Chính sách quyền riêng tư
UpdateStar GmbH cam kết bảo vệ dữ liệu cá nhân của bạn và tôn trọng các quyền riêng tư của bạn.
Quyền riêng tư của bạn là quan trọng
Bảo vệ dữ liệu là ưu tiên cao nhất của UpdateStar GmbH. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu (GDPR) và các luật bảo vệ dữ liệu hiện hành.
Giới thiệu
Chúng tôi rất vui vì bạn quan tâm đến tổ chức của chúng tôi. Bạn có thể sử dụng website của UpdateStar GmbH mà không cần cung cấp dữ liệu cá nhân; tuy nhiên, nếu bạn muốn sử dụng các dịch vụ đặc biệt thông qua website của chúng tôi, việc xử lý dữ liệu cá nhân có thể trở nên cần thiết. Khi việc xử lý dữ liệu cá nhân là bắt buộc nhưng không có cơ sở pháp lý cho việc xử lý đó, chúng tôi thường sẽ xin sự đồng ý của chủ thể dữ liệu.
Việc xử lý dữ liệu cá nhân, như tên, địa chỉ, địa chỉ email hoặc số điện thoại, luôn được thực hiện phù hợp với Quy định chung về bảo vệ dữ liệu (GDPR) và các quy định bảo vệ dữ liệu cụ thể của từng quốc gia được áp dụng cho UpdateStar GmbH. Thông qua chính sách quyền riêng tư này, chúng tôi thông báo cho công chúng về bản chất, phạm vi và mục đích của dữ liệu cá nhân mà chúng tôi thu thập, sử dụng và xử lý. Ngoài ra, các chủ thể dữ liệu cũng được thông tin về các quyền của họ theo luật bảo vệ dữ liệu hiện hành.
Với tư cách là bên kiểm soát dữ liệu, UpdateStar GmbH đã triển khai nhiều biện pháp kỹ thuật và tổ chức để đảm bảo bảo vệ toàn diện dữ liệu cá nhân được xử lý thông qua website này. Tuy nhiên, việc truyền dữ liệu qua Internet có thể tồn tại lỗ hổng bảo mật, vì vậy không thể bảo đảm an toàn tuyệt đối. Do đó, bạn có thể tự do chuyển dữ liệu cá nhân cho chúng tôi bằng các phương thức khác, ví dụ như qua điện thoại.
1. Định nghĩa
Tuyên bố bảo vệ dữ liệu của UpdateStar GmbH dựa trên thuật ngữ được cơ quan lập pháp châu Âu sử dụng khi ban hành Quy định chung về bảo vệ dữ liệu (GDPR). Chính sách quyền riêng tư của chúng tôi được thiết kế để rõ ràng và dễ hiểu cho công chúng nói chung, cũng như cho khách hàng và đối tác kinh doanh của chúng tôi.
Trong chính sách quyền riêng tư này, chúng tôi sử dụng các thuật ngữ sau:
2. Tên và địa chỉ của bên kiểm soát
Bên kiểm soát cho mục đích của Quy định chung về bảo vệ dữ liệu (GDPR), các luật bảo vệ dữ liệu khác áp dụng tại các quốc gia thành viên Liên minh châu Âu, và các quy định khác liên quan đến bảo vệ dữ liệu là:
UpdateStar GmbH
Kreuzbergstr. 2810965 Berlin
Deutschland
Điện thoại: 030/6920065208335511
Email: support@updatestar.com
Website: www.updatestar.com
3. Cookie
Website của UpdateStar GmbH sử dụng cookie. Cookie là các tệp văn bản được lưu trữ trong hệ thống máy tính thông qua trình duyệt Internet.
Nhiều website và máy chủ sử dụng cookie. Nhiều cookie chứa một mã định danh cookie, đây là một định danh duy nhất của cookie. Nó bao gồm một chuỗi ký tự mà thông qua đó các trang và máy chủ Internet có thể được gán cho trình duyệt Internet cụ thể trong đó cookie được lưu trữ. Điều này cho phép các trang và máy chủ Internet đã truy cập phân biệt từng trình duyệt với các trình duyệt Internet khác có chứa cookie khác. Một trình duyệt Internet cụ thể có thể được nhận dạng và xác định bằng mã định danh cookie duy nhất.
Thông qua việc sử dụng cookie, UpdateStar GmbH có thể cung cấp cho người dùng của website này các dịch vụ thân thiện hơn với người dùng mà nếu không có cookie thì không thể thực hiện được.
Lợi ích của cookie
Thông qua cookie, thông tin và ưu đãi trên website của chúng tôi có thể được tối ưu hoá theo người dùng. Cookie cho phép chúng tôi nhận biết người dùng website của chúng tôi. Mục đích của việc nhận biết này là giúp người dùng dễ dàng sử dụng website của chúng tôi hơn. Người dùng website sử dụng cookie không phải nhập dữ liệu truy cập mỗi lần truy cập website, vì thao tác này được website xử lý và cookie được lưu trên hệ thống máy tính của người dùng.
Bạn có thể, vào bất kỳ thời điểm nào, ngăn việc website của chúng tôi thiết lập cookie bằng cách cấu hình tương ứng trên trình duyệt Internet được sử dụng, và do đó từ chối vĩnh viễn việc thiết lập cookie. Ngoài ra, các cookie đã được thiết lập có thể bị xoá bất cứ lúc nào thông qua trình duyệt Internet hoặc các chương trình phần mềm khác. Điều này khả dụng trong tất cả các trình duyệt Internet phổ biến. Nếu bạn vô hiệu hoá việc thiết lập cookie trong trình duyệt Internet được sử dụng, không phải tất cả chức năng của website chúng tôi đều có thể được sử dụng đầy đủ.
4. Thu thập dữ liệu và thông tin tổng quát
Website của UpdateStar GmbH thu thập một loạt dữ liệu và thông tin tổng quát khi một chủ thể dữ liệu hoặc hệ thống tự động truy cập website. Dữ liệu và thông tin tổng quát này được lưu trữ trong các tệp log của máy chủ. Có thể thu thập (1) các loại và phiên bản trình duyệt được sử dụng, (2) hệ điều hành được sử dụng bởi hệ thống truy cập, (3) website từ đó một hệ thống truy cập đến website của chúng tôi (các "referrer" được gọi như vậy), (4) các trang con, (5) ngày và giờ truy cập website, (6) địa chỉ giao thức Internet (địa chỉ IP), (7) nhà cung cấp dịch vụ Internet của hệ thống truy cập và (8) bất kỳ dữ liệu và thông tin tương tự nào khác có thể được sử dụng trong trường hợp có tấn công vào hệ thống công nghệ thông tin của chúng tôi.
Khi sử dụng những dữ liệu và thông tin tổng quát này, UpdateStar GmbH không rút ra bất kỳ kết luận nào về chủ thể dữ liệu. Thay vào đó, thông tin này cần thiết để (1) cung cấp nội dung website của chúng tôi một cách chính xác, (2) tối ưu hoá nội dung website của chúng tôi cũng như quảng cáo của nó, (3) đảm bảo tính khả dụng lâu dài của các hệ thống công nghệ thông tin và công nghệ website của chúng tôi và (4) cung cấp cho cơ quan thực thi pháp luật những thông tin cần thiết để truy tố hình sự trong trường hợp tấn công mạng. Do đó, UpdateStar GmbH phân tích dữ liệu và thông tin được thu thập ẩn danh theo hình thức thống kê, với mục tiêu tăng cường bảo vệ dữ liệu và bảo mật dữ liệu cho doanh nghiệp của chúng tôi, và đảm bảo mức độ bảo vệ tối ưu cho dữ liệu cá nhân mà chúng tôi xử lý. Dữ liệu ẩn danh trong tệp log của máy chủ được lưu trữ tách biệt với tất cả dữ liệu cá nhân do chủ thể dữ liệu cung cấp.
5. Đăng ký trên website của chúng tôi
Chủ thể dữ liệu có thể đăng ký trên website của bên kiểm soát bằng cách cung cấp dữ liệu cá nhân. Loại dữ liệu cá nhân được truyền đến bên kiểm soát được xác định bởi mẫu nhập tương ứng được sử dụng cho việc đăng ký. Dữ liệu cá nhân được chủ thể dữ liệu nhập được thu thập và lưu trữ độc quyền cho mục đích sử dụng nội bộ của bên kiểm soát và cho các mục đích riêng của bên này. Bên kiểm soát có thể yêu cầu chuyển dữ liệu đến một hoặc nhiều bên xử lý (ví dụ dịch vụ chuyển phát), những bên cũng sử dụng dữ liệu cá nhân cho mục đích nội bộ có thể quy về bên kiểm soát.
