thông tin với khách hàng (tiềm năng). Cụ thể, chúng tôi sẽ sử dụng hồ sơ công ty cho các mục đích sau:

Các sản phẩm

Các ấn phẩm thông qua hồ sơ công ty có thể chứa nội dung sau:

  • Thông tin về sản phẩm
  • Thông tin về dịch vụ
  • Cuộc thi
  • Liên hệ khách hàng
  • Dịch vụ và hỗ trợ
  • Tất cả người dùng đều được tự do công bố dữ liệu cá nhân thông qua các hoạt động.


Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là, với sự đồng ý tự nguyện của người dùng về vấn đề này, Điều 6(1)(1)(a) GDPR.

Chúng tôi sẽ lưu trữ các hoạt động và dữ liệu cá nhân của bạn được đăng tải qua tài khoản công ty Twitter của chúng tôi cho đến khi sự đồng ý bị rút lại. Ngoài ra, chúng tôi tuân thủ thời hạn lưu giữ theo quy định của pháp luật.

Trong một số trường hợp, chúng tôi sẽ tiếp tục xử lý dữ liệu từ hồ sơ công ty trong hệ thống của chúng tôi. Dữ liệu này sẽ được lưu trữ trong thời gian còn mục đích hoặc thời gian lưu giữ, ví dụ như khi cần thiết để giải quyết tranh chấp pháp lý nhằm mục đích bảo vệ pháp lý.  

Để đảm bảo các bảo đảm phù hợp nhằm bảo vệ việc chuyển giao và xử lý dữ liệu cá nhân bên ngoài EU, việc chuyển giao dữ liệu tới và xử lý dữ liệu của Twitter sẽ diễn ra trên cơ sở các bảo đảm phù hợp theo Điều 46 trở đi. GDPR, đặc biệt là bằng cách kết luận các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR.

Bạn có thể phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của bạn, dữ liệu mà chúng tôi thu thập khi bạn sử dụng trang Twitter của công ty chúng tôi, và khẳng định các quyền chủ thể dữ liệu của bạn được quy định trong phần IV của Chính sách quyền riêng tư này. Để thực hiện việc này, vui lòng gửi cho chúng tôi một email thông thường tới  contact@ledvance.com. Bạn sẽ tìm thấy thêm thông tin về cách Twitter xử lý dữ liệu cá nhân của bạn và các tùy chọn phản đối tương ứng tại đây:

Twitter:   https://twitter.com/de/privacy

4)   YouTube:

YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, Hoa Kỳ

Trang web công ty chúng tôi cung cấp thông tin và mang đến cho người dùng YouTube cơ hội giao tiếp. Nếu bạn thực hiện một hành động trên tài khoản YouTube của công ty chúng tôi (ví dụ: bình luận, bài đăng, lượt thích, v.v.), khi thực hiện như vậy, có khả năng bạn sẽ công khai dữ liệu cá nhân (ví dụ: tên thật hoặc ảnh hồ sơ người dùng của bạn). Tuy nhiên, vì chúng tôi thường hoặc phần lớn không có tác động đến việc xử lý dữ liệu cá nhân của bạn bởi YouTube, đơn vị cũng chịu trách nhiệm cho tài khoản công ty LEDVANCE GmbH, nên chúng tôi không thể cung cấp bất kỳ thông tin chi tiết có thẩm quyền nào về mục đích và phạm vi xử lý dữ liệu của bạn.

Hồ sơ công ty của chúng tôi trên mạng xã hội được sử dụng để giao tiếp và trao đổi thông tin với khách hàng (tiềm năng). Cụ thể, chúng tôi sẽ sử dụng hồ sơ công ty cho các mục đích sau:

Các sản phẩm

Các ấn phẩm thông qua hồ sơ công ty có thể chứa nội dung sau:

  • Thông tin về sản phẩm
  • Thông tin về dịch vụ
  • Cuộc thi
  • Liên hệ khách hàng
  • Dịch vụ và hỗ trợ
  • Tất cả người dùng đều được tự do công bố dữ liệu cá nhân thông qua các hoạt động.


Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là, với sự đồng ý tự nguyện của người dùng về vấn đề này, Điều 6(1)(1)(a) GDPR.

Chúng tôi sẽ lưu trữ các hoạt động và dữ liệu cá nhân của bạn được đăng tải thông qua tài khoản YouTube của công ty chúng tôi cho đến khi bạn rút lại sự đồng ý. Ngoài ra, chúng tôi tuân thủ thời hạn lưu giữ theo quy định của pháp luật.

Trong một số trường hợp, chúng tôi sẽ tiếp tục xử lý dữ liệu từ hồ sơ công ty trong hệ thống của chúng tôi. Dữ liệu này sẽ được lưu trữ trong thời gian còn mục đích hoặc thời gian lưu giữ, ví dụ như khi cần thiết để giải quyết tranh chấp pháp lý nhằm mục đích bảo vệ pháp lý.  

