Bảo mật dữ liệu - drivelingua.de

Bảo mật dữ liệu:

1. Bảo mật dữ liệu – Tóm tắt nhanh

Thông tin chung

Các thông tin sau đây cung cấp một cái nhìn tổng quan đơn giản về việc dữ liệu cá nhân của bạn sẽ được xử lý như thế nào khi bạn truy cập trang web này. Dữ liệu cá nhân là tất cả các dữ liệu có thể được dùng để nhận diện bạn một cách cá nhân. Thông tin chi tiết về bảo mật dữ liệu có thể được tìm thấy trong chính sách bảo mật dữ liệu được liệt kê dưới văn bản này.

Việc thu thập dữ liệu trên trang web này

Ai chịu trách nhiệm thu thập dữ liệu trên trang web này?

Việc xử lý dữ liệu trên trang web này được thực hiện bởi người vận hành trang web. Thông tin liên hệ của họ có thể được tìm thấy trong mục “Thông tin về đơn vị chịu trách nhiệm” trong chính sách bảo mật dữ liệu này.

Chúng tôi thu thập dữ liệu của bạn như thế nào?

Một phần dữ liệu được thu thập khi bạn cung cấp cho chúng tôi, ví dụ như dữ liệu mà bạn nhập vào biểu mẫu liên hệ.

Các dữ liệu khác được hệ thống CNTT của chúng tôi thu thập tự động hoặc sau khi bạn đồng ý khi truy cập trang web. Đây chủ yếu là dữ liệu kỹ thuật (ví dụ: trình duyệt Internet, hệ điều hành hoặc thời gian truy cập trang). Việc thu thập dữ liệu này diễn ra tự động ngay khi bạn truy cập trang web.

Chúng tôi sử dụng dữ liệu của bạn để làm gì?

Một phần dữ liệu được thu thập để đảm bảo trang web hoạt động chính xác. Các dữ liệu khác có thể được sử dụng để phân tích hành vi người dùng của bạn.

Quyền của bạn đối với dữ liệu của bạn

Bạn có quyền bất cứ lúc nào yêu cầu miễn phí thông tin về nguồn gốc, người nhận và mục đích của dữ liệu cá nhân được lưu trữ. Bạn cũng có quyền yêu cầu sửa đổi hoặc xóa dữ liệu này. Nếu bạn đã đồng ý cho việc xử lý dữ liệu, bạn có thể rút lại sự đồng ý này bất cứ lúc nào cho các lần xử lý trong tương lai. Ngoài ra, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định. Bạn cũng có quyền khiếu nại với cơ quan giám sát có thẩm quyền.

Về vấn đề này cũng như các câu hỏi khác liên quan đến bảo mật dữ liệu, bạn có thể liên hệ với chúng tôi bất cứ lúc nào.

Các công cụ phân tích và công cụ của bên thứ ba

Khi truy cập trang web này, hành vi lướt web của bạn có thể được phân tích thống kê. Việc này chủ yếu được thực hiện thông qua các chương trình phân tích (còn gọi là công cụ phân tích).

Thông tin chi tiết về các chương trình phân tích này có thể được tìm thấy trong chính sách bảo mật dữ liệu sau đây.

2. Lưu trữ (Hosting)

Chúng tôi lưu trữ nội dung của trang web của mình tại nhà cung cấp sau:

Lưu trữ bên ngoài

Trang web này được lưu trữ bên ngoài. Các dữ liệu cá nhân được thu thập trên trang web này sẽ được lưu trữ trên các máy chủ của nhà cung cấp dịch vụ lưu trữ. Điều này chủ yếu bao gồm địa chỉ IP, yêu cầu liên hệ, dữ liệu meta và dữ liệu truyền thông, dữ liệu hợp đồng, thông tin liên hệ, tên, lượt truy cập trang web và các dữ liệu khác được tạo ra thông qua trang web.