Khi đăng ký trên website của bên kiểm soát, địa chỉ IP - do nhà cung cấp dịch vụ Internet (ISP) chỉ định và được chủ thể dữ liệu sử dụng - ngày và giờ đăng ký cũng được lưu trữ. Việc lưu trữ dữ liệu này diễn ra trong bối cảnh đây là cách duy nhất để ngăn chặn lạm dụng dịch vụ của chúng tôi, và nếu cần, để cho phép điều tra các hành vi phạm tội đã thực hiện. Trong phạm vi đó, việc lưu trữ dữ liệu này là cần thiết để bảo vệ bên kiểm soát. Dữ liệu này không được chuyển cho bên thứ ba trừ khi có nghĩa vụ theo luật định phải chuyển dữ liệu, hoặc nếu việc chuyển dữ liệu phục vụ mục tiêu truy tố hình sự.
Việc đăng ký của chủ thể dữ liệu, với việc tự nguyện cung cấp dữ liệu cá nhân, nhằm cho phép bên kiểm soát cung cấp cho chủ thể dữ liệu nội dung hoặc dịch vụ chỉ có thể cung cấp cho người dùng đã đăng ký do bản chất của dịch vụ liên quan. Người dùng đã đăng ký có thể tự do thay đổi dữ liệu cá nhân được chỉ định khi đăng ký vào bất kỳ thời điểm nào, hoặc yêu cầu xoá hoàn toàn khỏi kho dữ liệu của bên kiểm soát.
Bên kiểm soát dữ liệu sẽ, vào bất kỳ thời điểm nào, cung cấp thông tin theo yêu cầu cho từng chủ thể dữ liệu về dữ liệu cá nhân nào đang được lưu trữ liên quan đến chủ thể đó. Ngoài ra, bên kiểm soát dữ liệu sẽ sửa hoặc xoá dữ liệu cá nhân theo yêu cầu hoặc thông báo của chủ thể dữ liệu, trong phạm vi không có nghĩa vụ lưu trữ theo luật định. Toàn bộ nhân viên của bên kiểm soát sẵn sàng làm đầu mối liên hệ với chủ thể dữ liệu về vấn đề này.
6. Đăng ký nhận bản tin (newsletter) của chúng tôi
Trên website của UpdateStar GmbH, người dùng có cơ hội đăng ký nhận bản tin của doanh nghiệp chúng tôi. Mẫu nhập được sử dụng cho mục đích này sẽ xác định dữ liệu cá nhân nào được truyền, cũng như thời điểm bản tin được đặt từ bên kiểm soát.
UpdateStar GmbH thường xuyên thông báo cho khách hàng và đối tác kinh doanh của mình thông qua bản tin về các ưu đãi của doanh nghiệp. Bản tin của doanh nghiệp chỉ có thể được nhận bởi chủ thể dữ liệu nếu (1) chủ thể dữ liệu có địa chỉ email hợp lệ và (2) chủ thể dữ liệu đăng ký nhận bản tin. Một email xác nhận sẽ được gửi đến địa chỉ email do chủ thể dữ liệu đăng ký lần đầu để nhận bản tin, vì lý do pháp lý, theo quy trình double opt-in. Email xác nhận này được dùng để chứng minh xem chủ sở hữu của địa chỉ email với tư cách chủ thể dữ liệu có được phép nhận bản tin hay không.
Trong quá trình đăng ký nhận bản tin, chúng tôi cũng lưu trữ địa chỉ IP của hệ thống máy tính do nhà cung cấp dịch vụ Internet (ISP) chỉ định và được chủ thể dữ liệu sử dụng tại thời điểm đăng ký, cũng như ngày và giờ đăng ký. Việc thu thập dữ liệu này là cần thiết để có thể hiểu việc (có thể) lạm dụng địa chỉ email của một chủ thể dữ liệu vào thời điểm sau này, và vì vậy phục vụ mục đích bảo vệ pháp lý cho bên kiểm soát.
Dữ liệu cá nhân được thu thập trong khuôn khổ đăng ký nhận bản tin chỉ được sử dụng để gửi bản tin của chúng tôi. Ngoài ra, người đăng ký bản tin có thể được thông báo qua email, chừng nào điều này là cần thiết cho hoạt động của dịch vụ bản tin hoặc đăng ký tương ứng, ví dụ trong trường hợp có thay đổi về ưu đãi bản tin, hoặc thay đổi về điều kiện kỹ thuật. Dữ liệu cá nhân được dịch vụ bản tin thu thập sẽ không được chuyển cho bên thứ ba. Chủ thể dữ liệu có thể chấm dứt đăng ký bản tin của chúng tôi vào bất kỳ thời điểm nào. Sự đồng ý lưu trữ dữ liệu cá nhân mà chủ thể dữ liệu đã đưa ra để gửi bản tin có thể được rút lại bất kỳ lúc nào. Để rút lại sự đồng ý, một liên kết tương ứng được tìm thấy trong mỗi bản tin. Bạn cũng có thể hủy đăng ký bản tin bất cứ lúc nào trực tiếp trên website của bên kiểm soát, hoặc thông báo cho bên kiểm soát bằng cách khác.
7. Theo dõi bản tin (Newsletter-Tracking)
Bản tin của UpdateStar GmbH chứa các "tracking pixel" (pixel theo dõi). Tracking pixel là một đồ họa cực nhỏ được nhúng trong các email được gửi ở định dạng HTML để cho phép ghi log file và phân tích log file. Điều này cho phép phân tích thống kê mức độ thành công hoặc thất bại của các chiến dịch tiếp thị trực tuyến. Dựa trên tracking pixel được nhúng, UpdateStar GmbH có thể biết liệu và khi nào một email được mở bởi chủ thể dữ liệu, và các liên kết nào trong email được các chủ thể dữ liệu truy cập.
Dữ liệu cá nhân thu được trong các tracking pixel có trong bản tin được bên kiểm soát lưu trữ và phân tích để tối ưu hoá việc gửi bản tin, cũng như để điều chỉnh nội dung của các bản tin tương lai phù hợp hơn nữa với mối quan tâm của chủ thể dữ liệu. Các dữ liệu cá nhân này sẽ không được chuyển cho bên thứ ba. Chủ thể dữ liệu có quyền, vào bất kỳ thời điểm nào, rút lại tuyên bố đồng ý riêng biệt tương ứng được đưa ra theo quy trình double opt-in. Sau khi rút lại, các dữ liệu cá nhân này sẽ được bên kiểm soát xoá. UpdateStar GmbH tự động coi hành vi hủy nhận bản tin như một sự rút lại.
8. Khả năng liên hệ qua website
Website của UpdateStar GmbH chứa thông tin cho phép liên hệ điện tử nhanh với doanh nghiệp của chúng tôi, cũng như giao tiếp trực tiếp với chúng tôi, bao gồm cả địa chỉ chung của thư điện tử (địa chỉ email). Nếu một chủ thể dữ liệu liên hệ với bên kiểm soát qua email hoặc thông qua biểu mẫu liên hệ, dữ liệu cá nhân được chủ thể dữ liệu truyền sẽ được tự động lưu trữ. Dữ liệu cá nhân được một chủ thể dữ liệu truyền đi tự nguyện cho bên kiểm soát dữ liệu được lưu trữ nhằm mục đích xử lý hoặc liên hệ lại với chủ thể dữ liệu. Dữ liệu cá nhân này sẽ không được chuyển cho bên thứ ba.
9. Quy trình xoá và chặn dữ liệu cá nhân theo định kỳ
Bên kiểm soát dữ liệu chỉ xử lý và lưu trữ dữ liệu cá nhân của chủ thể dữ liệu trong khoảng thời gian cần thiết để đạt được mục đích lưu trữ, hoặc chừng nào điều đó được cho phép bởi cơ quan lập pháp châu Âu hoặc các nhà lập pháp khác trong luật hoặc quy định mà bên kiểm soát phải tuân theo.
Nếu mục đích lưu trữ không còn áp dụng, hoặc nếu thời hạn lưu trữ được quy định bởi cơ quan lập pháp châu Âu hoặc nhà lập pháp có thẩm quyền khác hết hiệu lực, dữ liệu cá nhân sẽ được chặn hoặc xoá theo định kỳ theo các yêu cầu pháp lý.