Để đảm bảo các bảo đảm phù hợp nhằm bảo vệ việc chuyển giao và xử lý dữ liệu cá nhân bên ngoài EU, việc chuyển giao dữ liệu tới và xử lý dữ liệu của YouTube sẽ diễn ra trên cơ sở các bảo đảm phù hợp theo Điều 46 trở đi. GDPR, đặc biệt là bằng cách kết luận các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR.

Bạn có thể phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của bạn, dữ liệu mà chúng tôi thu thập khi bạn sử dụng tài khoản YouTube của công ty chúng tôi và khẳng định các quyền chủ thể dữ liệu của bạn được quy định trong phần IV của Chính sách quyền riêng tư này. Để thực hiện việc này, vui lòng gửi cho chúng tôi một email thông thường tới   contact@ledvance.com . Bạn sẽ tìm thấy thêm thông tin về cách YouTube xử lý dữ liệu cá nhân của bạn và các tùy chọn phản đối tương ứng tại đây:

YouTube:   https://policies.google.com/privacy?gl=DE&hl=de

VIII.   SỬ DỤNG HỒ SƠ CÔNG TY TRONG MẠNG LƯỚI CHUYÊN NGHIỆP

1. Phạm vi xử lý dữ liệu

Chúng tôi sử dụng hồ sơ công ty trong các mạng lưới chuyên nghiệp. Chúng tôi có hồ sơ công ty trong các mạng lưới chuyên nghiệp sau:

Linkedln:

LinkedIn, Công ty Unlimited, Wilton Place, Dublin 2, Ireland

XING:

XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Trang web công ty chúng tôi cung cấp thông tin và mang đến cho người dùng cơ hội giao tiếp.

Tài khoản công ty được sử dụng cho các ứng dụng, thông tin/quan hệ công chúng và nguồn cung ứng chủ động.

Chúng tôi không thể cung cấp thông tin chi tiết về việc xử lý dữ liệu cá nhân của bạn bởi các công ty chịu trách nhiệm về tài khoản công ty. Bạn có thể tìm thấy thêm thông tin trong chính sách bảo mật của các công ty sau:

Linkedln:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

XING:

https://privacy.xing.com/de/datenschutzerklaerung

Nếu bạn thực hiện một hành động trên tài khoản công ty của chúng tôi (ví dụ: bình luận, bài đăng, lượt thích, v.v.), khi thực hiện như vậy, có khả năng bạn sẽ công khai dữ liệu cá nhân (ví dụ: tên thật hoặc ảnh hồ sơ người dùng của bạn).

2. Cơ sở pháp lý để xử lý dữ liệu

Cơ sở pháp lý cho việc xử lý dữ liệu của bạn liên quan đến việc sử dụng tài khoản công ty của chúng tôi là Điều 6(1)(1)(f) GDPR.

3. Mục đích xử lý dữ liệu

Hồ sơ công ty của chúng tôi có mục đích cung cấp thông tin cho người dùng về các dịch vụ của chúng tôi. Mọi người dùng đều có quyền tự do công bố dữ liệu cá nhân thông qua các hoạt động.

4. Thời gian lưu trữ

Chúng tôi sẽ lưu trữ các hoạt động và dữ liệu cá nhân của bạn được công bố thông qua hồ sơ công ty của chúng tôi cho đến khi sự đồng ý bị rút lại. Ngoài ra, chúng tôi tuân thủ thời hạn lưu giữ theo quy định của pháp luật.

5. Quyền phản đối và xóa bỏ

Bạn có thể phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của bạn, dữ liệu mà chúng tôi thu thập khi bạn sử dụng hồ sơ công ty của chúng tôi, và khẳng định các quyền chủ thể dữ liệu của bạn được quy định trong phần IV của Chính sách quyền riêng tư này. Để thực hiện, vui lòng gửi cho chúng tôi một email thông thường đến địa chỉ email được chỉ định trong Chính sách bảo mật này.

Để đảm bảo các bảo đảm phù hợp nhằm bảo vệ việc chuyển giao và xử lý dữ liệu cá nhân bên ngoài EU, việc chuyển giao dữ liệu tới và xử lý dữ liệu của LinkedIn sẽ diễn ra trên cơ sở các bảo đảm phù hợp theo Điều 46 trở đi. GDPR, đặc biệt là bằng cách kết luận các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR.

