Chính sách bảo mật

Thông qua Chính sách bảo mật này, chúng tôi xin thông báo cho quý vị về cách thức chúng tôi xử lý dữ liệu cá nhân trên trang web https://www.duravit.com.

1. Tên và thông tin liên hệ của người chịu trách nhiệm xử lý dữ liệu cũng như của cán bộ bảo vệ dữ liệu của doanh nghiệp

Người chịu trách nhiệm:

Công ty Cổ phần DURAVIT
Số 36, đường Werderstraße
78132 Hornberg
info@duravit.de
ĐT: 07833/70-0
Fax: 07833/70-289

Quý vị có thể liên hệ với Chuyên viên bảo vệ dữ liệu của công ty chúng tôi theo địa chỉ nêu trên hoặc qua địa chỉ email datenschutz@duravit.de.

2. Việc thu thập dữ liệu cá nhân, cũng như hình thức, mục đích sử dụng, cơ sở pháp lý và các bên nhận dữ liệu

Chúng tôi chỉ thu thập, xử lý và sử dụng dữ liệu cá nhân khi quý vị đã đồng ý cho phép chúng tôi thực hiện việc này hoặc khi có cơ sở pháp lý khác.

a) Khi truy cập trang web

Khi truy cập trang web của chúng tôi, trình duyệt được sử dụng trên thiết bị của bạn sẽ tự động gửi thông tin đến máy chủ của trang web. Những thông tin này sẽ được lưu trữ tạm thời trong một tệp nhật ký (logfile). Các thông tin sau đây sẽ được thu thập mà không cần sự can thiệp của bạn và được lưu trữ cho đến khi bị xóa tự động:

• Tên tệp đã truy xuất
• Ngày và giờ truy cập
• lượng dữ liệu được truyền
• Thông báo liệu việc truy xuất có thành công hay không
• Mô tả loại trình duyệt web đang sử dụng
• Hệ điều hành được sử dụng
• trang đã truy cập trước đó
• Nhà cung cấp
• Địa chỉ IP của bạn

Chúng tôi xử lý các dữ liệu nêu trên cho các mục đích sau:

• Đảm bảo quá trình kết nối trang web diễn ra suôn sẻ,
• Đảm bảo trải nghiệm sử dụng trang web của chúng tôi một cách thoải mái,
• Đánh giá tính an toàn và tính ổn định của hệ thống cũng như
• để phục vụ các mục đích hành chính khác.

Cơ sở pháp lý cho việc xử lý dữ liệu là Điều 6, Khoản 1, Điểm f của Quy định chung về bảo vệ dữ liệu (GDPR). Lợi ích hợp pháp của chúng tôi xuất phát từ các mục đích thu thập dữ liệu đã được liệt kê ở trên. Trong mọi trường hợp, chúng tôi không sử dụng dữ liệu đã thu thập để suy luận về danh tính cá nhân của quý vị.

b) Dịch vụ lưu trữ và vận hành trang web

Để lưu trữ nội dung và dịch vụ trên trang web của chúng tôi, chúng tôi sử dụng Amazon Web Service của Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg). Ngoài ra, chúng tôi còn sử dụng Akamai của công ty Akamai Technologies GmbH (Parkring 20-22, 85748 Garching, Đức) để phân phối nội dung và làm cơ sở hạ tầng đám mây. Trong quá trình này, các dữ liệu cá nhân được truyền tải sau đây sẽ được xử lý:

• Thông tin về trình duyệt
• Ngày và giờ thăm viếng
• Thông tin về thiết bị
• Hệ điều hành thiết bị
• Vị trí địa lý
• Địa chỉ IP
• URL đã truy cập

Việc xử lý dữ liệu được thực hiện theo Điều 6, Khoản 1, Điểm f của Quy định chung về bảo vệ dữ liệu (GDPR) trên cơ sở lợi ích hợp pháp của chúng tôi. Lợi ích hợp pháp của chúng tôi xuất phát từ các mục đích thu thập dữ liệu đã được liệt kê ở trên.

c) Bản tin qua email

Nếu quý vị đã đăng ký nhận bản tin qua email của chúng tôi, chúng tôi sẽ xử lý dữ liệu cá nhân mà quý vị đã cung cấp để thông báo cho quý vị về các tin tức mới nhất của Duravit AG. Quý vị đồng ý cho phép chúng tôi gửi bản tin định kỳ qua email đến địa chỉ email đã cung cấp. Đối với bản tin qua email, chúng tôi sẽ tiến hành xác minh trước bằng phương thức “Double-Opt-in” để đảm bảo rằng quý vị là chủ sở hữu của địa chỉ email đã cung cấp hoặc chủ sở hữu của địa chỉ đó đồng ý nhận bản tin.