10. Quyền của chủ thể dữ liệu
-
a) Quyền được xác nhận
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, được bên kiểm soát xác nhận về việc dữ liệu cá nhân liên quan đến họ có đang được xử lý hay không. Nếu một chủ thể dữ liệu muốn thực hiện quyền được xác nhận này, họ có thể, vào bất kỳ thời điểm nào, liên hệ với bất kỳ nhân viên nào của bên kiểm soát.
-
b) Quyền được truy cập
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, được bên kiểm soát cung cấp miễn phí thông tin về dữ liệu cá nhân của họ được lưu trữ vào bất kỳ thời điểm nào và một bản sao của thông tin này. Hơn nữa, các chỉ thị và quy định của châu Âu cho phép chủ thể dữ liệu truy cập các thông tin sau:
- mục đích của việc xử lý;
- các loại dữ liệu cá nhân liên quan;
- người nhận hoặc loại người nhận mà dữ liệu cá nhân đã hoặc sẽ được tiết lộ cho, đặc biệt là người nhận ở các nước thứ ba hoặc tổ chức quốc tế;
- nếu có thể, thời hạn dự kiến lưu trữ dữ liệu cá nhân, hoặc nếu không thể, tiêu chí được sử dụng để xác định thời hạn đó;
- sự tồn tại của quyền yêu cầu bên kiểm soát sửa đổi hoặc xoá dữ liệu cá nhân, hoặc hạn chế việc xử lý dữ liệu cá nhân liên quan đến chủ thể dữ liệu, hoặc phản đối việc xử lý như vậy;
- sự tồn tại của quyền khiếu nại lên cơ quan giám sát;
- khi dữ liệu cá nhân không được thu thập từ chủ thể dữ liệu, bất kỳ thông tin sẵn có nào về nguồn gốc của chúng;
- sự tồn tại của việc ra quyết định tự động, bao gồm lập hồ sơ, được đề cập tại Điều 22(1) và (4) của GDPR và, ít nhất trong các trường hợp đó, thông tin có ý nghĩa về logic liên quan, cũng như ý nghĩa và hệ quả dự kiến của việc xử lý đó đối với chủ thể dữ liệu.
Hơn nữa, chủ thể dữ liệu có quyền được thông tin về việc dữ liệu cá nhân có được chuyển đến một nước thứ ba hoặc tổ chức quốc tế hay không. Nếu có, chủ thể dữ liệu có quyền được thông báo về các biện pháp bảo vệ thích hợp liên quan đến việc chuyển giao.
Nếu một chủ thể dữ liệu muốn thực hiện quyền được truy cập này, họ có thể, vào bất kỳ thời điểm nào, liên hệ với bất kỳ nhân viên nào của bên kiểm soát.
-
c) Quyền được sửa đổi
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, yêu cầu bên kiểm soát sửa đổi kịp thời dữ liệu cá nhân không chính xác liên quan đến họ. Xét đến mục đích xử lý, chủ thể dữ liệu có quyền yêu cầu hoàn thiện dữ liệu cá nhân chưa đầy đủ, bao gồm thông qua việc cung cấp một tuyên bố bổ sung.
Nếu một chủ thể dữ liệu muốn thực hiện quyền được sửa đổi này, họ có thể, vào bất kỳ thời điểm nào, liên hệ với bất kỳ nhân viên nào của bên kiểm soát.
-
d) Quyền được xoá (Quyền được quên)
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, yêu cầu bên kiểm soát xoá kịp thời dữ liệu cá nhân liên quan đến họ, và bên kiểm soát có nghĩa vụ xoá dữ liệu cá nhân kịp thời khi một trong những căn cứ sau áp dụng, miễn là việc xử lý không còn cần thiết:
- Dữ liệu cá nhân không còn cần thiết liên quan đến mục đích mà chúng được thu thập hoặc xử lý.
- Chủ thể dữ liệu rút lại sự đồng ý mà việc xử lý dựa trên đó theo điểm (a) Điều 6(1) GDPR, hoặc điểm (a) Điều 9(2) GDPR, và không còn cơ sở pháp lý nào khác cho việc xử lý.
- Chủ thể dữ liệu phản đối việc xử lý theo Điều 21(1) GDPR và không có lý do hợp pháp quan trọng nào để tiếp tục xử lý, hoặc chủ thể dữ liệu phản đối việc xử lý theo Điều 21(2) GDPR.
- Dữ liệu cá nhân đã được xử lý trái phép.
- Dữ liệu cá nhân phải được xoá để tuân thủ nghĩa vụ pháp lý theo luật của Liên minh hoặc quốc gia thành viên mà bên kiểm soát là đối tượng.
- Dữ liệu cá nhân được thu thập liên quan đến việc cung cấp dịch vụ xã hội thông tin được đề cập tại Điều 8(1) GDPR.
Nếu một trong các lý do nêu trên áp dụng, và một chủ thể dữ liệu muốn yêu cầu xoá dữ liệu cá nhân được UpdateStar GmbH lưu trữ, họ có thể, vào bất kỳ thời điểm nào, liên hệ với bất kỳ nhân viên nào của bên kiểm soát. Nhân viên của UpdateStar GmbH sẽ nhanh chóng đảm bảo yêu cầu xoá được thực hiện ngay lập tức.
Khi bên kiểm soát đã công khai dữ liệu cá nhân và có nghĩa vụ xoá dữ liệu cá nhân theo Điều 17(1), bên kiểm soát, xét đến công nghệ hiện có và chi phí triển khai, sẽ thực hiện các bước hợp lý, bao gồm các biện pháp kỹ thuật, để thông báo cho các bên kiểm soát khác đang xử lý dữ liệu cá nhân rằng chủ thể dữ liệu đã yêu cầu bên đó xoá bất kỳ liên kết, bản sao hoặc nhân bản nào của dữ liệu cá nhân đó, trong phạm vi việc xử lý là không cần thiết. Nhân viên của UpdateStar GmbH sẽ sắp xếp các biện pháp cần thiết trong từng trường hợp cụ thể.
-
e) Quyền hạn chế xử lý
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, yêu cầu bên kiểm soát hạn chế xử lý khi một trong các điều kiện sau áp dụng:
- Chủ thể dữ liệu tranh chấp tính chính xác của dữ liệu cá nhân, trong khoảng thời gian cho phép bên kiểm soát xác minh tính chính xác của dữ liệu cá nhân.
- Việc xử lý là trái phép và chủ thể dữ liệu phản đối việc xoá dữ liệu cá nhân, thay vào đó yêu cầu hạn chế việc sử dụng chúng.
- Bên kiểm soát không còn cần dữ liệu cá nhân cho mục đích xử lý, nhưng chúng được chủ thể dữ liệu yêu cầu để thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý.
- Chủ thể dữ liệu đã phản đối việc xử lý theo Điều 21(1) GDPR trong khi chờ xác minh liệu lý do hợp pháp của bên kiểm soát có ưu thế hơn của chủ thể dữ liệu hay không.
Nếu một trong những điều kiện nêu trên được đáp ứng, và một chủ thể dữ liệu muốn yêu cầu hạn chế xử lý dữ liệu cá nhân được UpdateStar GmbH lưu trữ, họ có thể bất kỳ lúc nào liên hệ với bất kỳ nhân viên nào của bên kiểm soát. Nhân viên của UpdateStar GmbH sẽ sắp xếp việc hạn chế xử lý.
-
f) Quyền di chuyển dữ liệu
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, nhận dữ liệu cá nhân liên quan đến họ, được cung cấp cho một bên kiểm soát, ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy. Họ có quyền truyền dữ liệu đó đến một bên kiểm soát khác mà không gặp cản trở từ bên kiểm soát mà dữ liệu cá nhân đã được cung cấp, miễn là việc xử lý dựa trên sự đồng ý theo điểm (a) Điều 6(1) GDPR hoặc điểm (a) Điều 9(2) GDPR, hoặc trên hợp đồng theo điểm (b) Điều 6(1) GDPR, và việc xử lý được thực hiện bằng phương tiện tự động, miễn là việc xử lý không cần thiết cho việc thực hiện một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong khi thực hiện thẩm quyền chính thức được giao cho bên kiểm soát.
Hơn nữa, khi thực hiện quyền di chuyển dữ liệu theo Điều 20(1) GDPR, chủ thể dữ liệu có quyền yêu cầu truyền dữ liệu cá nhân trực tiếp từ một bên kiểm soát sang bên kiểm soát khác, nếu điều đó khả thi về mặt kỹ thuật và không ảnh hưởng xấu đến quyền và tự do của người khác.