Bạn có thể tìm thấy thêm thông tin về các tùy chọn phản đối và xóa tại đây:

Linkedln:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

XING: https://privacy.xing.com/de/datenschutzerklaerung

IX.   LƯU TRỮ

Trang web được lưu trữ trên máy chủ của nhà cung cấp dịch vụ do chúng tôi chỉ định.
Nhà cung cấp dịch vụ của chúng tôi là:

Công ty TNHH SpaceNet

Joseph-Dollinger-Bogen 14

D-80807 Munich

Các máy chủ sẽ tự động thu thập và lưu trữ thông tin trong các tệp nhật ký máy chủ mà trình duyệt của bạn sẽ tự động gửi khi bạn truy cập trang web. Thông tin sau đây được lưu trữ:

  • Loại trình duyệt và phiên bản trình duyệt
  • Loại thiết bị và hệ điều hành được sử dụng
  • URL giới thiệu
  • Tên máy chủ của máy tính truy cập
  • Ngày và giờ truy vấn máy chủ
  • Địa chỉ IP

Những dữ liệu này sẽ không được hợp nhất với các nguồn dữ liệu khác. Dữ liệu này được thu thập dựa trên Điều 6(1)(f) GDPR. Người vận hành trang web có lợi ích hợp pháp trong việc hiển thị chính xác về mặt kỹ thuật và tối ưu hóa trang web của mình; các tệp nhật ký máy chủ phải được lưu trữ cho mục đích này.

Máy chủ của trang web được đặt tại Đức.

X.   PLUGIN ĐƯỢC SỬ DỤNG

1)       Sử dụng Google Analytics 4


1. Phạm vi xử lý dữ liệu cá nhân
Trang web này sử dụng Google Analytics 4, một dịch vụ do Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google") cung cấp, có thể được sử dụng để phân tích việc sử dụng các trang web.

2. Cách thức theo dõi hoạt động
Để sử dụng Google Analytics 4, chúng tôi sử dụng cái gọi là "theo dõi phía máy chủ". Nếu bạn đồng ý theo Điều 6 Khoản 1 điểm a của GDPR thông qua thông báo cookie, chúng tôi sẽ gán cho bạn một mã theo dõi duy nhất. Chúng tôi lưu trữ ID này cùng với các dữ liệu khác được truyền cho chúng tôi khi bạn truy cập trang web trên một trong những máy chủ của chúng tôi có vị trí lưu trữ trong EU. Dữ liệu sau đây được truyền đi:

  • Địa chỉ IP
  • ID người giới thiệu
  • dấu thời gian
  • loại trình duyệt
  • tác nhân người dùng
  • nếu có, mã định danh di động như IDFA, UDID, ID Android hoặc ID Google Advertising, ID Windows Advertising hoặc ID Windows khác, IMEI hoặc IMSI, MSISDN.

Để đảm bảo Google Analytics không nhận được bất kỳ dữ liệu cá nhân nào, ID theo dõi mà chúng tôi tạo ra được tách khỏi bất kỳ dữ liệu cá nhân cũng như dữ liệu thiết bị nào được liệt kê ở trên để ID là một bản ghi ẩn danh. Sau khi đảm bảo điều này, chúng tôi sẽ chỉ truyền ID ẩn danh của bạn tới Google Analytics 4. Điều này cũng có thể dẫn đến việc truyền thông tin này đến máy chủ của công ty Google LLC có trụ sở tại Hoa Kỳ và xử lý thông tin tiếp theo tại đó.

Google Analytics 4 cũng cho phép tạo số liệu thống kê với các tuyên bố về độ tuổi, giới tính và sở thích của người dùng trang web dựa trên việc đánh giá quảng cáo dựa trên sở thích và với sự tham gia của thông tin của bên thứ ba thông qua một chức năng đặc biệt, được gọi là "đặc điểm nhân khẩu học". Điều này giúp xác định và phân biệt các nhóm người dùng trang web nhằm mục đích thực hiện các biện pháp tiếp thị có mục tiêu. Tuy nhiên, dữ liệu thu thập được thông qua "đặc điểm nhân khẩu học" không thể được gán cho một người cụ thể và do đó không thể gán cho cá nhân bạn. Dữ liệu được thu thập thông qua chức năng "đặc điểm nhân khẩu học" sẽ được lưu giữ trong 2 tháng và sau đó sẽ bị xóa.