Việc lưu trữ bên ngoài này nhằm mục đích thực hiện hợp đồng với các khách hàng tiềm năng và hiện tại của chúng tôi (Điều 6 Khoản 1 Điểm b DSGVO) và nhằm mục đích cung cấp dịch vụ trực tuyến một cách an toàn, nhanh chóng và hiệu quả thông qua một nhà cung cấp chuyên nghiệp (Điều 6 Khoản 1 Điểm f DSGVO). Nếu đã được yêu cầu sự đồng ý tương ứng, việc xử lý dữ liệu sẽ chỉ dựa trên Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG, trong phạm vi sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trên thiết bị của người dùng (ví dụ: nhận dạng thiết bị – Device-Fingerprinting) theo TTDSG. Sự đồng ý có thể được rút lại bất cứ lúc nào.

Nhà cung cấp dịch vụ lưu trữ của chúng tôi sẽ chỉ xử lý dữ liệu của bạn trong phạm vi cần thiết để thực hiện các nghĩa vụ của họ và tuân theo hướng dẫn của chúng tôi liên quan đến dữ liệu này.

Chúng tôi sử dụng nhà cung cấp dịch vụ lưu trữ sau:

ALL-INKL.COM – Neue Medien Münnich
René Münnich
Hauptstraße 68
02742 Friedersdorf
Đức

Xử lý dữ liệu theo hợp đồng

Chúng tôi đã ký hợp đồng xử lý dữ liệu theo yêu cầu (AVV) với nhà cung cấp nêu trên. Đây là một hợp đồng được yêu cầu về mặt pháp lý bảo vệ dữ liệu, đảm bảo rằng nhà cung cấp này chỉ xử lý dữ liệu cá nhân của khách truy cập trang web theo hướng dẫn của chúng tôi và tuân thủ DSGVO.

3. Thông tin chung và các thông tin bắt buộc

Bảo mật dữ liệu

Người vận hành các trang này coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ các quy định pháp luật về bảo mật dữ liệu cũng như chính sách bảo mật dữ liệu này.

Khi bạn sử dụng trang web này, nhiều dữ liệu cá nhân sẽ được thu thập. Dữ liệu cá nhân là dữ liệu có thể được sử dụng để nhận diện bạn một cách cá nhân. Chính sách bảo mật dữ liệu này giải thích dữ liệu nào chúng tôi thu thập và mục đích sử dụng chúng, cũng như cách thức và lý do thu thập.

Chúng tôi lưu ý rằng việc truyền dữ liệu trên Internet (ví dụ: qua email) có thể tồn tại các lỗ hổng bảo mật. Không thể bảo đảm an toàn tuyệt đối dữ liệu trước truy cập của bên thứ ba.

Thông tin về đơn vị chịu trách nhiệm

Đơn vị chịu trách nhiệm xử lý dữ liệu trên trang web này là:

Josef Hartl
Osteranger 26
85134 Stammham
Điện thoại: +49 1746399869
E-Mail: josef.hartl@drivelingua.de

Đơn vị chịu trách nhiệm là cá nhân hoặc pháp nhân quyết định duy nhất hoặc cùng với các bên khác về mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).

Thời gian lưu trữ

Trừ khi được chỉ định thời gian lưu trữ cụ thể trong chính sách bảo mật dữ liệu này, dữ liệu cá nhân của bạn sẽ được lưu trữ cho đến khi mục đích xử lý dữ liệu kết thúc. Nếu bạn yêu cầu xóa hợp lý hoặc rút lại sự đồng ý cho việc xử lý dữ liệu, dữ liệu sẽ bị xóa, trừ khi chúng tôi có các lý do hợp pháp khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: các thời hạn lưu trữ theo luật thuế hoặc thương mại); trong trường hợp này, dữ liệu sẽ bị xóa sau khi lý do pháp lý không còn.

Thông tin chung về cơ sở pháp lý của việc xử lý dữ liệu trên trang web này

Nếu bạn đã đồng ý cho việc xử lý dữ liệu, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên Điều 6 Khoản 1 Điểm a DSGVO hoặc Điều 9 Khoản 2 Điểm a DSGVO nếu các dữ liệu đặc biệt theo Điều 9 Khoản 1 DSGVO được xử lý. Trong trường hợp bạn đồng ý chuyển dữ liệu cá nhân ra các nước thứ ba, việc xử lý dữ liệu cũng dựa trên Điều 49 Khoản 1 Điểm a DSGVO. Nếu bạn đồng ý lưu trữ cookie hoặc truy cập thông tin trên thiết bị của mình (ví dụ: qua nhận dạng thiết bị – Device Fingerprinting), việc xử lý dữ liệu cũng dựa trên § 25 Khoản 1 TTDSG. Sự đồng ý có thể được rút lại bất cứ lúc nào.