Để thực hiện quyền di chuyển dữ liệu, chủ thể dữ liệu có thể bất kỳ lúc nào liên hệ với bất kỳ nhân viên nào của UpdateStar GmbH.
-
g) Quyền phản đối
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, phản đối, vì lý do liên quan đến hoàn cảnh cụ thể của họ, bất kỳ lúc nào việc xử lý dữ liệu cá nhân liên quan đến họ, dựa trên điểm (e) hoặc (f) Điều 6(1) GDPR. Điều này cũng áp dụng cho việc lập hồ sơ dựa trên các quy định này.
UpdateStar GmbH sẽ không còn xử lý dữ liệu cá nhân trong trường hợp có phản đối, trừ khi chúng tôi có thể chứng minh được các lý do hợp pháp áp đảo cho việc xử lý có ưu thế hơn quyền lợi, quyền và tự do của chủ thể dữ liệu, hoặc để thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý.
Nếu UpdateStar GmbH xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp, chủ thể dữ liệu có quyền phản đối bất kỳ lúc nào việc xử lý dữ liệu cá nhân liên quan đến họ cho mục đích marketing như vậy. Điều này áp dụng cho việc lập hồ sơ ở mức độ liên quan đến marketing trực tiếp đó. Nếu chủ thể dữ liệu phản đối UpdateStar GmbH về việc xử lý cho mục đích marketing trực tiếp, UpdateStar GmbH sẽ không còn xử lý dữ liệu cá nhân cho các mục đích này nữa.
Ngoài ra, chủ thể dữ liệu có quyền, vì lý do liên quan đến hoàn cảnh cụ thể của họ, phản đối việc UpdateStar GmbH xử lý dữ liệu cá nhân liên quan đến họ cho mục đích nghiên cứu khoa học hoặc lịch sử, hoặc cho mục đích thống kê theo Điều 89(1) GDPR, trừ khi việc xử lý là cần thiết để thực hiện một nhiệm vụ được thực hiện vì lý do lợi ích công.
Để thực hiện quyền phản đối, chủ thể dữ liệu có thể liên hệ với bất kỳ nhân viên nào của UpdateStar GmbH. Ngoài ra, trong bối cảnh sử dụng dịch vụ xã hội thông tin, và bất chấp Chỉ thị 2002/58/EC, chủ thể dữ liệu có thể tự do sử dụng quyền phản đối của mình bằng phương tiện tự động sử dụng các thông số kỹ thuật.
-
h) Quyết định cá nhân tự động, bao gồm lập hồ sơ
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, không bị chi phối bởi một quyết định chỉ dựa trên việc xử lý tự động, bao gồm lập hồ sơ, tạo ra các hiệu ứng pháp lý liên quan đến họ, hoặc ảnh hưởng đáng kể tương tự đến họ, miễn là quyết định đó (1) không cần thiết để ký kết hoặc thực hiện hợp đồng giữa chủ thể dữ liệu và bên kiểm soát, hoặc (2) không được phép bởi luật của Liên minh hoặc quốc gia thành viên mà bên kiểm soát là đối tượng và cũng quy định các biện pháp phù hợp để bảo vệ quyền và tự do cũng như lợi ích hợp pháp của chủ thể dữ liệu, hoặc (3) không dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu.
Nếu quyết định (1) là cần thiết để ký kết hoặc thực hiện hợp đồng giữa chủ thể dữ liệu và bên kiểm soát, hoặc (2) dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu, UpdateStar GmbH sẽ thực hiện các biện pháp phù hợp để bảo vệ quyền và tự do cũng như lợi ích hợp pháp của chủ thể dữ liệu, ít nhất là quyền được can thiệp bởi con người từ phía bên kiểm soát, được trình bày quan điểm của họ và phản đối quyết định.
Nếu chủ thể dữ liệu muốn thực hiện các quyền liên quan đến quyết định cá nhân tự động, họ có thể, vào bất kỳ thời điểm nào, liên hệ với bất kỳ nhân viên nào của UpdateStar GmbH.
-
i) Quyền rút lại sự đồng ý bảo vệ dữ liệu
Mỗi chủ thể dữ liệu có quyền, do cơ quan lập pháp châu Âu quy định, rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân của họ vào bất kỳ thời điểm nào.
Nếu chủ thể dữ liệu muốn thực hiện quyền rút lại sự đồng ý, họ có thể, vào bất kỳ thời điểm nào, liên hệ với bất kỳ nhân viên nào của UpdateStar GmbH.
11. Bảo vệ dữ liệu cho đơn ứng tuyển và quy trình ứng tuyển
Bên kiểm soát dữ liệu sẽ thu thập và xử lý dữ liệu cá nhân của ứng viên nhằm mục đích xử lý quy trình ứng tuyển. Việc xử lý cũng có thể được thực hiện bằng phương thức điện tử. Điều này đặc biệt đúng nếu một ứng viên gửi các tài liệu ứng tuyển tương ứng qua email hoặc thông qua biểu mẫu web trên website cho bên kiểm soát. Nếu bên kiểm soát dữ liệu ký hợp đồng lao động với một ứng viên, dữ liệu được gửi sẽ được lưu trữ nhằm mục đích xử lý quan hệ lao động phù hợp với các yêu cầu pháp lý. Nếu không có hợp đồng lao động nào được ký với ứng viên bởi bên kiểm soát, các tài liệu ứng tuyển sẽ tự động được xoá sau hai tháng kể từ khi thông báo quyết định từ chối, với điều kiện không có lợi ích hợp pháp nào khác của bên kiểm soát trái với việc xoá này. Lợi ích hợp pháp khác trong trường hợp này, ví dụ, là nghĩa vụ chứng minh trong một thủ tục theo Luật Đối xử Bình đẳng Chung (AGG).
12. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng AddThis
Trên website này, bên kiểm soát dữ liệu đã tích hợp các thành phần của doanh nghiệp AddThis. AddThis là nhà cung cấp bookmarking (đánh dấu trang). Dịch vụ này cho phép đánh dấu trang các trang web một cách đơn giản thông qua các nút. Bằng cách nhấp chuột vào thành phần AddThis, một danh sách các dịch vụ đánh dấu trang và chia sẻ được hiển thị. AddThis được sử dụng trên hơn 15 triệu website, và các nút của nó được hiển thị, theo thông tin của doanh nghiệp vận hành, hơn 20 tỷ lần mỗi năm.
Công ty vận hành AddThis là AddThis, Inc. 1595 Spring Hill Road, Suite 300, Vienna, VA 22182, Hoa Kỳ.
Bằng cách truy cập một trong các trang riêng lẻ của website được vận hành bởi bên kiểm soát và trong đó một thành phần AddThis đã được tích hợp, trình duyệt Internet của chủ thể dữ liệu được thành phần AddThis tương ứng tự động yêu cầu tải dữ liệu từ website www.addthis.com. Trong khuôn khổ quy trình kỹ thuật này, AddThis được thông báo về lần truy cập và trang riêng lẻ cụ thể của website này đã được chủ thể dữ liệu sử dụng với sự trợ giúp của công nghệ thông tin. Ngoài ra, AddThis được thông báo về địa chỉ IP của hệ thống máy tính do nhà cung cấp dịch vụ Internet (ISP) chỉ định và được chủ thể dữ liệu sử dụng, loại và ngôn ngữ trình duyệt, trang web truy cập trước website của chúng tôi, ngày và giờ truy cập website của chúng tôi. AddThis sử dụng dữ liệu này để tạo hồ sơ người dùng ẩn danh. Dữ liệu và thông tin được truyền đến AddThis theo cách này sẽ cho phép doanh nghiệp AddThis, cũng như các công ty liên kết hoặc đối tác của họ, liên hệ với khách truy cập trang web của bên kiểm soát bằng quảng cáo cá nhân hoá và dựa trên mối quan tâm.
AddThis hiển thị quảng cáo cá nhân hoá và dựa trên mối quan tâm trên cơ sở một cookie được doanh nghiệp đặt. Cookie này phân tích hành vi lướt web cá nhân của hệ thống máy tính được chủ thể dữ liệu sử dụng. Cookie lưu trữ các lần truy cập trang web được thực hiện từ máy tính.
Chủ thể dữ liệu có thể, vào bất kỳ thời điểm nào, ngăn việc website của chúng tôi thiết lập cookie bằng cách cấu hình tương ứng trên trình duyệt Internet được sử dụng, và do đó từ chối vĩnh viễn việc thiết lập cookie. Cài đặt này trên trình duyệt Internet được sử dụng cũng sẽ ngăn AddThis khỏi việc thiết lập cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Cookie cũng có thể bị xoá bởi AddThis bất cứ lúc nào thông qua trình duyệt Internet hoặc các chương trình phần mềm khác.