Để hiểu những nội dung nào có ý nghĩa đối với độc giả của chúng tôi, chúng tôi cũng theo dõi tỷ lệ mở và tỷ lệ nhấp chuột của các bản tin. Việc xử lý dữ liệu của chúng tôi được thực hiện theo Điều 6, Khoản 1, Điểm a của Quy định Bảo vệ Dữ liệu Chung (GDPR) trên cơ sở sự đồng ý của quý vị.

Để gửi bản tin và theo dõi hiệu quả của bản tin, chúng tôi sử dụng dịch vụ bản tin của Campaign Monitor do Campaign Monitor Pty Ltd. cung cấp (LEVEL 26 161 CASTLEREAGH STREET SYDNEY, NEW SOUTH WALES, 2000, Úc). Trong quá trình này, dữ liệu sẽ được chuyển sang Úc (một quốc gia thứ ba), và việc chuyển dữ liệu này được thực hiện trên cơ sở các biện pháp bảo đảm sau: Các điều khoản hợp đồng tiêu chuẩn.

Quý vị có thể từ chối việc xử lý dữ liệu này bất cứ lúc nào thông qua liên kết hủy đăng ký có trong mỗi email hoặc qua địa chỉ email datenschutz@duravit.de.

d) Biểu mẫu liên hệ

Nếu quý vị có bất kỳ thắc mắc nào, quý vị có thể liên hệ với chúng tôi thông qua biểu mẫu liên hệ được cung cấp trên trang web. Để chúng tôi có thể trả lời, quý vị cần cung cấp tên, địa chỉ email và nội dung tin nhắn. Các thông tin khác là tùy chọn.

Để thực hiện việc này, chúng tôi sử dụng dịch vụ Formcentric của công ty Formcentric GmbH (Schaartor 1
20459 Hamburg) đối với biểu mẫu liên hệ và Office 365 của Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399; Hoa Kỳ), nhằm trả lời các yêu cầu của quý vị. Trong quá trình này, dữ liệu sẽ được chuyển sang Hoa Kỳ (một quốc gia thứ ba), dựa trên các biện pháp bảo đảm sau: Quyết định về tính phù hợp (Khung bảo vệ dữ liệu EU/Hoa Kỳ) và các điều khoản hợp đồng tiêu chuẩn.

Việc xử lý dữ liệu nhằm mục đích liên hệ từ phía chúng tôi được thực hiện theo Điều 6, Khoản 1, Điểm b của Quy định chung về bảo vệ dữ liệu (GDPR), dựa trên yêu cầu cụ thể của quý vị.

e) Chức năng tìm kiếm trên trang web

Chúng tôi sử dụng Fact Finder của Omikron Data Quality GmbH (Omikron Data Quality GmbH, Habermehlstr. 17, 75172 Pforzheim, Đức) để giúp người truy cập trang web có thể thực hiện tìm kiếm trên trang web của chúng tôi. Địa chỉ IP, các từ khóa tìm kiếm, ngày và giờ truy cập của quý vị sẽ được xử lý nhằm giúp quý vị sử dụng chức năng tìm kiếm.

Việc xử lý dữ liệu được thực hiện theo Điều 6, Khoản 1, Điểm (f) của Quy định chung về bảo vệ dữ liệu (GDPR). Lợi ích hợp pháp của chúng tôi xuất phát từ các mục đích thu thập dữ liệu đã được liệt kê ở trên.

f) Đặt hàng tài liệu quảng cáo

Chúng tôi xử lý thông tin liên hệ của quý vị (họ và tên; địa chỉ email; địa chỉ), nhóm người dùng và lĩnh vực hoạt động để có thể gửi các tài liệu quảng cáo, tờ rơi hoặc các sản phẩm in ấn tương tự mà quý vị đã yêu cầu đến người yêu cầu.