Nếu dữ liệu cần thiết để thực hiện hợp đồng hoặc các biện pháp trước hợp đồng, chúng tôi xử lý dữ liệu dựa trên Điều 6 Khoản 1 Điểm b DSGVO. Nếu dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý, việc xử lý dựa trên Điều 6 Khoản 1 Điểm c DSGVO. Việc xử lý dữ liệu cũng có thể dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 Khoản 1 Điểm f DSGVO. Các cơ sở pháp lý cụ thể sẽ được nêu chi tiết trong các phần tiếp theo của chính sách này.

Thông tin về việc chuyển dữ liệu sang Mỹ và các nước thứ ba khác

Chúng tôi sử dụng các công cụ của các công ty có trụ sở tại Mỹ hoặc các nước thứ ba khác không được coi là an toàn về mặt bảo mật dữ liệu. Khi các công cụ này hoạt động, dữ liệu cá nhân của bạn có thể được chuyển sang các nước thứ ba và xử lý tại đó. Chúng tôi lưu ý rằng các quốc gia này không đảm bảo mức bảo mật dữ liệu tương đương với EU. Ví dụ, các công ty Mỹ có nghĩa vụ cung cấp dữ liệu cá nhân cho cơ quan an ninh mà bạn không thể khởi kiện. Do đó, không thể loại trừ khả năng các cơ quan Mỹ (ví dụ: cơ quan tình báo) xử lý, phân tích và lưu trữ lâu dài dữ liệu của bạn trên các máy chủ tại Mỹ. Chúng tôi không thể kiểm soát các hoạt động xử lý này.

Rút lại sự đồng ý cho việc xử lý dữ liệu

Nhiều hoạt động xử lý dữ liệu chỉ có thể thực hiện khi bạn đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Quyền phản đối đối với việc thu thập dữ liệu trong các trường hợp đặc biệt và quảng cáo trực tiếp (Điều 21 DSGVO)

Nếu việc xử lý dữ liệu dựa trên Điều 6 Khoản 1 Điểm e hoặc f DSGVO, bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì lý do xuất phát từ tình huống cụ thể của bạn; điều này cũng áp dụng cho việc phân tích (profiling) dựa trên các quy định này. Nếu bạn phản đối, dữ liệu cá nhân của bạn sẽ không còn được xử lý, trừ khi chúng tôi có lý do hợp pháp bắt buộc vượt trội hơn hoặc việc xử lý phục vụ cho việc thực hiện, bảo vệ hoặc kiện tụng quyền lợi pháp lý.

Nếu dữ liệu cá nhân được xử lý cho mục đích quảng cáo trực tiếp, bạn có quyền phản đối bất cứ lúc nào; điều này cũng áp dụng cho việc phân tích liên quan đến quảng cáo trực tiếp. Sau khi phản đối, dữ liệu của bạn sẽ không còn được sử dụng cho mục đích quảng cáo trực tiếp.

Quyền khiếu nại tại cơ quan giám sát có thẩm quyền

Trong trường hợp vi phạm DSGVO, bạn có quyền khiếu nại tại cơ quan giám sát, đặc biệt tại quốc gia thành viên nơi bạn cư trú, làm việc hoặc nơi vi phạm xảy ra. Quyền khiếu nại này không ảnh hưởng đến các quyền khởi kiện hành chính hoặc tư pháp khác.

Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc để thực hiện hợp đồng dưới dạng phổ biến, có thể đọc bằng máy. Nếu bạn yêu cầu chuyển trực tiếp dữ liệu cho một đơn vị chịu trách nhiệm khác, việc này chỉ thực hiện được trong phạm vi khả năng kỹ thuật.

Truy cập, xóa và chỉnh sửa

Bạn có quyền bất cứ lúc nào yêu cầu miễn phí thông tin về dữ liệu cá nhân của bạn, nguồn gốc, người nhận và mục đích xử lý, cũng như quyền chỉnh sửa hoặc xóa dữ liệu này. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào về vấn đề này hoặc các câu hỏi liên quan đến dữ liệu cá nhân.

