Chính sách bảo mật

1. Tổng quan về bảo vệ dữ liệu

Thông tin chung

Thông tin sau đây cung cấp cái nhìn tổng quan đơn giản về những gì xảy ra với dữ liệu cá nhân của bạn khi bạn truy cập trang web này. Dữ liệu cá nhân là bất kỳ dữ liệu nào có thể được sử dụng để nhận dạng cá nhân bạn. Thông tin chi tiết về bảo vệ dữ liệu có thể được tìm thấy trong chính sách bảo mật của chúng tôi, được liên kết bên dưới.

Thu thập dữ liệu trên trang web này

Ai chịu trách nhiệm thu thập dữ liệu trên trang web này?

Việc xử lý dữ liệu trên trang web này được thực hiện bởi đơn vị vận hành trang web. Thông tin liên hệ của họ có thể được tìm thấy trong phần “Thông tin về đơn vị chịu trách nhiệm” trong chính sách bảo mật này.

Chúng tôi thu thập dữ liệu của bạn bằng cách nào?

Dữ liệu của bạn được thu thập trước hết là do bạn cung cấp cho chúng tôi. Ví dụ, điều này có thể bao gồm dữ liệu mà bạn nhập vào biểu mẫu liên hệ.

Dữ liệu khác được hệ thống CNTT của chúng tôi thu thập tự động hoặc với sự đồng ý của bạn khi bạn truy cập trang web. Đây chủ yếu là dữ liệu kỹ thuật (ví dụ: trình duyệt internet, hệ điều hành hoặc thời gian truy cập trang). Dữ liệu này được thu thập tự động ngay khi bạn truy cập trang web này.

Chúng tôi sử dụng dữ liệu của bạn cho mục đích gì?

Một số dữ liệu được thu thập để đảm bảo trang web hoạt động chính xác. Các dữ liệu khác có thể được sử dụng để phân tích hành vi người dùng của bạn.

Bạn có những quyền gì đối với dữ liệu của mình?

Bạn có quyền yêu cầu thông tin miễn phí bất cứ lúc nào về nguồn gốc, người nhận và mục đích sử dụng dữ liệu cá nhân của bạn được lưu trữ. Bạn cũng có quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu này. Nếu bạn đã đồng ý cho phép xử lý dữ liệu, bạn có thể thu hồi sự đồng ý này bất cứ lúc nào trong tương lai. Hơn nữa, trong một số trường hợp nhất định, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình. Bạn cũng có quyền khiếu nại với cơ quan giám sát có thẩm quyền.

Bạn có thể liên hệ với chúng tôi bất cứ lúc nào về vấn đề này và các câu hỏi khác liên quan đến bảo vệ dữ liệu.

2. Dịch vụ lưu trữ

Chúng tôi lưu trữ nội dung trang web của mình với nhà cung cấp sau:

Alfahosting

Nhà cung cấp dịch vụ là Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale) (sau đây gọi tắt là Alfahosting). Khi bạn truy cập trang web của chúng tôi, Alfahosting thu thập nhiều tệp nhật ký khác nhau, bao gồm cả địa chỉ IP của bạn.

Để biết thêm chi tiết, vui lòng tham khảo chính sách bảo mật của Alfahosting: https://alfahosting.de/datenschutz/ .

Việc sử dụng Alfahosting dựa trên Điều 6(1)(f) GDPR. Chúng tôi có lợi ích hợp pháp trong việc đảm bảo trang web của chúng tôi được hiển thị đáng tin cậy nhất có thể. Nếu đã yêu cầu sự đồng ý tương ứng, việc xử lý được thực hiện độc quyền trên cơ sở Điều 6(1)(a) GDPR và Mục 25(1) TTDSG, trong phạm vi sự đồng ý bao gồm việc lưu trữ cookie hoặc truy cập thông tin trên thiết bị của người dùng (ví dụ: để nhận dạng thiết bị) theo nghĩa của TTDSG. Sự đồng ý có thể được rút lại bất cứ lúc nào.

3. Thông tin chung và các thông tin bắt buộc phải công bố

Bảo vệ dữ liệu

Những người điều hành trang web này rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ các quy định pháp luật về bảo vệ dữ liệu và chính sách bảo mật này.

Khi bạn sử dụng trang web này, nhiều dữ liệu cá nhân sẽ được thu thập. Dữ liệu cá nhân là dữ liệu có thể được sử dụng để nhận dạng cá nhân bạn. Chính sách bảo mật này giải thích những dữ liệu nào chúng tôi thu thập và chúng tôi sử dụng chúng cho mục đích gì. Nó cũng giải thích cách thức và mục đích thu thập dữ liệu này.

Xin lưu ý rằng việc truyền dữ liệu qua internet (ví dụ: khi liên lạc qua email) có thể tiềm ẩn các lỗ hổng bảo mật. Việc bảo vệ dữ liệu hoàn toàn khỏi sự truy cập của bên thứ ba là không thể.