Việc xử lý dữ liệu được thực hiện theo Điều 6, Khoản 1, Điểm b của Quy định chung về bảo vệ dữ liệu (GDPR), trên cơ sở việc đàm phán hoặc thực hiện hợp đồng với quý vị.

g) Đánh giá sản phẩm

Chúng tôi xử lý các dữ liệu cá nhân sau đây nhằm mục đích đăng tải và công bố các đánh giá cũng như liên hệ:

• Thông tin nhận dạng: Địa chỉ email, địa chỉ IP, số nhận dạng nội bộ (ID ẩn danh), dấu vân tay thiết bị
• Thông tin nội dung: Các mức đánh giá đã được trao
• Nội dung của các đánh giá (văn bản, ảnh, video), câu hỏi, câu trả lời, biệt danh
• Thông tin bổ sung (tùy chọn): thông tin nhân khẩu học như vị trí, nhóm tuổi, giới tính
• Ngoài ra, còn có các thông tin tùy chọn như sở thích về sản phẩm, thông tin về hoạt động duyệt web trên trang web, dữ liệu giao dịch

Để thực hiện điều này, chúng tôi sử dụng dịch vụ Bazaarvoice của Bazaarvoice, Inc. (10901 Stonelake Blvd, Austin, TX 78759, Hoa Kỳ). Trong quá trình này, dữ liệu sẽ được chuyển sang Hoa Kỳ – một quốc gia thứ ba – dựa trên các biện pháp bảo đảm sau: Quyết định về tính tương thích (Khung bảo vệ dữ liệu EU/Hoa Kỳ) và các điều khoản hợp đồng tiêu chuẩn.

Việc xử lý dữ liệu của chúng tôi được thực hiện theo Điều 6, Khoản 1, Điểm a của Quy định chung về bảo vệ dữ liệu (GDPR) trên cơ sở sự đồng ý của quý vị.

h) Thiết kế phòng tắm

Khi quý khách lên kế hoạch thiết kế phòng tắm trên trang web của chúng tôi, chúng tôi sẽ xử lý các dữ liệu cá nhân sau: bản vẽ mặt bằng phòng tắm, thông tin kết nối và địa chỉ IP, cũng như thông tin đăng ký và liên hệ (nếu có). Quý khách có thể sử dụng dịch vụ này mà không cần tạo tài khoản. Dịch vụ này được cung cấp bởi GO-2B – một thương hiệu của Compusoft Deutschland AG (Carl-Bertelsmann-Str. 103, 33332 Gütersloh), nhà cung cấp các giải pháp phần mềm và dịch vụ đám mây.

Việc xử lý dữ liệu được thực hiện theo Điều 6, Khoản 1, Điểm (b) của Quy định chung về bảo vệ dữ liệu (GDPR).

i) Hiển thị video trên trang web của chúng tôi.

Chúng tôi đã tích hợp trình phát video YouTube của nhà cung cấp Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) và alugha của nhà cung cấp Alugha GmbH (O7, 17, 68161 Mannheim, Đức) vào trang web của mình nhằm cho phép người dùng xem các video được tải lên trên trang web của chúng tôi. Trong quá trình này, chúng tôi xử lý các dữ liệu cá nhân sau đây, trong số những dữ liệu khác: thông tin thiết bị, địa chỉ IP, URL trang giới thiệu, các video đã xem. Việc xử lý dữ liệu của cả hai dịch vụ này được thực hiện thông qua giải pháp “hai cú nhấp chuột” theo Điều 6, Khoản 1, Điểm (a) của Quy định Bảo vệ Dữ liệu Chung (GDPR).

Trong khuôn khổ việc cung cấp trình phát video Alugha, công cụ phân tích Matomo được sử dụng để đo lường hiệu suất video, chẩn đoán lỗi và cung cấp các báo cáo hiệu suất cho các nhà điều hành trang web. Dữ liệu được Alugha thu thập trong quá trình người dùng xem video sẽ được cung cấp cho chúng tôi với tư cách là nhà điều hành trang web. Tuy nhiên, việc liên kết thông tin thu thập được với từng người dùng/người xem cụ thể là không thể thực hiện được vào bất kỳ thời điểm nào.