Quyền hạn chế việc xử lý

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân. Quyền này áp dụng trong các trường hợp:

Khi bạn nghi ngờ dữ liệu không chính xác, bạn có quyền yêu cầu hạn chế trong thời gian kiểm tra.
Khi việc xử lý dữ liệu cá nhân là trái pháp luật, bạn có thể yêu cầu hạn chế thay vì xóa.
Khi chúng tôi không còn cần dữ liệu, nhưng bạn cần cho việc thực hiện, bảo vệ hoặc kiện tụng quyền lợi, bạn có thể yêu cầu hạn chế thay vì xóa.
Khi bạn phản đối theo Điều 21 Khoản 1 DSGVO, phải cân nhắc giữa quyền lợi của bạn và chúng tôi. Trong thời gian chưa xác định, bạn có quyền yêu cầu hạn chế.

Khi việc xử lý dữ liệu bị hạn chế, dữ liệu chỉ được xử lý với sự đồng ý của bạn, hoặc để thực hiện, bảo vệ quyền lợi pháp lý, hoặc vì lý do quan trọng của lợi ích công cộng.

Mã hóa SSL/TLS

Trang web sử dụng mã hóa SSL/TLS để bảo vệ dữ liệu nhạy cảm (ví dụ: đơn đặt hàng hoặc yêu cầu gửi cho chúng tôi). Kết nối an toàn nhận biết bằng “https://” và biểu tượng ổ khóa trên trình duyệt. Khi mã hóa SSL/TLS được bật, dữ liệu của bạn không thể bị đọc bởi bên thứ ba.

Phản đối thư quảng cáo

Việc sử dụng dữ liệu liên hệ được công bố theo nghĩa vụ pháp lý để gửi quảng cáo không yêu cầu bị phản đối. Người vận hành trang web giữ quyền thực hiện các biện pháp pháp lý nếu nhận được thư quảng cáo không mong muốn, ví dụ như spam email.

4. Thu thập dữ liệu trên trang web này

Cookie

Các trang web của chúng tôi sử dụng các “cookie”. Cookie là các gói dữ liệu nhỏ và không gây hại cho thiết bị của bạn. Chúng được lưu trữ tạm thời trong suốt phiên truy cập (cookie phiên – Session-Cookie) hoặc lâu dài (cookie vĩnh viễn – Permanent Cookie) trên thiết bị của bạn. Cookie phiên sẽ tự động bị xóa sau khi bạn rời trang web. Cookie vĩnh viễn sẽ được lưu trên thiết bị cho đến khi bạn xóa hoặc trình duyệt tự động xóa chúng.

Một số cookie từ các bên thứ ba cũng có thể được lưu trên thiết bị của bạn khi bạn truy cập trang web (Third-Party Cookies). Chúng cho phép chúng tôi hoặc bạn sử dụng các dịch vụ cụ thể từ bên thứ ba (ví dụ: cookie để thực hiện thanh toán).

Cookie có nhiều chức năng khác nhau. Một số cookie là cần thiết về mặt kỹ thuật vì các chức năng của trang web sẽ không hoạt động nếu thiếu chúng (ví dụ: giỏ hàng, phát video). Các cookie khác dùng để phân tích hành vi người dùng hoặc hiển thị quảng cáo.

Cookie cần thiết để thực hiện giao tiếp điện tử, cung cấp các chức năng bạn yêu cầu (ví dụ: giỏ hàng) hoặc tối ưu hóa trang web (ví dụ: đo lường lượt truy cập) được lưu dựa trên Điều 6 Khoản 1 Điểm f DSGVO, nếu không có cơ sở pháp lý khác. Người vận hành trang web có lợi ích hợp pháp trong việc lưu trữ cookie cần thiết để đảm bảo dịch vụ hoạt động kỹ thuật trơn tru và tối ưu. Nếu có yêu cầu sự đồng ý lưu cookie, việc xử lý sẽ dựa hoàn toàn trên sự đồng ý này (Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG); sự đồng ý có thể rút lại bất cứ lúc nào.

Bạn có thể cài đặt trình duyệt để được thông báo khi cookie được đặt, cho phép cookie từng trường hợp, từ chối cookie cho một số trường hợp hoặc tất cả, và tự động xóa cookie khi đóng trình duyệt. Việc tắt cookie có thể giới hạn chức năng của trang web.