Là phần mở rộng của Google Analytics 4, chức năng "UserIDs" cũng được sử dụng cho trang web này. Bằng cách chỉ định UserID riêng lẻ, chúng ta có thể yêu cầu Google tạo báo cáo trên nhiều thiết bị (còn gọi là "theo dõi trên nhiều thiết bị"). Điều này có nghĩa là hành vi sử dụng của bạn có thể được phân tích trên nhiều thiết bị nếu bạn đã đồng ý sử dụng Google Analytics 4 theo Điều 6 Khoản 1 điểm a của GDPR, nếu bạn đã tạo tài khoản cá nhân bằng cách đăng ký trên website này và đăng nhập vào tài khoản cá nhân của mình trên các thiết bị khác nhau với thông tin đăng nhập liên quan. Dữ liệu được thu thập theo cách này sẽ hiển thị nhiều thông tin, trong đó có thiết bị đầu cuối nào được sử dụng để nhấp vào quảng cáo lần đầu tiên và thiết bị đầu cuối nào được sử dụng để chuyển đổi   

3. Mục đích xử lý dữ liệu
Mục đích của việc xử lý là đánh giá việc sử dụng trang web, biên soạn các báo cáo (báo cáo) về hoạt động của trang web hoặc hành vi sử dụng và cung cấp cho chúng tôi các dịch vụ khác liên quan đến việc sử dụng trang web và internet.

4. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân
Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là sự đồng ý của người dùng theo Điều 6 Khoản 1 điểm (a) của GDPR.

5. Thời gian lưu trữ
Dữ liệu được thu thập trong bối cảnh sử dụng Google Analytics 4 sẽ được lưu giữ trong 14 tháng và sau đó sẽ bị xóa. Sau thời gian lưu trữ nêu trên, dữ liệu chỉ được sử dụng cho mục đích phân tích dưới dạng tổng hợp và ẩn danh, tức là không thể xác định danh tính cá nhân.

6. Các biện pháp bổ sung
Chúng tôi đã ký kết một thỏa thuận xử lý dữ liệu với Google cho việc sử dụng Google Analytics 4, trong đó Google cam kết bảo vệ dữ liệu của người dùng website và không chia sẻ chúng với bên thứ ba.
Để đảm bảo mức độ bảo vệ dữ liệu cao hơn, chúng tôi đã thống nhất các điều khoản bảo vệ dữ liệu chuẩn với nhà cung cấp theo Điều 46 Khoản 2 điểm c của Quy định Bảo vệ Dữ liệu Chung (GDPR). Những điều khoản này yêu cầu người nhận dữ liệu ở Hoa Kỳ phải xử lý dữ liệu theo mức độ bảo vệ ở Châu Âu. Trong những trường hợp không thể đảm bảo điều này ngay cả thông qua việc gia hạn hợp đồng này, chúng tôi sẽ nỗ lực để có được các quy định và cam kết bổ sung từ người nhận tại Hoa Kỳ.    

7. Khả năng thu hồi sự đồng ý và xóa bỏ
Bạn có quyền thu hồi tuyên bố đồng ý theo luật bảo vệ dữ liệu bất kỳ lúc nào. Việc thu hồi sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trên cơ sở sự đồng ý cho đến thời điểm thu hồi.

2)       Sử dụng Google Tag Manager

1. Phạm vi xử lý dữ liệu cá nhân
Trang web này sử dụng Google Tag Manager của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google") để thu thập thông tin về hành vi của người dùng và quản lý thẻ.
 
2. Cách thức hoạt động của thẻ
Để sử dụng Trình quản lý thẻ Google, chúng tôi sử dụng cái gọi là "gắn thẻ phía máy chủ". Với sự hỗ trợ của thẻ, địa chỉ IP của bạn sẽ được thu thập và gửi đến máy chủ của chúng tôi có vị trí lưu trữ trong EU, nơi Trình quản lý thẻ Google được triển khai và nhận địa chỉ IP. Tại đây, vẫn trên máy chủ của chúng tôi, địa chỉ IP được ẩn danh và sau đó mới được gửi đến các dịch vụ khác được kết nối với Trình quản lý thẻ. Điều này có nghĩa là chúng tôi chỉ xử lý dữ liệu cá nhân của bạn trên máy chủ của chúng tôi và về mặt kỹ thuật, kết nối tới máy chủ của Google bị loại trừ.
 
3. Mục đích xử lý dữ liệu

Mục đích của việc xử lý nằm ở việc thu thập và quản lý rõ ràng cũng như tích hợp hiệu quả các dịch vụ của bên thứ ba thông qua thẻ. Thẻ là các phần tử mã nhỏ trên trang web trực tuyến được sử dụng để đo lường số lượng và hành vi của khách truy cập, nắm bắt tác động của quảng cáo trực tuyến và kênh xã hội, sử dụng tiếp thị lại và nhắm mục tiêu, cũng như thử nghiệm và tối ưu hóa trang web trực tuyến. Khi người dùng truy cập trang web trực tuyến, cấu hình thẻ hiện tại sẽ được gửi đến trình duyệt của người dùng. Nó chứa các câu lệnh về thẻ nào sẽ được kích hoạt.
 
4. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là Điều 6 (1) (1) (f) GDPR. Người vận hành trang web có lợi ích hợp pháp trong việc cung cấp trang web không có lỗi kỹ thuật và do đó có sự quản lý rõ ràng cũng như tích hợp hiệu quả các dịch vụ của bên thứ ba thông qua các thẻ.
 