Thông tin chi tiết về dữ liệu được Matomo thu thập có thể được xem tại đây:

• Câu hỏi thường gặp (FAQ): https://matomo.org/faq/general/faq_18254
• Câu hỏi thường gặp về Phân tích Truyền thông: https://matomo.org/faq/media-analytics/faq_22387

Quý vị có thể tìm thêm thông tin về nhà cung cấp tại: Chính sách bảo mật: https://alugha.com/privacy

j) Nền tảng quản lý sự đồng ý

Chúng tôi sử dụng Usercentrics của công ty Usercentrics GmbH (Sendlinger Str. 7, 80331 München, Đức) để quản lý và lưu trữ các sự đồng ý. Trong quá trình này, Usercentrics xử lý các dữ liệu cá nhân sau đây:

• Dữ liệu về việc đồng ý (opt-in) và từ chối (opt-out)
• URL nguồn
• Trình duyệt
• Cài đặt người dùng
• Mã đồng ý
• Thời điểm đồng ý
• Loại sự đồng ý
• Phiên bản mẫu
• Ngôn ngữ trên banner

Việc xử lý dữ liệu của chúng tôi được thực hiện theo Điều 6, Khoản 1, Điểm c của Quy định chung về bảo vệ dữ liệu (GDPR) trên cơ sở các nghĩa vụ pháp lý.

k) Thống kê và phân tích

Trên trang web của chúng tôi, chúng tôi đo lường lưu lượng truy cập và lập báo cáo thống kê về điều này. Việc xử lý dữ liệu của chúng tôi được thực hiện theo Điều 6, Khoản 1, Điểm a của Quy định Bảo vệ Dữ liệu Chung (GDPR) trên cơ sở sự đồng ý của quý vị. Trong quá trình này, chúng tôi sử dụng các dịch vụ của bên thứ ba sau đây:

I) Google Analytics

Chúng tôi sử dụng dịch vụ Google Analytics của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (sau đây gọi là “Google”) để thu thập và phân tích hành vi của người truy cập trên trang web của chúng tôi. Để thực hiện điều này, chúng tôi thu thập dữ liệu dưới dạng các mã định danh trực tuyến (bao gồm mã định danh cookie), địa chỉ giao thức Internet (IP) và mã định danh thiết bị, các mã định danh do khách hàng cung cấp, cũng như thông tin về tương tác với trang web của chúng tôi.

Quý vị có thể tìm thêm thông tin về nhà cung cấp tại https://policies.google.com/privacy?hl=de.

II) Matomo của Innocraft

Chúng tôi sử dụng dịch vụ Matomo của nhà cung cấp InnoCraft Ltd (Matomo), có trụ sở tại 150 Willis St, 6011 Wellington, New Zealand, nhằm phân tích trang web này và người truy cập.

Để thực hiện điều này, chúng tôi thu thập các dữ liệu sau: địa chỉ IP, thông tin về trình duyệt và thiết bị mà bạn đang sử dụng, các tệp bạn đã nhấp vào hoặc tải xuống, các lần nhấp vào liên kết đến trang web của bên thứ ba, URL giới thiệu (trang web mà bạn đã truy cập để đến trang web của chúng tôi), URL trang web của chúng tôi, số lần truy cập của bạn, thời điểm lần truy cập đầu tiên, ngày và giờ truy cập, múi giờ, dữ liệu vị trí.

Trong quá trình này, dữ liệu sẽ được chuyển sang New Zealand – một quốc gia thứ ba – dựa trên các biện pháp bảo đảm sau đây: Quyết định về tính tương đương.

Quý vị có thể tìm thêm thông tin về nhà cung cấp tại https://matomo.org/privacy-policy/.

III) Google Tag Manager

Trên trang web của chúng tôi, chúng tôi sử dụng Google Tag Manager của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager là một giải pháp cho phép các nhà tiếp thị quản lý các thẻ trang web thông qua một giao diện duy nhất.

Để theo dõi tính ổn định, hiệu suất và chất lượng cài đặt của hệ thống cũng như thu thập dữ liệu chẩn đoán, Google Tag Manager sẽ thu thập một số dữ liệu tổng hợp liên quan đến việc kích hoạt thẻ. Những dữ liệu này không chứa địa chỉ IP hay ID theo dõi nào có thể liên kết với một cá nhân cụ thể. Khác với dữ liệu trong các giao thức yêu cầu HTTP tiêu chuẩn (tất cả đều bị xóa trong vòng 14 ngày kể từ khi nhận được) và dữ liệu chẩn đoán được mô tả ở trên, Google Tag Manager không thu thập, lưu trữ hoặc chia sẻ bất kỳ thông tin nào về người truy cập các trang web của khách hàng chúng tôi. Điều này cũng áp dụng cho các URL của các trang đã được truy cập.