Nếu cookie từ bên thứ ba hoặc cho mục đích phân tích được sử dụng, chúng tôi sẽ thông báo trong chính sách bảo mật này và có thể yêu cầu sự đồng ý của bạn.

Tệp nhật ký máy chủ (Server-Log-Dateien)

Nhà cung cấp dịch vụ lưu trữ tự động thu thập và lưu thông tin trong các tệp nhật ký máy chủ mà trình duyệt của bạn gửi tự động cho chúng tôi. Thông tin bao gồm:

Loại và phiên bản trình duyệt
Hệ điều hành sử dụng
URL giới thiệu (Referrer URL)
Tên máy tính truy cập (Hostname)
Thời gian truy cập máy chủ
Địa chỉ IP

Dữ liệu này không được kết hợp với các nguồn dữ liệu khác. Việc thu thập dựa trên Điều 6 Khoản 1 Điểm f DSGVO. Người vận hành trang web có lợi ích hợp pháp trong việc đảm bảo hiển thị kỹ thuật chính xác và tối ưu hóa trang web.

Biểu mẫu liên hệ

Nếu bạn gửi yêu cầu qua biểu mẫu liên hệ, các dữ liệu bạn cung cấp, bao gồm thông tin liên hệ, sẽ được lưu để xử lý yêu cầu và trả lời các câu hỏi tiếp theo. Dữ liệu này sẽ không được chia sẻ nếu không có sự đồng ý của bạn.

Việc xử lý dữ liệu dựa trên Điều 6 Khoản 1 Điểm b DSGVO nếu yêu cầu của bạn liên quan đến thực hiện hợp đồng hoặc các biện pháp trước hợp đồng. Trong các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi để xử lý hiệu quả các yêu cầu (Điều 6 Khoản 1 Điểm f DSGVO) hoặc dựa trên sự đồng ý của bạn (Điều 6 Khoản 1 Điểm a DSGVO), nếu đã được yêu cầu; sự đồng ý có thể rút lại bất cứ lúc nào.

Dữ liệu bạn nhập sẽ được lưu trữ cho đến khi bạn yêu cầu xóa, rút lại sự đồng ý hoặc mục đích lưu trữ kết thúc (ví dụ: sau khi yêu cầu được xử lý). Các nghĩa vụ pháp lý bắt buộc, đặc biệt là thời hạn lưu trữ theo luật, vẫn được giữ nguyên.

Yêu cầu qua email, điện thoại hoặc fax

Nếu bạn liên hệ với chúng tôi qua email, điện thoại hoặc fax, yêu cầu và dữ liệu cá nhân liên quan (tên, nội dung yêu cầu) sẽ được lưu và xử lý để giải quyết vấn đề của bạn. Dữ liệu sẽ không được chia sẻ nếu không có sự đồng ý của bạn.

Việc xử lý dữ liệu dựa trên Điều 6 Khoản 1 Điểm b DSGVO nếu yêu cầu liên quan hợp đồng hoặc các biện pháp trước hợp đồng. Trong các trường hợp khác, dựa trên lợi ích hợp pháp của chúng tôi để xử lý hiệu quả các yêu cầu (Điều 6 Khoản 1 Điểm f DSGVO) hoặc sự đồng ý của bạn (Điều 6 Khoản 1 Điểm a DSGVO); sự đồng ý có thể rút lại bất cứ lúc nào.

Dữ liệu sẽ được lưu cho đến khi bạn yêu cầu xóa, rút lại sự đồng ý hoặc mục đích lưu trữ kết thúc. Các nghĩa vụ pháp lý bắt buộc vẫn được giữ nguyên.

5. Công cụ phân tích và quảng cáo

Google Tag Manager

Chúng tôi sử dụng Google Tag Manager. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Tag Manager là công cụ giúp chúng tôi tích hợp các công cụ theo dõi, thống kê và các công nghệ khác trên trang web. Google Tag Manager không tạo hồ sơ người dùng, không lưu cookie và không thực hiện phân tích riêng. Nó chỉ quản lý và triển khai các công cụ được tích hợp qua nó. Tuy nhiên, Google Tag Manager có thể thu thập địa chỉ IP của bạn, có thể được chuyển đến công ty mẹ của Google tại Mỹ.