Chủ thể dữ liệu cũng có khả năng phản đối vĩnh viễn việc AddThis xử lý dữ liệu cá nhân. Để làm điều này, chủ thể dữ liệu phải nhấp vào nút opt-out tại đường dẫn http://www.addthis.com/privacy/opt-out, thao tác này sẽ đặt một cookie opt-out. Cookie opt-out được sử dụng cho mục đích này sẽ được đặt trên hệ thống công nghệ thông tin được chủ thể dữ liệu sử dụng. Nếu chủ thể dữ liệu xoá cookie khỏi hệ thống của mình, thì họ phải truy cập lại đường dẫn trên và đặt một cookie opt-out mới.
Tuy nhiên, với việc đặt cookie opt-out, có khả năng website của bên kiểm soát sẽ không còn được chủ thể dữ liệu sử dụng đầy đủ nữa.
Các quy định bảo vệ dữ liệu hiện hành của AddThis có thể được truy cập tại http://www.addthis.com/privacy/privacy-policy.
13. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng Facebook
Trên website này, bên kiểm soát đã tích hợp các thành phần của doanh nghiệp Facebook. Facebook là một mạng xã hội.
Mạng xã hội là một nơi gặp gỡ xã hội trên Internet, một cộng đồng online, thường cho phép người dùng giao tiếp với nhau và tương tác trong một không gian ảo. Mạng xã hội có thể đóng vai trò là nền tảng trao đổi ý kiến và kinh nghiệm, hoặc cho phép cộng đồng Internet cung cấp thông tin cá nhân hoặc liên quan đến doanh nghiệp. Facebook cho phép người dùng mạng xã hội tạo hồ sơ cá nhân, tải ảnh và tạo mạng lưới thông qua lời mời kết bạn.
Công ty vận hành Facebook là Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Hoa Kỳ. Nếu một người sống bên ngoài Hoa Kỳ hoặc Canada, bên kiểm soát là Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Với mỗi lần truy cập một trong các trang riêng lẻ của website Internet này, được vận hành bởi bên kiểm soát và trong đó một thành phần Facebook (các plug-in Facebook) đã được tích hợp, trình duyệt web trên hệ thống công nghệ thông tin của chủ thể dữ liệu được tự động yêu cầu tải hiển thị thành phần Facebook tương ứng từ Facebook thông qua thành phần Facebook. Tổng quan về tất cả plug-in Facebook có thể được truy cập tại https://developers.facebook.com/docs/plugins/. Trong quá trình kỹ thuật này, Facebook được biết trang con cụ thể nào của website chúng tôi đã được chủ thể dữ liệu truy cập.
Nếu chủ thể dữ liệu đăng nhập Facebook cùng thời điểm, Facebook phát hiện với mỗi lần truy cập website chúng tôi bởi chủ thể dữ liệu - và trong toàn bộ thời gian họ ở trên website của chúng tôi - trang con cụ thể nào của website chúng tôi đã được chủ thể dữ liệu truy cập. Thông tin này được thu thập thông qua thành phần Facebook và được liên kết với tài khoản Facebook tương ứng của chủ thể dữ liệu. Nếu chủ thể dữ liệu nhấp vào một trong các nút Facebook được tích hợp vào website của chúng tôi, ví dụ như nút "Like", hoặc nếu chủ thể dữ liệu gửi bình luận, thì Facebook sẽ ghép thông tin này với tài khoản người dùng Facebook cá nhân của chủ thể dữ liệu và lưu trữ dữ liệu cá nhân đó.
Facebook luôn nhận được, thông qua thành phần Facebook, thông tin về lượt truy cập website của chúng tôi bởi chủ thể dữ liệu, bất cứ khi nào họ đăng nhập Facebook cùng lúc trong thời gian truy cập website. Điều này xảy ra bất kể chủ thể dữ liệu có nhấp vào thành phần Facebook hay không. Nếu chủ thể dữ liệu không muốn việc truyền thông tin như vậy đến Facebook, họ có thể ngăn điều này bằng cách đăng xuất khỏi tài khoản Facebook của mình trước khi truy cập website của chúng tôi.
Chính sách bảo vệ dữ liệu do Facebook công bố, có tại https://facebook.com/about/privacy/, cung cấp thông tin về việc thu thập, xử lý và sử dụng dữ liệu cá nhân bởi Facebook. Ngoài ra, tài liệu này giải thích các tuỳ chọn thiết lập mà Facebook cung cấp để bảo vệ quyền riêng tư của chủ thể dữ liệu. Thêm vào đó, các tuỳ chọn cấu hình khác nhau được cung cấp để cho phép loại bỏ việc truyền dữ liệu đến Facebook. Chủ thể dữ liệu có thể sử dụng các ứng dụng này để loại bỏ việc truyền dữ liệu đến Facebook.
14. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng các chức năng của chương trình Đối tác Amazon
Trên website này, bên kiểm soát đã tích hợp các thành phần Amazon với tư cách là thành viên của chương trình đối tác Amazon. Các thành phần Amazon được tạo bởi Amazon với mục đích giới thiệu khách hàng thông qua quảng cáo trên các website khác nhau của tập đoàn Amazon, đặc biệt là Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it và Amazon.es để đổi lấy việc chi trả hoa hồng. Bằng cách sử dụng các thành phần Amazon, bên kiểm soát có thể tạo doanh thu quảng cáo.
Công ty vận hành thành phần Amazon này là Amazon EU S.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxembourg.
Amazon đặt một cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Định nghĩa cookie đã được giải thích ở trên. Với mỗi lần truy cập một trong các trang riêng lẻ của website Internet này, được vận hành bởi bên kiểm soát và trong đó một thành phần Amazon được tích hợp, trình duyệt Internet trên hệ thống công nghệ thông tin của chủ thể dữ liệu sẽ tự động gửi dữ liệu cho mục đích quảng cáo trực tuyến và thanh toán hoa hồng đến Amazon thông qua thành phần Amazon tương ứng. Trong quá trình kỹ thuật này, Amazon nhận được thông tin cá nhân được sử dụng để truy vết nguồn gốc đơn hàng từ Amazon, và do đó cho phép tính toán hoa hồng. Trong số những thứ khác, Amazon có thể hiểu rằng chủ thể dữ liệu đã nhấp vào một liên kết liên kết (affiliate link) trên website của chúng tôi.
Như đã nêu ở trên, chủ thể dữ liệu có thể ngăn việc website của chúng tôi thiết lập cookie bất cứ lúc nào bằng cách điều chỉnh tương ứng trình duyệt web được sử dụng, và do đó từ chối vĩnh viễn việc thiết lập cookie. Điều chỉnh như vậy trên trình duyệt Internet được sử dụng cũng sẽ ngăn Amazon khỏi việc đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Ngoài ra, các cookie đang được Amazon sử dụng có thể bị xoá bất cứ lúc nào thông qua trình duyệt web hoặc các chương trình phần mềm khác.
Thông tin chi tiết hơn và các quy định bảo vệ dữ liệu hiện hành của Amazon có thể được truy xuất tại https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401&language=en_GB.
15. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng Google AdSense và các nhà quảng cáo khác
Trên website này, bên kiểm soát đã tích hợp Google AdSense. Google AdSense là dịch vụ online cho phép đặt quảng cáo trên các website của bên thứ ba. Google AdSense dựa trên một thuật toán chọn quảng cáo hiển thị trên website của bên thứ ba để phù hợp với nội dung của website bên thứ ba tương ứng. Google AdSense cho phép nhắm mục tiêu dựa trên mối quan tâm đối với người dùng Internet, được triển khai thông qua việc tạo hồ sơ người dùng cá nhân.
Công ty vận hành thành phần AdSense của Google là Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Hoa Kỳ.
Mục đích của thành phần Google AdSense là tích hợp quảng cáo vào website của chúng tôi. Google AdSense đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Định nghĩa cookie đã được giải thích ở trên. Với việc đặt cookie, Alphabet Inc. có thể phân tích việc sử dụng website của chúng tôi. Với mỗi lần truy cập một trong các trang riêng lẻ của website Internet này, được vận hành bởi bên kiểm soát và trong đó một thành phần Google AdSense được tích hợp, trình duyệt Internet trên hệ thống công nghệ thông tin của chủ thể dữ liệu sẽ tự động gửi dữ liệu thông qua thành phần Google AdSense cho mục đích quảng cáo trực tuyến và thanh toán hoa hồng đến Alphabet Inc. Trong quá trình kỹ thuật này, doanh nghiệp Alphabet Inc. sẽ biết dữ liệu cá nhân, như địa chỉ IP của chủ thể dữ liệu, phục vụ Alphabet Inc., trong số những mục đích khác, để hiểu nguồn gốc của khách truy cập và nhấp chuột và sau đó tạo các thanh toán hoa hồng.