Công cụ này sẽ kích hoạt các thẻ khác, và các thẻ này có thể thu thập dữ liệu tùy theo từng trường hợp. Google Tag Manager không truy cập vào những dữ liệu này. Nếu việc vô hiệu hóa đã được thực hiện ở cấp độ tên miền hoặc cookie, thiết lập này sẽ vẫn có hiệu lực đối với tất cả các thẻ theo dõi được triển khai thông qua Google Tag Manager.

Quý vị có thể tìm thêm thông tin về nhà cung cấp tại: https://policies.google.com/privacy?hl=de

l) Quảng cáo

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích tiếp thị trực tuyến. Điều này bao gồm, đặc biệt, việc quảng bá các không gian quảng cáo hoặc hiển thị nội dung dựa trên sở thích tiềm năng của người dùng, cũng như việc đo lường hiệu quả của các hoạt động này. Việc xử lý dữ liệu của chúng tôi được thực hiện theo Điều 6, Khoản 1, Điểm a của Quy định Bảo vệ Dữ liệu Chung (GDPR) trên cơ sở sự đồng ý của quý vị. Trong quá trình này, chúng tôi sử dụng các dịch vụ của các nhà cung cấp bên thứ ba sau đây:

I) Google Ads

Chúng tôi sử dụng Google Ads, một chương trình quảng cáo trực tuyến của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (sau đây gọi là “Google”), cho phép chúng tôi hiển thị quảng cáo trên công cụ tìm kiếm Google hoặc trên các trang web của bên thứ ba khi người dùng nhập các từ khóa cụ thể vào Google (nhắm mục tiêu theo từ khóa). Ngoài ra, các quảng cáo được nhắm mục tiêu có thể được hiển thị dựa trên dữ liệu người dùng có sẵn trên Google (ví dụ: dữ liệu vị trí và sở thích) (nhắm mục tiêu theo đối tượng). Chúng tôi có thể phân tích dữ liệu này về mặt định lượng, chẳng hạn bằng cách xác định các từ khóa nào đã dẫn đến việc hiển thị quảng cáo của chúng tôi và có bao nhiêu quảng cáo đã thu hút được các lượt nhấp chuột tương ứng.

Việc xử lý dữ liệu, đặc biệt là việc đặt cookie, được thực hiện với sự đồng ý của quý vị trên cơ sở Điều 6, Khoản 1, Điểm a) của Quy định chung về bảo vệ dữ liệu (GDPR). Quý vị có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện dựa trên sự đồng ý đó cho đến thời điểm rút lại.

Việc truyền dữ liệu sang Hoa Kỳ được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Quý vị có thể tham khảo chi tiết tại https://policies.google.com/privacy/frameworks và https://privacy.google.com/businesses/controllerterms/mccs/.

II) Facebook Pixel

Trên trang web này, chúng tôi sử dụng dịch vụ Facebook Pixel của Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ireland) (“Meta”) để hiển thị quảng cáo trên Facebook và các trang web khác cho bạn cũng như những người dùng quan tâm khác, đồng thời để đo lường hiệu quả của quảng cáo.

Thông qua Facebook Pixel mà chúng tôi đã tích hợp vào trang web của mình, trình duyệt của bạn sẽ thiết lập kết nối với Facebook, từ đó cho phép đối chiếu các dữ liệu người dùng như địa chỉ IP hoặc ID người dùng. Nếu bạn đã đăng ký tài khoản trên Facebook, Meta có thể liên kết lượt truy cập này với tài khoản của bạn. Nhờ đó, hành vi của bạn có thể được theo dõi, chẳng hạn như khi bạn truy cập trang web của chúng tôi bằng cách nhấp vào một quảng cáo trên Facebook hoặc được chuyển hướng đến nhà quảng cáo thông qua việc nhấp vào một quảng cáo do chúng tôi hiển thị. Các quảng cáo này có thể được đánh giá về hiệu quả cho mục đích thống kê hoặc nghiên cứu thị trường khác, từ đó giúp cải thiện các quảng cáo tiếp theo. Chúng tôi không thể xác định danh tính của người dùng từ những dữ liệu này, tuy nhiên Meta có thể điều chỉnh việc hiển thị quảng cáo trên và ngoài Facebook dựa trên thông tin này.