5. Thời gian lưu trữ
Dữ liệu được thu thập trong bối cảnh sử dụng Google Tag Manager sẽ được lưu giữ trong 14 ngày và sau đó bị xóa. [A3] Sau thời gian lưu trữ nêu trên, dữ liệu chỉ được sử dụng cho mục đích phân tích dưới dạng tổng hợp và ẩn danh, tức là không có khả năng xác định danh tính cá nhân
 
6. Các biện pháp bổ sung

Chúng tôi đã ký kết một thỏa thuận xử lý dữ liệu với Google cho việc sử dụng Google Analytics 4, trong đó Google cam kết bảo vệ dữ liệu của người dùng website và không chia sẻ chúng với bên thứ ba.
 
Để đảm bảo mức độ bảo vệ dữ liệu cao hơn, chúng tôi đã thống nhất các điều khoản bảo vệ dữ liệu chuẩn với nhà cung cấp theo Điều 46 Khoản 2 điểm c của Quy định Bảo vệ Dữ liệu Chung (GDPR). Những điều khoản này yêu cầu người nhận dữ liệu ở Hoa Kỳ phải xử lý dữ liệu theo mức độ bảo vệ ở Châu Âu. Trong những trường hợp không thể đảm bảo điều này ngay cả thông qua việc gia hạn hợp đồng này, chúng tôi nỗ lực để có được các quy định và cam kết bổ sung từ người nhận tại Hoa Kỳ.   [A4]  
 
7. Phản đối và xóa bỏ
Việc thu thập dữ liệu để cung cấp cho trang web cũng như lưu trữ là điều cần thiết cho hoạt động của trang web. Do đó, người dùng không được phản đối các quy trình nêu trên.
 
3)       Sử dụng Google Maps

1. Phạm vi xử lý dữ liệu cá nhân

Chúng tôi sử dụng dịch vụ bản đồ trực tuyến Google Maps của Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ và đại diện của Google tại Liên minh Châu Âu, Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland (sau đây gọi là 'Google'). Chúng tôi sử dụng plugin Google Maps để trình bày dữ liệu địa lý một cách trực quan và nhúng chúng vào trang web của chúng tôi. Khi sử dụng Google Maps trên trang web của chúng tôi, thông tin về việc sử dụng trang web của chúng tôi, địa chỉ IP của bạn và các địa chỉ được nhập vào tính năng lập kế hoạch tuyến đường sẽ được gửi đến máy chủ Google tại Hoa Kỳ và sẽ được lưu trữ tại đó.  

Để đảm bảo các bảo đảm phù hợp nhằm bảo vệ việc chuyển giao và xử lý dữ liệu cá nhân bên ngoài EU, việc chuyển giao dữ liệu tới và xử lý dữ liệu của Google sẽ diễn ra trên cơ sở các bảo đảm phù hợp theo Điều 46 trở đi. GDPR, đặc biệt là bằng cách kết luận các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR.

Bạn có thể tìm thêm thông tin về việc xử lý dữ liệu của Google tại đây:

https://policies.google.com/privacy?gl=DE&hl=de

2. Mục đích xử lý dữ liệu

Việc sử dụng plugin Google Maps giúp cải thiện tính thân thiện với người dùng và đảm bảo tính hấp dẫn cho trang web của chúng tôi.

3. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là, với sự đồng ý tự nguyện của người dùng về vấn đề này, Điều 6(1)(1)(a) GDPR.

4. Thời gian lưu trữ

Dữ liệu cá nhân của bạn sẽ được lưu trữ trong thời gian cần thiết để đạt được các mục tiêu được mô tả trong Chính sách bảo mật này hoặc theo quy định của pháp luật.

5. Quyền phản đối và xóa bỏ

Bạn có thể ngăn chặn việc Google thu thập và xử lý dữ liệu cá nhân của mình bằng cách dừng lưu trữ cookie của bên thứ ba trên máy tính của bạn, sử dụng tính năng 'Không theo dõi' của trình duyệt hỗ trợ, hủy kích hoạt thực thi mã lệnh trong trình duyệt của bạn hoặc cài đặt trình chặn lệnh như NoScript (https://noscript.net/) hoặc Ghostery (https://www.ghostery.com ) trong trình duyệt của bạn.

Bạn có thể sử dụng liên kết sau để hủy kích hoạt việc Google sử dụng dữ liệu cá nhân của bạn:

https://adssettings.google.de

Bạn có thể tìm thấy thêm thông tin về các tùy chọn phản đối và xóa tại Google tại đây:

https://policies.google.com/privacy?gl=DE&hl=de

4)       Sử dụng Microsoft Clarity

Chúng tôi sử dụng công cụ “Microsoft Clarity” trên trang web của mình, một công cụ của Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Hoa Kỳ. Microsoft Clarity giúp chúng tôi hiểu được hành vi sử dụng và tương tác trên trang web của mình, từ đó cải thiện trang web và hỗ trợ chúng tôi trong việc phân tích lỗi.