Như đã nêu ở trên, chủ thể dữ liệu có thể ngăn việc website của chúng tôi thiết lập cookie bất cứ lúc nào bằng cách điều chỉnh tương ứng trình duyệt web được sử dụng và do đó từ chối vĩnh viễn việc thiết lập cookie. Điều chỉnh như vậy trên trình duyệt Internet được sử dụng cũng sẽ ngăn Alphabet Inc. khỏi việc đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Thêm vào đó, cookie đang được Alphabet Inc. sử dụng có thể bị xoá bất cứ lúc nào thông qua trình duyệt web hoặc các chương trình phần mềm khác.
Hơn nữa, Google AdSense cũng sử dụng các tracking pixel. Tracking pixel là đồ họa cực nhỏ được nhúng trong các trang web để cho phép ghi log file và phân tích log file thông qua đó có thể thực hiện phân tích thống kê. Dựa trên tracking pixel được nhúng, Alphabet Inc. có thể xác định liệu và khi nào một website được chủ thể dữ liệu mở, và liên kết nào được chủ thể dữ liệu nhấp vào. Tracking pixel phục vụ, trong số những mục đích khác, để phân tích luồng khách truy cập trên một website.
Thông qua Google AdSense, dữ liệu và thông tin cá nhân - bao gồm địa chỉ IP và cần thiết cho việc thu thập và tính toán các quảng cáo được hiển thị - được truyền đến Alphabet Inc. tại Hoa Kỳ. Các dữ liệu cá nhân này sẽ được lưu trữ và xử lý tại Hoa Kỳ. Alphabet Inc. có thể tiết lộ dữ liệu cá nhân được thu thập thông qua quy trình kỹ thuật này cho bên thứ ba.
Google AdSense được giải thích chi tiết hơn tại đường dẫn https://www.google.com/intl/en/adsense/start/.
16. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng Google Analytics (với chức năng ẩn danh)
Trên website này, bên kiểm soát đã tích hợp thành phần Google Analytics (với chức năng ẩn danh). Google Analytics là dịch vụ phân tích web. Phân tích web là việc thu thập, tập hợp và phân tích dữ liệu về hành vi của khách truy cập website. Dịch vụ phân tích web thu thập, trong số những dữ liệu khác, dữ liệu về website mà một người đã đến (referrer), các trang con nào được truy cập, hoặc tần suất và thời lượng một trang con được xem. Phân tích web chủ yếu được sử dụng để tối ưu hoá website và thực hiện phân tích chi phí-lợi ích cho quảng cáo trên Internet.
Nhà vận hành thành phần Google Analytics là Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Hoa Kỳ.
Đối với phân tích web thông qua Google Analytics, bên kiểm soát sử dụng ứng dụng "_gat. _anonymizeIp". Thông qua ứng dụng này, địa chỉ IP của kết nối Internet của chủ thể dữ liệu được Google rút gọn và ẩn danh khi truy cập website của chúng tôi từ một quốc gia thành viên Liên minh châu Âu hoặc quốc gia ký kết khác của Hiệp định Khu vực Kinh tế châu Âu.
Mục đích của thành phần Google Analytics là phân tích lưu lượng trên website của chúng tôi. Google sử dụng dữ liệu và thông tin thu thập, trong số những mục đích khác, để đánh giá việc sử dụng website của chúng tôi và cung cấp các báo cáo online thể hiện hoạt động trên các website của chúng tôi, và cung cấp các dịch vụ khác liên quan đến việc sử dụng website Internet của chúng tôi cho chúng tôi.
Google Analytics đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Định nghĩa cookie đã được giải thích ở trên. Với việc đặt cookie, Google có thể phân tích việc sử dụng website của chúng tôi. Với mỗi lần truy cập một trong các trang riêng lẻ của website Internet này, được vận hành bởi bên kiểm soát và trong đó một thành phần Google Analytics được tích hợp, trình duyệt Internet trên hệ thống công nghệ thông tin của chủ thể dữ liệu sẽ tự động gửi dữ liệu thông qua thành phần Google Analytics cho mục đích quảng cáo trực tuyến và thanh toán hoa hồng đến Google. Trong quá trình kỹ thuật này, doanh nghiệp Google biết thông tin cá nhân, như địa chỉ IP của chủ thể dữ liệu, phục vụ Google, trong số những mục đích khác, để hiểu nguồn gốc của khách truy cập và nhấp chuột, và sau đó tạo các thanh toán hoa hồng.
Cookie được sử dụng để lưu trữ thông tin cá nhân, như thời điểm truy cập, vị trí từ đó truy cập được thực hiện và tần suất truy cập website của chúng tôi bởi chủ thể dữ liệu. Với mỗi lần truy cập website của chúng tôi, dữ liệu cá nhân như vậy, bao gồm địa chỉ IP của truy cập Internet được chủ thể dữ liệu sử dụng, sẽ được truyền đến Google tại Hoa Kỳ. Các dữ liệu cá nhân này được Google lưu trữ tại Hoa Kỳ. Google có thể chuyển dữ liệu cá nhân được thu thập thông qua quy trình kỹ thuật này cho bên thứ ba.
Như đã nêu ở trên, chủ thể dữ liệu có thể ngăn việc website của chúng tôi thiết lập cookie bất cứ lúc nào bằng cách điều chỉnh tương ứng trình duyệt web được sử dụng và do đó từ chối vĩnh viễn việc thiết lập cookie. Điều chỉnh như vậy trên trình duyệt Internet được sử dụng cũng sẽ ngăn Google Analytics khỏi việc đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Ngoài ra, cookie đang được Google Analytics sử dụng có thể bị xoá bất cứ lúc nào thông qua trình duyệt web hoặc các chương trình phần mềm khác.
Thêm vào đó, chủ thể dữ liệu có thể phản đối việc thu thập dữ liệu được Google Analytics tạo ra, liên quan đến việc sử dụng website này, cũng như việc xử lý dữ liệu này bởi Google và có thể ngăn chặn điều đó. Để làm điều này, chủ thể dữ liệu phải tải xuống tiện ích trình duyệt tại đường dẫn https://tools.google.com/dlpage/gaoptout và cài đặt nó. Tiện ích trình duyệt này thông qua JavaScript sẽ thông báo cho Google Analytics rằng bất kỳ dữ liệu và thông tin nào về lượt truy cập các trang Internet sẽ không được truyền đến Google Analytics. Việc cài đặt tiện ích trình duyệt được Google coi là phản đối. Nếu hệ thống công nghệ thông tin của chủ thể dữ liệu sau đó bị xoá, định dạng hoặc cài đặt lại, chủ thể dữ liệu phải cài đặt lại tiện ích trình duyệt để vô hiệu hoá Google Analytics. Nếu tiện ích trình duyệt bị gỡ cài đặt bởi chủ thể dữ liệu hoặc người khác thuộc phạm vi trách nhiệm của họ, hoặc bị vô hiệu hoá, có thể thực hiện cài đặt lại hoặc kích hoạt lại tiện ích trình duyệt.
Thông tin thêm và các quy định bảo vệ dữ liệu hiện hành của Google có thể được truy xuất tại https://www.google.com/intl/en/policies/privacy/ và tại http://www.google.com/analytics/terms/us.html. Google Analytics được giải thích chi tiết hơn tại đường dẫn https://www.google.com/analytics/.
Chúng tôi cũng sử dụng các công ty quảng cáo bên thứ ba khác để phân phát quảng cáo khi bạn truy cập website của chúng tôi
và cho các nội dung download mà chúng tôi cung cấp. Các công ty này có thể sử dụng thông tin (không bao gồm tên, địa chỉ, địa chỉ email hoặc số điện thoại của bạn) về các lần truy cập website này và các website khác của bạn để cung cấp quảng cáo về hàng hóa và dịch vụ phù hợp với mối quan tâm của bạn.