Việc sử dụng Google Tag Manager dựa trên Điều 6 Khoản 1 Điểm f DSGVO. Người vận hành trang web có lợi ích hợp pháp trong việc tích hợp và quản lý các công cụ trên trang web một cách nhanh chóng và hiệu quả. Nếu sự đồng ý được yêu cầu, việc xử lý dựa hoàn toàn trên sự đồng ý này (Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG); sự đồng ý có thể rút lại bất cứ lúc nào.

Google Analytics

Trang web này sử dụng các chức năng của dịch vụ phân tích web Google Analytics. Nhà cung cấp là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics cho phép người vận hành trang web phân tích hành vi của khách truy cập. Người vận hành trang web nhận được các dữ liệu sử dụng khác nhau, chẳng hạn như lượt xem trang, thời gian lưu lại, hệ điều hành sử dụng và nguồn truy cập của người dùng. Các dữ liệu này được gán cho thiết bị của người dùng; không có việc gán cho User-ID.

Ngoài ra, với Google Analytics, chúng tôi có thể ghi lại các hành động chuột, cuộn trang và nhấp chuột của bạn. Google Analytics cũng sử dụng các phương pháp mô hình hóa để bổ sung dữ liệu thu thập và áp dụng công nghệ học máy trong phân tích dữ liệu.

Google Analytics sử dụng các công nghệ cho phép nhận diện người dùng nhằm phân tích hành vi người dùng (ví dụ: cookie hoặc nhận diện thiết bị – Device Fingerprinting). Thông tin về việc sử dụng trang web này thường được truyền đến máy chủ của Google tại Mỹ và được lưu trữ ở đó.

Việc sử dụng dịch vụ này dựa trên sự đồng ý của bạn theo Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG. Sự đồng ý có thể rút lại bất cứ lúc nào.

Việc chuyển dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng chuẩn của Ủy ban Châu Âu. Chi tiết: https://privacy.google.com/businesses/controllerterms/mccs/

Plugin trình duyệt

Bạn có thể ngăn việc Google thu thập và xử lý dữ liệu bằng cách tải xuống và cài đặt plugin trình duyệt tại: https://tools.google.com/dlpage/gaoptout?hl=de

Thông tin thêm về cách Google Analytics xử lý dữ liệu người dùng: https://support.google.com/analytics/answer/6004245?hl=de

Hợp đồng xử lý dữ liệu theo ủy quyền

Chúng tôi đã ký hợp đồng xử lý dữ liệu với Google và tuân thủ đầy đủ các quy định nghiêm ngặt của cơ quan bảo vệ dữ liệu Đức khi sử dụng Google Analytics.

Google Ads

Người vận hành trang web sử dụng Google Ads, một chương trình quảng cáo trực tuyến của Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Ads cho phép chúng tôi hiển thị quảng cáo trên công cụ tìm kiếm Google hoặc các trang web bên thứ ba khi người dùng nhập các từ khóa nhất định (Keyword-Targeting). Quảng cáo cũng có thể được tùy chỉnh dựa trên dữ liệu người dùng có sẵn tại Google (ví dụ: vị trí, sở thích – Audience-Targeting). Chúng tôi có thể phân tích số liệu để biết từ khóa nào đã kích hoạt quảng cáo và số lần nhấp chuột tương ứng.

Việc chuyển dữ liệu sang Mỹ dựa trên các điều khoản hợp đồng chuẩn của Ủy ban Châu Âu. Chi tiết: https://policies.google.com/privacy/frameworks và https://privacy.google.com/businesses/controllerterms/mccs/

Google Ads Remarketing

Trang web sử dụng tính năng Google Ads Remarketing. Nhà cung cấp là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Với Google Ads Remarketing, chúng tôi có thể phân loại người dùng đã tương tác với dịch vụ trực tuyến của chúng tôi vào các nhóm đối tượng nhất định để hiển thị quảng cáo theo sở thích trên mạng quảng cáo của Google (Remarketing/Retargeting).