Để thực hiện điều này, Meta có thể sử dụng cookie, web beacon hoặc các công nghệ lưu trữ khác và sẽ đặt một cookie có thời hạn tối đa 180 ngày, trong đó bao gồm thông tin rằng bạn đã truy cập trang web của chúng tôi hoặc nhấp vào một quảng cáo của chúng tôi, ngay sau khi bạn đồng ý với việc sử dụng các cookie cần sự đồng ý.

Đối với việc xử lý thông tin cá nhân trong dữ liệu sự kiện liên quan đến các hoạt động của quý vị trên trang web của chúng tôi và trong các ứng dụng có tích hợp các công cụ Meta Business, chúng tôi và Meta cùng chịu trách nhiệm. Do đó, chúng tôi đã ký kết một thỏa thuận với Meta về trách nhiệm chung liên quan đến việc xử lý dữ liệu của quý vị theo Điều 26 của Quy định Bảo vệ Dữ liệu Chung (GDPR). Thỏa thuận với Meta cũng quy định các biện pháp bảo mật mà Meta phải tuân thủ. Các quyền của chủ thể dữ liệu, chẳng hạn như quyền yêu cầu cung cấp thông tin hoặc các yêu cầu khác, cũng phải được Meta thực hiện. Quý vị có thể xem các điều khoản của thỏa thuận này với Meta tại đây. Các hoạt động xử lý khác do Meta thực hiện không thuộc phạm vi trách nhiệm chung của chúng tôi.

Để biết thêm thông tin về cách Meta xử lý dữ liệu cá nhân, bao gồm các phương thức để bạn thực hiện các quyền của mình với tư cách là chủ thể dữ liệu đối với Meta, vui lòng tham khảo Chính sách dữ liệu của Meta tại https://www.facebook.com/about/privacy.

III) Thẻ LinkedIn Insight

Chúng tôi sử dụng thẻ Insight của LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, để theo dõi chuyển đổi, thực hiện tái tiếp thị đối với người truy cập trang web và thu thập thêm thông tin về các thành viên xem quảng cáo. Trong quá trình này, các dữ liệu meta như địa chỉ IP, dấu thời gian và các sự kiện trên trang (ví dụ: lượt xem trang) sẽ được thu thập.

Quý vị có thể tìm thêm thông tin về nhà cung cấp tại https://de.linkedin.com/legal/privacy-policy?.

3. Cookie

Chúng tôi sử dụng các tệp được gọi là “cookie” trong một số phần của trang web này. Những tệp tin này giúp nhận diện máy tính của bạn như một thiết bị kỹ thuật trong suốt thời gian bạn truy cập trang web này, nhằm tạo điều kiện thuận lợi cho việc sử dụng các dịch vụ của chúng tôi – kể cả khi bạn truy cập lại. Tuy nhiên, thông thường bạn có thể thiết lập trình duyệt internet hoặc thiết bị di động của mình để nhận thông báo khi có cookie xuất hiện, từ đó bạn có thể chấp nhận hoặc từ chối chúng, hoặc xóa các cookie đã tồn tại. Vui lòng sử dụng chức năng trợ giúp của trình duyệt internet để tìm hiểu thông tin về cách thay đổi các cài đặt này. Chúng tôi xin lưu ý rằng một số chức năng trên trang web của chúng tôi có thể không hoạt động nếu quý vị đã tắt tính năng sử dụng cookie. Cookie không cho phép máy chủ đọc dữ liệu cá nhân từ máy tính của quý vị hoặc dữ liệu được lưu trữ trên máy chủ khác. Chúng không gây hại cho máy tính của quý vị và không chứa vi-rút. Việc sử dụng cookie của chúng tôi dựa trên Điều 6, Khoản 1, Điểm a hoặc Điều 6, Khoản 1, Điểm f của Quy định Bảo vệ Dữ liệu Chung (GDPR): việc xử lý được thực hiện nhằm cải thiện chức năng của trang web của chúng tôi.

Quý vị có thể tìm thấy thông tin về từng loại cookie trong banner thông báo về cookie.