Trong quá trình tải phần mềm, chúng tôi, hoặc các công ty liên kết và đối tác của chúng tôi,
có thể hiển thị quảng cáo hoặc ưu đãi thương mại và có thể gộp phần mềm
với các ứng dụng phần mềm khác ("Quảng cáo"). Nếu bạn có bất kỳ phản đối nào hoặc
bạn nhận biết bất kỳ hạn chế nào, về mặt pháp lý, hợp đồng hoặc hình thức khác, ngăn cản
việc quảng cáo như vậy, bạn có trách nhiệm nhanh chóng thông báo cho chúng tôi.
17. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng Google Remarketing
Trên website này, bên kiểm soát đã tích hợp dịch vụ Google Remarketing. Google Remarketing là một tính năng của Google AdWords cho phép doanh nghiệp hiển thị quảng cáo cho người dùng Internet đã từng truy cập website của doanh nghiệp. Việc tích hợp Google Remarketing cho phép doanh nghiệp tạo quảng cáo dựa trên người dùng và do đó hiển thị quảng cáo phù hợp cho người dùng Internet có mối quan tâm.
Công ty vận hành dịch vụ Google Remarketing là Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Hoa Kỳ.
Mục đích của Google Remarketing là chèn quảng cáo liên quan đến mối quan tâm. Google Remarketing cho phép chúng tôi hiển thị quảng cáo trên mạng lưới Google hoặc trên các website khác, dựa trên nhu cầu cá nhân và phù hợp với mối quan tâm của người dùng Internet.
Google Remarketing đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Định nghĩa cookie đã được giải thích ở trên. Với việc đặt cookie, Google cho phép nhận dạng khách truy cập website của chúng tôi khi họ truy cập các trang web tiếp theo, cũng là thành viên của mạng lưới quảng cáo Google. Với mỗi lần truy cập một website mà dịch vụ được Google Remarketing tích hợp, trình duyệt web của chủ thể dữ liệu tự động nhận dạng với Google. Trong quá trình kỹ thuật này, Google nhận được thông tin cá nhân, như địa chỉ IP hoặc hành vi lướt web của người dùng, mà Google sử dụng, trong số những mục đích khác, để chèn quảng cáo liên quan đến mối quan tâm.
Cookie được sử dụng để lưu trữ thông tin cá nhân, ví dụ các website được chủ thể dữ liệu truy cập. Mỗi lần truy cập website của chúng tôi, dữ liệu cá nhân, bao gồm địa chỉ IP của truy cập Internet được chủ thể dữ liệu sử dụng, được truyền đến Google tại Hoa Kỳ. Các dữ liệu cá nhân này được Google lưu trữ tại Hoa Kỳ. Google có thể chuyển dữ liệu cá nhân được thu thập thông qua quy trình kỹ thuật này cho bên thứ ba.
Như đã nêu ở trên, chủ thể dữ liệu có thể ngăn việc website của chúng tôi thiết lập cookie bất cứ lúc nào bằng cách điều chỉnh tương ứng trình duyệt web được sử dụng và do đó từ chối vĩnh viễn việc thiết lập cookie. Điều chỉnh như vậy trên trình duyệt Internet được sử dụng cũng sẽ ngăn Google khỏi việc đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Ngoài ra, các cookie đang được Google sử dụng có thể bị xoá bất cứ lúc nào thông qua trình duyệt web hoặc các chương trình phần mềm khác.
Thêm vào đó, chủ thể dữ liệu có thể phản đối quảng cáo dựa trên mối quan tâm của Google. Để làm điều này, chủ thể dữ liệu phải truy cập đường dẫn www.google.de/settings/ads và thực hiện các thiết lập mong muốn trên mỗi trình duyệt Internet mà chủ thể dữ liệu sử dụng.
Thông tin chi tiết hơn và các quy định bảo vệ dữ liệu hiện hành của Google có thể được truy xuất tại https://www.google.com/intl/en/policies/privacy/.
18. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng Twitter
Trên website này, bên kiểm soát đã tích hợp các thành phần của Twitter. Twitter là dịch vụ microblogging đa ngôn ngữ, công khai, trên đó người dùng có thể đăng và chia sẻ "tweet", ví dụ các tin nhắn ngắn, giới hạn 280 ký tự. Các tin nhắn ngắn này hiển thị cho mọi người, kể cả những người không đăng nhập Twitter. Tweet cũng được hiển thị cho những người theo dõi (follower) của người dùng tương ứng. Follower là những người dùng Twitter khác theo dõi tweet của một người dùng. Ngoài ra, Twitter cho phép bạn tiếp cận lượng lớn khán giả thông qua hashtag, liên kết hoặc retweet.
Công ty vận hành Twitter là Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, HOA KỲ.
Với mỗi lần truy cập một trong các trang riêng lẻ của website Internet này, được vận hành bởi bên kiểm soát và trong đó một thành phần Twitter (nút Twitter) được tích hợp, trình duyệt Internet trên hệ thống công nghệ thông tin của chủ thể dữ liệu được tự động yêu cầu tải hiển thị thành phần Twitter tương ứng từ Twitter. Thông tin chi tiết thêm về các nút Twitter có tại https://about.twitter.com/de/resources/buttons. Trong quá trình kỹ thuật này, Twitter biết trang con cụ thể nào của website chúng tôi đã được chủ thể dữ liệu truy cập. Mục đích tích hợp thành phần Twitter là chuyển tiếp nội dung của website này để cho phép người dùng của chúng tôi giới thiệu trang web này đến thế giới số và tăng lượng khách truy cập của chúng tôi.
Nếu chủ thể dữ liệu đăng nhập Twitter cùng thời điểm, Twitter sẽ phát hiện với mỗi lần truy cập website chúng tôi bởi chủ thể dữ liệu và trong toàn bộ thời gian họ ở trên website của chúng tôi trang con cụ thể nào của website chúng tôi đã được chủ thể dữ liệu truy cập. Thông tin này được thu thập thông qua thành phần Twitter và được liên kết với tài khoản Twitter tương ứng của chủ thể dữ liệu. Nếu chủ thể dữ liệu nhấp vào một trong các nút Twitter được tích hợp trên website của chúng tôi, thì Twitter sẽ gán thông tin này cho tài khoản người dùng Twitter cá nhân của chủ thể dữ liệu và lưu trữ dữ liệu cá nhân.
Twitter nhận thông tin thông qua thành phần Twitter rằng chủ thể dữ liệu đã truy cập website của chúng tôi, với điều kiện chủ thể dữ liệu đăng nhập Twitter tại thời điểm truy cập website của chúng tôi. Điều này xảy ra bất kể người đó có nhấp vào thành phần Twitter hay không. Nếu chủ thể dữ liệu không muốn việc truyền thông tin như vậy đến Twitter, họ có thể ngăn điều này bằng cách đăng xuất khỏi tài khoản Twitter của mình trước khi truy cập website của chúng tôi.
Các quy định bảo vệ dữ liệu hiện hành của Twitter có thể được truy cập tại https://twitter.com/privacy?lang=en.
19. Quy định bảo vệ dữ liệu về việc triển khai và sử dụng DoubleClick
Trên website này, bên kiểm soát đã tích hợp các thành phần DoubleClick by Google. DoubleClick là thương hiệu của Google, chủ yếu dùng để tiếp thị các giải pháp marketing online chuyên biệt cho các đại lý quảng cáo và nhà xuất bản.
Công ty vận hành DoubleClick by Google là Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, HOA KỲ.
DoubleClick by Google truyền dữ liệu đến máy chủ DoubleClick với mỗi lần hiển thị, nhấp chuột hoặc hoạt động khác. Mỗi lần truyền dữ liệu như vậy sẽ kích hoạt một yêu cầu cookie đến trình duyệt của chủ thể dữ liệu. Nếu trình duyệt chấp nhận yêu cầu này, DoubleClick sử dụng một cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Định nghĩa cookie đã được giải thích ở trên. Mục đích của cookie là tối ưu hoá và hiển thị quảng cáo. Cookie được sử dụng, trong số những mục đích khác, để hiển thị và đặt quảng cáo liên quan đến người dùng cũng như tạo hoặc cải thiện báo cáo về chiến dịch quảng cáo. Ngoài ra, cookie nhằm tránh hiển thị lặp lại cùng một quảng cáo.
DoubleClick sử dụng một ID cookie cần thiết để thực hiện quy trình kỹ thuật. Ví dụ, ID cookie cần thiết để hiển thị quảng cáo trong trình duyệt. DoubleClick cũng có thể sử dụng ID cookie để ghi lại quảng cáo nào đã được hiển thị trong trình duyệt nhằm tránh trùng lặp. DoubleClick cũng có thể theo dõi chuyển đổi thông qua ID cookie. Ví dụ, chuyển đổi được ghi nhận khi người dùng đã được hiển thị quảng cáo DoubleClick trước đó và sau đó thực hiện mua hàng trên website của nhà quảng cáo bằng cùng trình duyệt Internet.