Nhóm đối tượng quảng cáo này cũng có thể được liên kết với các thiết bị khác của Google, cho phép hiển thị thông điệp quảng cáo cá nhân hóa dựa trên hành vi truy cập trước đó trên một thiết bị (ví dụ: điện thoại) sang thiết bị khác (ví dụ: tablet hoặc PC).

Nếu bạn có tài khoản Google, bạn có thể từ chối quảng cáo cá nhân hóa tại: https://www.google.com/settings/ads/onweb/

Thông tin chi tiết: https://policies.google.com/technologies/ads?hl=de

Google Conversion Tracking

Trang web sử dụng Google Conversion Tracking. Nhà cung cấp là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Với Google Conversion Tracking, Google và chúng tôi có thể nhận biết liệu người dùng có thực hiện hành động cụ thể trên trang web hay không, ví dụ: số lần nhấp vào nút, sản phẩm được xem hoặc mua. Dữ liệu này giúp tạo thống kê chuyển đổi (conversion). Chúng tôi nhận biết tổng số người dùng đã nhấp quảng cáo và hành động thực hiện, nhưng không có thông tin để nhận dạng cá nhân. Google sử dụng cookie hoặc công nghệ nhận diện tương tự để nhận dạng.

Việc sử dụng dịch vụ dựa trên sự đồng ý của bạn theo Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG. Sự đồng ý có thể rút lại bất cứ lúc nào.

Chi tiết: https://policies.google.com/privacy?hl=de

Facebook Pixel

Trang web sử dụng Facebook Pixel để đo lường chuyển đổi. Nhà cung cấp là Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Dữ liệu cũng có thể được truyền sang Mỹ và các quốc gia thứ ba khác.

Facebook Pixel theo dõi hành vi của người truy cập sau khi họ nhấp quảng cáo Facebook và đến trang web của chúng tôi. Dữ liệu được lưu trữ và xử lý bởi Facebook, cho phép phân tích hiệu quả quảng cáo và tối ưu hóa các chiến dịch tương lai.

Dữ liệu thu thập từ Facebook Pixel là ẩn danh đối với chúng tôi, nhưng Facebook có thể kết nối dữ liệu với hồ sơ người dùng và sử dụng cho mục đích quảng cáo. Việc sử dụng dịch vụ dựa trên sự đồng ý của bạn theo Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG. Sự đồng ý có thể rút lại bất cứ lúc nào.

Thông tin chi tiết và quản lý quảng cáo:

https://www.facebook.com/legal/EU_data_transfer_addendum

https://de-de.facebook.com/help/566994660333381

https://de-de.facebook.com/about/privacy

Tắt quảng cáo Remarketing: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Facebook Conversion API

Chúng tôi đã tích hợp Facebook Conversion API. Nhà cung cấp là Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Dữ liệu cũng có thể được chuyển sang Mỹ và các quốc gia thứ ba khác.

Facebook Conversion API giúp chúng tôi ghi nhận tương tác của người dùng với trang web và gửi dữ liệu đến Facebook để cải thiện hiệu suất quảng cáo. Dữ liệu bao gồm thời gian truy cập, trang web truy cập, địa chỉ IP, User-Agent và các dữ liệu khác (ví dụ: sản phẩm mua, giá trị giỏ hàng, tiền tệ).

Việc sử dụng dựa trên sự đồng ý theo Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG. Sự đồng ý có thể rút lại bất cứ lúc nào.

Chúng tôi và Meta Platforms Ireland Limited chịu trách nhiệm chung (Art. 26 DSGVO) đối với việc thu thập và chuyển dữ liệu đến Facebook, nhưng việc xử lý tiếp theo của Facebook không thuộc trách nhiệm chung. Các nghĩa vụ chung được quy định trong thỏa thuận: https://www.facebook.com/legal/controller_addendum

Hợp đồng xử lý dữ liệu theo ủy quyền được ký với Meta Platforms Ireland Limited đảm bảo dữ liệu chỉ được xử lý theo hướng dẫn của chúng tôi và tuân thủ DSGVO.

6. Plugin và Công cụ

YouTube với Chế độ Bảo mật Nâng cao

Trang web này tích hợp các video từ YouTube. Người vận hành trang web là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Chúng tôi sử dụng YouTube ở chế độ bảo mật nâng cao. Theo YouTube, chế độ này đảm bảo rằng YouTube không lưu trữ thông tin về khách truy cập trên trang web này trước khi họ xem video. Tuy nhiên, việc chuyển dữ liệu đến các đối tác của YouTube không bị loại trừ hoàn toàn. YouTube – bất kể bạn có xem video hay không – vẫn có thể kết nối với mạng DoubleClick của Google.