Ngoài ra, dữ liệu cá nhân của bạn sẽ được xử lý cho các mục đích sau:

  • Theo dõi (ví dụ: lập hồ sơ sở thích/hành vi, sử dụng cookie),
  • Đo lường tiếp thị lại và chuyển đổi (đo lường hiệu quả của các biện pháp tiếp thị),
  • Tiếp thị dựa trên sở thích và hành vi,
  • Lập hồ sơ (tạo hồ sơ người dùng),
  • Đo lường phạm vi tiếp cận (ví dụ: thống kê truy cập, nhận dạngngười dùng quay lại) và
  • Theo dõi trên nhiều thiết bị (xử lý dữ liệu người dùng trên các thiết bị cho mục đích tiếp thị).

Dữ liệu nhấp (ví dụ: các bài thuyết trình trên Internet đã truy cập, sở thích về nội dung, thời gian truy cập), dữ liệu siêu dữ liệu/giao tiếp (ví dụ: thông tin thiết bị, địa chỉ IP), dữ liệu vị trí (thông tin về vị trí địa lý của thiết bị hoặc người), dữ liệu chuyển động (chuyển động của chuột, cuộn) ở dạng ẩn danh và tương tác không chính xác với các nút (nhấp chuột không tác dụng). Các mẫu hành vi, bản đồ nhiệt và bản ghi phiên làm việc được tạo ra từ dữ liệu. Chúng tôi không thể truy tìm những hồ sơ này đến từng cá nhân cụ thể. Dữ liệu nhấp chuột được lưu trữ trong tối đa 13 tháng.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu là sự đồng ý của bạn, theo Điều 6 Đoạn 1 lit a GDPR và Mục 25 Đoạn 1 TTDSG. Bạn có thể thu hồi sự đồng ý của mình bất kỳ lúc nào có hiệu lực trong tương lai bằng cách sử dụng công cụ đồng ý.


Dữ liệu cũng được truyền tới Microsoft. Microsoft có thể tiếp tục xử lý dữ liệu cho mục đích riêng của mình, ví dụ như cải thiện sản phẩm và cho mục đích quảng cáo. Chúng tôi không biết dữ liệu nào được xử lý cho mục đích cụ thể nào. Chúng tôi không có tác động gì đến việc này. Bạn có thể truy cập thông tin chi tiết hơn về thông tin được thu thập qua trang web sau: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data. Việc xử lý dữ liệu được thực hiện bởi Microsoft Corporation, có trụ sở tại Hoa Kỳ. Microsoft Corporation được chứng nhận theo Khung bảo mật dữ liệu, do đó, Ủy ban Châu Âu có quyết định về tính đầy đủ theo nghĩa của Điều 45 GDPR đối với việc chuyển dữ liệu cho Microsoft Corporation. Có thể truy cập trạng thái chứng nhận thông qua trang web sau: https://www.dataprivacyframework.gov/s/. Bạn có thể tìm hiểu thêm thông tin về việc xử lý dữ liệu tại Microsoft trong Quy định bảo vệ dữ liệu của Microsoft.

XI. Sử dụng dữ liệu phân tích để đánh giá tổng hợp và hiểu biết sâu sắc về khách hàng

Để có được thông tin chi tiết tốt nhất từ các công cụ được sử dụng trên trang web này, chúng tôi chuyển dữ liệu được thu thập thông qua nhiều công cụ khác nhau vào hệ thống quản lý tài nguyên khách hàng (CRM) và cho các nhà cung cấp dịch vụ cụ thể của chúng tôi, những người mà chúng tôi có thể tổng hợp dữ liệu từ các dịch vụ phân tích và theo dõi. Các nhà cung cấp này hoạt động như đơn vị xử lý dữ liệu của chúng tôi và chúng tôi đã ký kết các thỏa thuận xử lý dữ liệu theo đó.
 
Trong hệ thống CRM của mình, chúng tôi xử lý thông tin thu thập được từ các công cụ phân tích và theo dõi về hành vi của bạn trên trang web (ví dụ: thời điểm bạn truy cập, bạn truy cập từ vị trí nào hoặc bạn truy cập trang web của chúng tôi bao nhiêu lần). Tùy thuộc vào quyền bạn cấp cho chúng tôi thông qua biểu ngữ cookie để sử dụng các công cụ phân tích và theo dõi cụ thể, dữ liệu phân tích và theo dõi tương ứng sẽ được kết hợp với dữ liệu từ hệ thống CRM.
 