Cookie của DoubleClick không chứa bất kỳ dữ liệu cá nhân nào. Tuy nhiên, cookie DoubleClick có thể chứa thêm ID chiến dịch. ID chiến dịch được dùng để nhận dạng các chiến dịch mà người dùng đã tương tác.
Với mỗi lần truy cập một trong các trang riêng lẻ của website này, được vận hành bởi bên kiểm soát và trong đó một thành phần DoubleClick được tích hợp, trình duyệt Internet trên hệ thống công nghệ thông tin của chủ thể dữ liệu được thành phần DoubleClick tương ứng tự động yêu cầu gửi dữ liệu cho mục đích quảng cáo trực tuyến và thanh toán hoa hồng đến Google. Trong quá trình kỹ thuật này, Google sẽ biết mọi dữ liệu mà Google có thể sử dụng để tạo các tính toán hoa hồng. Google có thể, trong số những điều khác, hiểu rằng chủ thể dữ liệu đã nhấp vào các liên kết nhất định trên website của chúng tôi.
Như đã nêu ở trên, chủ thể dữ liệu có thể ngăn việc website của chúng tôi thiết lập cookie bất cứ lúc nào bằng cách điều chỉnh tương ứng trình duyệt web được sử dụng và do đó từ chối vĩnh viễn việc thiết lập cookie. Điều chỉnh như vậy trên trình duyệt Internet được sử dụng cũng sẽ ngăn Google khỏi việc đặt cookie trên hệ thống công nghệ thông tin của chủ thể dữ liệu. Ngoài ra, cookie đang được Google sử dụng có thể bị xoá bất cứ lúc nào thông qua trình duyệt web hoặc các chương trình phần mềm khác.
Thông tin thêm và các quy định bảo vệ dữ liệu hiện hành của DoubleClick có thể được truy xuất tại DoubleClick by Google https://www.google.com/intl/en/policies/.
20. Cơ sở pháp lý cho việc xử lý
Điều 6(1) điểm a GDPR là cơ sở pháp lý cho các hoạt động xử lý mà đối với đó chúng tôi thu được sự đồng ý cho một mục đích xử lý cụ thể. Nếu việc xử lý dữ liệu cá nhân là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là bên tham gia, như trong trường hợp, ví dụ, khi các hoạt động xử lý cần thiết cho việc cung cấp hàng hoá hoặc cung cấp bất kỳ dịch vụ nào khác, việc xử lý dựa trên Điều 6(1) điểm b GDPR. Điều này cũng áp dụng cho các hoạt động xử lý cần thiết cho việc thực hiện biện pháp tiền hợp đồng, ví dụ trong trường hợp yêu cầu thông tin về sản phẩm hoặc dịch vụ của chúng tôi. Nếu công ty chúng tôi thuộc nghĩa vụ pháp lý yêu cầu xử lý dữ liệu cá nhân, chẳng hạn để thực hiện nghĩa vụ thuế, việc xử lý dựa trên Điều 6(1) điểm c GDPR. Trong một số trường hợp hiếm hoi, việc xử lý dữ liệu cá nhân có thể cần thiết để bảo vệ lợi ích sống còn của chủ thể dữ liệu hoặc của cá nhân tự nhiên khác. Điều này có thể xảy ra, ví dụ, nếu một khách tới thăm bị thương tại công ty chúng tôi và tên, tuổi, dữ liệu bảo hiểm y tế hoặc thông tin quan trọng khác của họ phải được chuyển cho bác sĩ, bệnh viện hoặc bên thứ ba khác. Khi đó việc xử lý sẽ dựa trên Điều 6(1) điểm d GDPR. Cuối cùng, các hoạt động xử lý có thể dựa trên Điều 6(1) điểm f GDPR. Cơ sở pháp lý này được sử dụng cho các hoạt động xử lý không được đề cập trong bất kỳ cơ sở pháp lý nói trên nào, nếu việc xử lý là cần thiết cho mục đích của các lợi ích hợp pháp mà công ty chúng tôi hoặc bên thứ ba theo đuổi, trừ khi các lợi ích hoặc quyền và tự do cơ bản của chủ thể dữ liệu yêu cầu bảo vệ dữ liệu cá nhân được ưu tiên. Các hoạt động xử lý như vậy đặc biệt được cho phép vì chúng đã được cơ quan lập pháp châu Âu đề cập cụ thể. Cơ quan này cho rằng có thể giả định một lợi ích hợp pháp nếu chủ thể dữ liệu là khách hàng của bên kiểm soát (Đoạn 47 Câu 2 GDPR).
21. Lợi ích hợp pháp mà bên kiểm soát hoặc bên thứ ba theo đuổi
Khi việc xử lý dữ liệu cá nhân dựa trên Điều 6(1) điểm f GDPR, lợi ích hợp pháp của chúng tôi là tiến hành hoạt động kinh doanh vì lợi ích của toàn bộ nhân viên và cổ đông của chúng tôi.
22. Thời hạn lưu trữ dữ liệu cá nhân
Tiêu chí được sử dụng để xác định thời hạn lưu trữ dữ liệu cá nhân là thời hạn lưu trữ theo luật định tương ứng. Sau khi thời hạn này kết thúc, dữ liệu tương ứng sẽ được xoá định kỳ, miễn là nó không còn cần thiết cho việc thực hiện hợp đồng hoặc khởi tạo hợp đồng.
23. Việc cung cấp dữ liệu cá nhân là yêu cầu theo luật hoặc hợp đồng; Yêu cầu cần thiết để ký hợp đồng; Nghĩa vụ của chủ thể dữ liệu trong việc cung cấp dữ liệu cá nhân; hệ quả có thể xảy ra nếu không cung cấp dữ liệu
Chúng tôi làm rõ rằng việc cung cấp dữ liệu cá nhân một phần là yêu cầu của luật (ví dụ quy định về thuế) hoặc cũng có thể phát sinh từ các quy định trong hợp đồng (ví dụ thông tin về đối tác hợp đồng). Đôi khi, có thể cần thiết để ký hợp đồng mà chủ thể dữ liệu cung cấp cho chúng tôi dữ liệu cá nhân, dữ liệu này sau đó phải được chúng tôi xử lý. Ví dụ, chủ thể dữ liệu có nghĩa vụ cung cấp cho chúng tôi dữ liệu cá nhân khi công ty chúng tôi ký hợp đồng với họ. Việc không cung cấp dữ liệu cá nhân sẽ dẫn đến việc hợp đồng với chủ thể dữ liệu không thể được ký kết. Trước khi dữ liệu cá nhân được chủ thể dữ liệu cung cấp, chủ thể dữ liệu phải liên hệ với bất kỳ nhân viên nào. Nhân viên sẽ giải thích cho chủ thể dữ liệu liệu việc cung cấp dữ liệu cá nhân có bắt buộc theo luật hoặc hợp đồng hay cần thiết để ký hợp đồng hay không, liệu có nghĩa vụ cung cấp dữ liệu cá nhân hay không và hệ quả của việc không cung cấp dữ liệu cá nhân.
24. Sự tồn tại của quyết định tự động
Với tư cách là một công ty có trách nhiệm, chúng tôi không sử dụng quyết định tự động hoặc lập hồ sơ.
Chính sách quyền riêng tư này được tạo bởi Trình tạo chính sách quyền riêng tư của DGD - Your External DPO được phát triển cùng với German Lawyers từ WILDE BEUGER SOLMECKE, Cologne.
Thay đổi tài liệu này
UpdateStar có quyền cập nhật chính sách quyền riêng tư này theo thời gian để phản ánh phản hồi từ các công ty và khách hàng, cũng như các thay đổi trong luật bảo vệ dữ liệu hiện hành. Chúng tôi khuyến nghị bạn xem lại tài liệu này thường xuyên để luôn nắm được các thực tiễn quyền riêng tư hiện tại của UpdateStar.
Thông tin liên hệ
Chúng tôi luôn hoan nghênh ý kiến và câu hỏi của bạn liên quan đến chính sách quyền riêng tư này. Nếu bạn cho rằng UpdateStar không tuân thủ các hướng dẫn được nêu trong chính sách này, vui lòng liên hệ với chúng tôi. Chúng tôi sẽ xem xét cẩn trọng các vấn đề bạn nêu ra và, khi cần thiết, thực hiện các giải pháp phù hợp.
Liên hệ