Khi bạn bắt đầu xem một video trên trang web, một kết nối tới máy chủ của YouTube được thiết lập. Máy chủ YouTube sẽ nhận biết trang nào của chúng tôi bạn đã truy cập. Nếu bạn đã đăng nhập vào tài khoản YouTube, YouTube có thể liên kết hành vi lướt web của bạn với hồ sơ cá nhân. Bạn có thể ngăn chặn điều này bằng cách đăng xuất khỏi tài khoản YouTube.

Ngoài ra, sau khi bắt đầu xem video, YouTube có thể lưu các cookie khác nhau trên thiết bị của bạn hoặc sử dụng các công nghệ nhận dạng tương tự (ví dụ: Device Fingerprinting). Qua đó, YouTube có thể thu thập thông tin về khách truy cập trang web này. Thông tin này được sử dụng để thống kê video, cải thiện trải nghiệm người dùng và phòng chống gian lận.

Các quy trình xử lý dữ liệu khác có thể được kích hoạt sau khi xem video, và chúng tôi không thể kiểm soát những quy trình đó.

Việc sử dụng YouTube nhằm mục đích hiển thị nội dung trực tuyến hấp dẫn. Đây là lợi ích hợp pháp theo Điều 6 Khoản 1 Điểm f DSGVO. Nếu có yêu cầu đồng ý, việc xử lý chỉ thực hiện dựa trên Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG, nếu sự đồng ý bao gồm lưu trữ cookie hoặc truy cập thông tin trên thiết bị người dùng (ví dụ: Device Fingerprinting). Sự đồng ý có thể rút lại bất cứ lúc nào.

Thông tin thêm về bảo mật dữ liệu trên YouTube: https://policies.google.com/privacy?hl=de

Google Fonts (lưu trữ cục bộ)

Trang web sử dụng Google Fonts để hiển thị các phông chữ thống nhất, được cung cấp bởi Google. Google Fonts được cài đặt cục bộ. Không có kết nối nào được thiết lập tới máy chủ của Google.

Thông tin thêm về Google Fonts: https://developers.google.com/fonts/faq và chính sách bảo mật của Google: https://policies.google.com/privacy?hl=de

Google reCAPTCHA

Chúng tôi sử dụng “Google reCAPTCHA” (gọi tắt là “reCAPTCHA”) trên trang web này. Nhà cung cấp là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

reCAPTCHA giúp kiểm tra xem việc nhập dữ liệu trên trang web (ví dụ: trong biểu mẫu liên hệ) do con người hay chương trình tự động thực hiện. reCAPTCHA phân tích hành vi của khách truy cập dựa trên các đặc điểm khác nhau. Phân tích này bắt đầu tự động khi người dùng truy cập trang web.

reCAPTCHA đánh giá nhiều thông tin để phân tích (ví dụ: địa chỉ IP, thời gian lưu lại trang web, các chuyển động chuột của người dùng). Dữ liệu thu thập được gửi tới Google. Phân tích reCAPTCHA diễn ra hoàn toàn nền, khách truy cập không được thông báo về việc phân tích này.

Việc lưu trữ và phân tích dữ liệu dựa trên Điều 6 Khoản 1 Điểm f DSGVO. Người vận hành trang web có lợi ích hợp pháp trong việc bảo vệ trang web khỏi việc quét tự động và spam. Nếu có yêu cầu đồng ý, việc xử lý chỉ dựa trên Điều 6 Khoản 1 Điểm a DSGVO và § 25 Khoản 1 TTDSG, nếu sự đồng ý bao gồm lưu trữ cookie hoặc truy cập thông tin trên thiết bị người dùng (ví dụ: Device Fingerprinting). Sự đồng ý có thể rút lại bất cứ lúc nào.

Thông tin thêm về Google reCAPTCHA:

Chính sách bảo mật: https://policies.google.com/privacy?hl=de

Điều khoản sử dụng: https://policies.google.com/terms?hl=de