Dữ liệu phân tích từ trang web của chúng tôi cũng như dữ liệu từ hệ thống CRM của chúng tôi sẽ được sử dụng ở dạng tổng hợp, nghĩa là mọi thông tin tham chiếu cá nhân sẽ bị xóa. Chúng tôi phân tích thông tin dữ liệu tổng hợp để cải thiện chiến lược tiếp thị và điều chỉnh dịch vụ phù hợp với khách hàng.

XII.   SỬ DỤNG CÁC CÔNG CỤ DANH MỤC TRỰC TUYẾN

Danh mục trực tuyến flipaio
Bạn có thể xem một số danh mục của chúng tôi trực tuyến. Để thực hiện điều này, chúng tôi sử dụng flipaio, một hệ thống từ nhà cung cấp công ty TNHH Apollon & Co. KG, Maximilanstraße 104, 75172 Pforzheim ("flipaio"). Khi bạn mở một danh mục trực tuyến, Flipaio sẽ xử lý địa chỉ IP và hệ điều hành của bạn để đảm bảo việc truy xuất danh mục được hoàn hảo về mặt kỹ thuật. Địa chỉ IP cũng được ghi lại vì mục đích bảo mật. Đối với đánh giá thống kê ẩn danh về việc sử dụng danh mục trực tuyến, flipaio ghi lại quyền truy cập vào danh mục trực tuyến. Khi bạn mở danh mục, sử dụng trường tìm kiếm, tải xuống danh mục hoặc nhấp vào liên kết, quyền truy cập này sẽ được tính. Địa chỉ IP của bạn không được lưu trữ như một phần của phân tích thống kê và các phương pháp theo dõi khác cũng không được sử dụng. Cơ sở pháp lý là Điều 6 đoạn 1 mục f GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc cung cấp, cải thiện và chức năng của các danh mục trực tuyến của chúng tôi. Dữ liệu không được truyền đi hoặc sử dụng theo bất kỳ cách nào khác.
 
Khi sử dụng danh mục trực tuyến, bạn cũng có thể liên hệ với chúng tôi qua biểu mẫu liên hệ. Nếu chúng tôi yêu cầu thông tin thông qua biểu mẫu liên hệ mà không bắt buộc phải cung cấp, chúng tôi luôn coi đây là thông tin tùy chọn. Chúng tôi sử dụng thông tin này để nêu rõ yêu cầu của bạn và cải thiện quá trình xử lý yêu cầu của bạn. Những thông tin này được cung cấp hoàn toàn trên cơ sở tự nguyện và chỉ khi bạn đồng ý, theo Điều 6 khoản 1 mục a) của GDPR. Nếu điều này liên quan đến thông tin về kênh liên lạc (ví dụ địa chỉ email, số điện thoại), bạn cũng đồng ý cho chúng tôi liên hệ với bạn qua kênh liên lạc này để trả lời yêu cầu của bạn. Tất nhiên bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào trong tương lai. Nếu bạn chưa đồng ý, cơ sở pháp lý sẽ là Điều 6 đoạn 1 chữ f GDPR, theo đó lợi ích hợp pháp của chúng tôi nằm ở việc phản hồi yêu cầu của bạn. Thông tin bạn cung cấp trong biểu mẫu liên hệ sẽ được flipaio ghi lại và chuyển ngay cho chúng tôi để xử lý. Dữ liệu của bạn sẽ không được flipaio lưu trữ vĩnh viễn. Chúng tôi xóa dữ liệu được thu thập liên quan đến thông tin liên lạc của bạn khi việc lưu trữ không còn cần thiết hoặc hạn chế xử lý nếu có nghĩa vụ lưu giữ theo luật định.
 
Chính sách bảo mật của nhà cung cấp flipaio (apollon GmbH & Co. KG) có thể được tìm thấy tại https://apollon.de/datenschutz/.
 