Lưu ý về cơ quan chịu trách nhiệm

Cơ quan chịu trách nhiệm xử lý dữ liệu trên trang web này là:

Jürgen Hahn
Rosenhag 13
61231 Bad Nauheim

Điện thoại: +49 (0) 176 7257 4077
Email: info@hahn-consulting.de

Chủ thể chịu trách nhiệm là cá nhân hoặc pháp nhân, một mình hoặc cùng với người khác, quyết định mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, địa chỉ email, v.v.).

Thời gian lưu trữ

Trừ khi có quy định cụ thể hơn về thời gian lưu giữ trong chính sách bảo mật này, dữ liệu cá nhân của bạn sẽ được chúng tôi lưu giữ cho đến khi mục đích xử lý dữ liệu không còn áp dụng. Nếu bạn gửi yêu cầu xóa dữ liệu hợp lệ hoặc rút lại sự đồng ý xử lý dữ liệu, dữ liệu của bạn sẽ bị xóa, với điều kiện chúng tôi không có cơ sở pháp lý nào khác để lưu trữ dữ liệu cá nhân của bạn (ví dụ: thời hạn lưu giữ theo luật thuế hoặc luật thương mại); trong trường hợp sau, dữ liệu sẽ bị xóa ngay khi các cơ sở này không còn áp dụng.

Thông tin chung về cơ sở pháp lý cho việc xử lý dữ liệu trên trang web này.

Nếu bạn đã đồng ý xử lý dữ liệu, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên Điều 6(1)(a) GDPR hoặc Điều 9(2)(a) GDPR nếu xử lý các loại dữ liệu đặc biệt theo Điều 9(1) GDPR. Trong trường hợp đồng ý rõ ràng về việc chuyển dữ liệu cá nhân sang các nước thứ ba, việc xử lý dữ liệu cũng được thực hiện dựa trên Điều 49(1)(a) GDPR. Nếu bạn đã đồng ý lưu trữ cookie hoặc truy cập thông tin trên thiết bị của bạn (ví dụ: thông qua nhận dạng thiết bị), việc xử lý dữ liệu cũng được thực hiện dựa trên Mục 25(1) của Luật Bảo vệ Dữ liệu Viễn thông và Truyền thông Điện tử Đức (TTDSG). Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào. Nếu dữ liệu của bạn cần thiết cho việc thực hiện hợp đồng hoặc thực hiện các bước trước khi ký kết hợp đồng, chúng tôi sẽ xử lý dữ liệu của bạn dựa trên Điều 6(1)(b) GDPR. Hơn nữa, chúng tôi sẽ xử lý dữ liệu của bạn nếu cần thiết để tuân thủ nghĩa vụ pháp lý, dựa trên Điều 6(1)(c) GDPR. Việc xử lý dữ liệu cũng có thể dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 khoản 1 điểm f của Quy định chung về bảo vệ dữ liệu (GDPR). Thông tin về cơ sở pháp lý áp dụng trong từng trường hợp cụ thể được cung cấp trong các đoạn tiếp theo của chính sách bảo mật này.

Người nhận dữ liệu cá nhân

Trong quá trình hoạt động kinh doanh, chúng tôi hợp tác với nhiều bên thứ ba. Điều này đôi khi đòi hỏi việc chuyển giao dữ liệu cá nhân cho các bên thứ ba này. Chúng tôi chỉ tiết lộ dữ liệu cá nhân cho các bên thứ ba nếu điều này cần thiết cho việc thực hiện hợp đồng, nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy (ví dụ: tiết lộ dữ liệu cho cơ quan thuế), nếu chúng tôi có lợi ích hợp pháp trong việc tiết lộ theo Điều 6(1)(f) GDPR, hoặc nếu có cơ sở pháp lý khác cho phép chuyển giao dữ liệu. Khi sử dụng các bên xử lý dữ liệu, chúng tôi chỉ chuyển giao dữ liệu cá nhân của khách hàng trên cơ sở thỏa thuận xử lý dữ liệu hợp lệ. Trong trường hợp xử lý chung, một thỏa thuận xử lý chung sẽ được ký kết.

Thu hồi sự đồng ý của bạn đối với việc xử lý dữ liệu

Nhiều hoạt động xử lý dữ liệu chỉ có thể thực hiện được khi có sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào. Tính hợp pháp của việc xử lý dữ liệu được thực hiện trước khi thu hồi vẫn không bị ảnh hưởng bởi việc thu hồi.