Rút lại sự đồng ý về cookie

Việc thay đổi hoặc rút lại sự đồng ý về việc đặt cookie có thể được thực hiện tại liên kết sau: CHÈN LIÊN KẾT

4. Thời hạn lưu trữ

Dữ liệu được lưu trữ tại chúng tôi sẽ bị xóa ngay khi quý vị thu hồi sự đồng ý (nếu có) hoặc khi dữ liệu đó không còn cần thiết cho mục đích ban đầu và việc xóa dữ liệu không bị cản trở bởi bất kỳ lợi ích chính đáng nào hoặc nghĩa vụ lưu trữ theo quy định pháp luật. Để biết thời hạn xóa cụ thể của các tệp cookie, xin vui lòng tham khảo thông tin trên Nền tảng Quản lý Sự đồng ý của chúng tôi. Trong trường hợp dữ liệu không bị xóa vì cần thiết cho các mục đích khác và được pháp luật cho phép, việc xử lý dữ liệu đó sẽ bị hạn chế. Nghĩa là dữ liệu sẽ bị khóa và không được xử lý cho các mục đích khác. Điều này áp dụng, ví dụ, đối với dữ liệu của người dùng phải được lưu trữ vì lý do thương mại hoặc thuế. Theo quy định pháp luật, thời hạn lưu trữ là 6 năm theo Điều 257, Khoản 1 Bộ luật Thương mại (HGB) (ví dụ: thư thương mại, chứng từ kế toán, v.v.) và 10 năm theo Điều 147, Khoản 1 Luật Thuế (AO) (ví dụ: thư thương mại và thư kinh doanh, tài liệu liên quan đến thuế).

5. Quyền của người bị ảnh hưởng

Quý vị có các quyền sau đây với tư cách là người bị ảnh hưởng:

a. Quyền được cung cấp thông tin

Quý vị có quyền yêu cầu chúng tôi xác nhận liệu dữ liệu cá nhân liên quan đến quý vị có đang được xử lý hay không.

b. Điều chỉnh/Xóa bỏ/Hạn chế việc xử lý

Ngoài ra, quý vị có quyền yêu cầu chúng tôi rằng

• Các dữ liệu cá nhân không chính xác liên quan đến quý vị sẽ được sửa chữa ngay lập tức (quyền được sửa chữa);
• Dữ liệu cá nhân liên quan đến quý vị sẽ được xóa ngay lập tức (quyền được xóa) và
• việc xử lý dữ liệu bị hạn chế (quyền hạn chế việc xử lý dữ liệu).

c. Quyền chuyển giao dữ liệu

Quý vị có quyền nhận các dữ liệu cá nhân liên quan đến quý vị mà quý vị đã cung cấp cho chúng tôi dưới dạng định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy, đồng thời chuyển các dữ liệu này cho một bên chịu trách nhiệm khác.

d. Quyền hủy bỏ

Quý vị có quyền rút lại sự đồng ý của mình bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện dựa trên sự đồng ý đó cho đến thời điểm rút lại.

e. Quyền phản đối

Nếu việc xử lý dữ liệu cá nhân liên quan đến quý vị là cần thiết để thực hiện một nhiệm vụ vì lợi ích công cộng (Điều 6, Khoản 1, Điểm e của Quy định chung về bảo vệ dữ liệu – GDPR) hoặc để bảo vệ các lợi ích hợp pháp của chúng tôi (Điều 6, Khoản 1, Điểm f của Quy định chung về bảo vệ dữ liệu – GDPR), quý vị có quyền phản đối.

f. Quyền khiếu nại

Nếu quý vị cho rằng việc xử lý dữ liệu cá nhân liên quan đến quý vị vi phạm Quy định chung về bảo vệ dữ liệu (GDPR), quý vị có quyền khiếu nại lên cơ quan giám sát, mà không ảnh hưởng đến các biện pháp pháp lý khác.

6. Quyết định tự động, bao gồm cả việc phân loại hồ sơ

Chúng tôi không thực hiện việc ra quyết định tự động hay phân loại hồ sơ người dùng.

7. Sửa đổi Chính sách bảo mật

Chúng tôi bảo lưu quyền điều chỉnh Chính sách bảo mật này trong trường hợp có bất kỳ thay đổi nào về khung pháp lý, dịch vụ cũng như quy trình xử lý dữ liệu. Tuy nhiên, điều này chỉ áp dụng đối với các nội dung liên quan đến việc xử lý dữ liệu. Trong trường hợp cần có sự đồng ý của người dùng hoặc các phần của Chính sách bảo mật này chứa các quy định liên quan đến mối quan hệ hợp đồng với người dùng, các thay đổi chỉ được thực hiện khi có sự đồng ý của người dùng. Người dùng có thể thường xuyên cập nhật thông tin về các thay đổi trong Chính sách bảo mật này.

Cập nhật đến tháng 3 năm 2025