XIII. SỬ DỤNG CÁC NHÀ CUNG CẤP HỘI NGHỊ TRÊN WEB

Chúng tôi sử dụng nhà cung cấp hội nghị web WebinarJam, một dịch vụ của GENESIS DIGITAL LLC, 4730 S. Fort Apache Rd. Phòng 300, Las Vegas, NV, 89147-7947, Hoa Kỳ ("WebinarJam"). Nếu bạn đăng ký tham gia hội thảo trực tuyến thông qua biểu mẫu đăng ký và tham gia hội thảo, dữ liệu cá nhân của bạn sẽ được WebinarJam xử lý. Điều này bao gồm cụ thể địa chỉ IP, tên, địa chỉ email và bất kỳ nội dung nào khác mà bạn tự nhập vào WebinarJam (ví dụ: tin nhắn trò chuyện). Cơ sở pháp lý cho việc xử lý dữ liệu là Điều 6 đoạn 1 chữ b GDPR (thực hiện hợp đồng) và Điều 6 đoạn 1 chữ f GDPR (lợi ích hợp pháp). Lợi ích hợp pháp của chúng tôi nằm ở việc tổ chức các hội thảo trực tuyến chuyên nghiệp và hướng đến khách hàng.
WebinarJam xử lý dữ liệu của bạn tại Hoa Kỳ và nhiều nơi khác. Hoa Kỳ được coi là quốc gia thứ ba không an toàn theo GDPR. WebinarJam hiện không được chứng nhận theo chương trình Khung bảo mật dữ liệu (DPF). Điều này có nghĩa là WebinarJam chưa công khai cam kết tuân thủ các nghĩa vụ của DPF và bất kỳ việc chuyển dữ liệu nào sang Hoa Kỳ đều không thể diễn ra nếu không có các biện pháp bổ sung do quyết định về tính đầy đủ hiện tại của Ủy ban Châu Âu vào ngày 10 tháng 7 năm 2023. WebinarJam sử dụng các điều khoản hợp đồng tiêu chuẩn được Ủy ban EU chấp thuận (= Điều 46 đoạn 2 và 3 GDPR) làm cơ sở cho việc xử lý dữ liệu cho người nhận có trụ sở tại các quốc gia thứ ba (ngoài Liên minh Châu Âu) hoặc để chuyển dữ liệu đến đó. Các điều khoản này yêu cầu WebinarJam phải tuân thủ mức độ bảo vệ dữ liệu của EU khi xử lý dữ liệu cá nhân bên ngoài EU. Các điều khoản này dựa trên quyết định thực hiện của Ủy ban EU.
Bạn có thể tìm thấy chính sách bảo mật của WebinarJam tại https://home.webinarjam.com/privacypolicy.

XIV.   QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Theo luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau, đặc biệt theo các yêu cầu của luật định:

1)       Quyền được thông tin, chỉnh sửa, xóa bỏ và hạn chế

Bạn có quyền yêu cầu cung cấp thông tin bất kỳ lúc nào về dữ liệu cá nhân của bạn được chúng tôi lưu trữ.  

Khi chúng tôi xử lý hoặc sử dụng dữ liệu cá nhân của bạn, chúng tôi sẽ nỗ lực đảm bảo, bằng cách thực hiện các biện pháp thích hợp, rằng dữ liệu cá nhân của bạn là chính xác và cập nhật cho các mục đích mà chúng được thu thập.  

Trong trường hợp dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu chỉnh sửa những dữ liệu này.  

Bạn cũng có thể có quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình nếu, chẳng hạn, việc xử lý đó không còn đáp ứng mục đích kinh doanh hợp pháp theo Chính sách quyền riêng tư này hoặc luật hiện hành và thời hạn lưu giữ theo luật định không yêu cầu phải lưu trữ thêm dữ liệu đó.

2)       Quyền chuyển dữ liệu

Bạn cũng có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy hoặc truyền dữ liệu này cho một bên kiểm soát khác.

3)       Quyền rút lại sự đồng ý đã cấp cho bạn

Nếu bạn đã đồng ý với việc thu thập, xử lý và sử dụng dữ liệu cá nhân của mình, bạn có thể rút lại sự đồng ý bất kỳ lúc nào có hiệu lực trong tương lai, nhưng tính hợp pháp của việc xử lý được thực hiện trên cơ sở sự đồng ý cho đến khi rút lại sẽ không bị ảnh hưởng.

4)       Quyền phản đối 

Bạn có quyền phản đối, vì những lý do liên quan đến tình huống cụ thể của bạn, bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân của bạn dựa trên Điều 6(1)(e) hoặc (f) GDPR. Chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn sau khi có phản đối, trừ khi chúng tôi có thể chứng minh được lý do chính đáng bắt buộc cho việc xử lý vượt trội hơn quyền lợi, quyền và tự do của bạn, hoặc việc xử lý nhằm khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý (xem Điều 21[1] GDPR, cái gọi là 'quyền phản đối bị hạn chế. Trong trường hợp đó, bạn phải đưa ra lý do phản đối dựa trên tình hình cụ thể của bạn.

Ngoài ra, bạn cũng có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần nêu lý do.

5) Thực hành

Để thực hiện quyền riêng tư dữ liệu của mình, bạn có thể liên hệ với chúng tôi bất cứ lúc nào bằng cách sử dụng thông tin liên hệ được cung cấp ở trên. Trong trường hợp đó, vui lòng nêu tên trang web có liên quan và đính kèm giấy tờ tùy thân tương ứng.

6)       Quyền khiếu nại

Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát có thẩm quyền nếu bạn tin rằng việc xử lý dữ liệu cá nhân của bạn là bất hợp pháp.
Chia sẻ trang trên mạng xã hội