Quyền phản đối việc xử lý dữ liệu trong các trường hợp đặc biệt và tiếp thị trực tiếp (Điều 21 GDPR)

Nếu việc xử lý dữ liệu dựa trên Điều 6(1)(e) hoặc (f) của GDPR, bạn có quyền phản đối, dựa trên các lý do liên quan đến tình huống cụ thể của bạn, bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến bạn; điều này cũng áp dụng cho việc lập hồ sơ dựa trên các điều khoản này. Cơ sở pháp lý cụ thể cho mỗi hoạt động xử lý có thể được tìm thấy trong chính sách bảo mật này. Nếu bạn phản đối, chúng tôi sẽ không tiếp tục xử lý dữ liệu cá nhân của bạn trừ khi chúng tôi có thể chứng minh được các lý do chính đáng thuyết phục cho việc xử lý vượt trội hơn lợi ích, quyền và tự do của bạn hoặc việc xử lý phục vụ mục đích thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý (phản đối theo Điều 21 khoản 1 GDPR).

Nếu dữ liệu cá nhân của bạn được xử lý cho mục đích tiếp thị trực tiếp, bạn có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị đó; điều này cũng áp dụng cho việc lập hồ sơ trong phạm vi liên quan đến hoạt động tiếp thị trực tiếp đó. Nếu bạn phản đối, dữ liệu cá nhân của bạn sau đó sẽ không còn được xử lý cho mục đích tiếp thị trực tiếp nữa (phản đối theo Điều 21(2) GDPR).

Quyền khiếu nại với cơ quan giám sát có thẩm quyền

Trong trường hợp vi phạm GDPR, chủ thể dữ liệu có quyền khiếu nại với cơ quan giám sát, đặc biệt là tại quốc gia thành viên nơi họ thường trú, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc. Quyền khiếu nại này không ảnh hưởng đến bất kỳ biện pháp khắc phục hành chính hoặc tư pháp nào khác.

Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc để thực hiện hợp đồng, cho chính bạn hoặc cho bên thứ ba, ở định dạng thông dụng, có thể đọc được bằng máy tính. Nếu bạn yêu cầu chuyển trực tiếp dữ liệu cho một bên kiểm soát dữ liệu khác, việc này chỉ được thực hiện nếu khả thi về mặt kỹ thuật.

Thông tin, chỉnh sửa và xóa

Theo luật hiện hành, bạn có quyền yêu cầu thông tin, miễn phí, về dữ liệu cá nhân của bạn được lưu trữ, nguồn gốc và người nhận dữ liệu, mục đích xử lý dữ liệu, cũng như quyền chỉnh sửa hoặc xóa dữ liệu này. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào về vấn đề này và bất kỳ câu hỏi nào khác liên quan đến dữ liệu cá nhân.

Quyền hạn chế xử lý dữ liệu

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào để thực hiện việc này. Quyền hạn chế xử lý dữ liệu tồn tại trong các trường hợp sau:

• Nếu bạn nghi ngờ tính chính xác của dữ liệu cá nhân mà chúng tôi lưu trữ, chúng tôi thường cần thời gian để xác minh. Trong suốt quá trình xác minh, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.
• Nếu việc xử lý dữ liệu cá nhân của bạn là/đang vi phạm pháp luật, bạn có thể yêu cầu hạn chế xử lý dữ liệu thay vì xóa dữ liệu.
• Nếu chúng tôi không còn cần dữ liệu cá nhân của bạn nữa, nhưng bạn lại cần dữ liệu đó để thiết lập, thực hiện hoặc bảo vệ các quyền lợi pháp lý, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình thay vì xóa bỏ.
• Nếu bạn đã phản đối việc xử lý theo Điều 21(1) GDPR, cần phải thực hiện việc cân bằng lợi ích giữa lợi ích của bạn và lợi ích của chúng tôi. Cho đến khi xác định được lợi ích của bên nào chiếm ưu thế, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.

Nếu bạn đã hạn chế việc xử lý dữ liệu cá nhân của mình, dữ liệu này – ngoài việc được lưu trữ – chỉ có thể được xử lý khi có sự đồng ý của bạn hoặc để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý hoặc để bảo vệ quyền của một cá nhân hoặc pháp nhân khác hoặc vì lý do lợi ích công cộng quan trọng của Liên minh Châu Âu hoặc của một quốc gia thành viên.

Mã hóa SSL hoặc TLS

Trang web này sử dụng mã hóa SSL/TLS vì lý do bảo mật và để bảo vệ việc truyền tải thông tin bí mật, chẳng hạn như đơn đặt hàng hoặc yêu cầu mà bạn gửi cho chúng tôi với tư cách là người điều hành trang web. Bạn có thể nhận biết kết nối được mã hóa bằng cách thanh địa chỉ của trình duyệt thay đổi từ “http://” thành “https://” và bằng biểu tượng khóa trong thanh địa chỉ của trình duyệt.

Khi bật mã hóa SSL hoặc TLS, dữ liệu bạn gửi cho chúng tôi không thể bị bên thứ ba đọc được.

Phản đối email quảng cáo

Nghiêm cấm việc sử dụng thông tin liên hệ được công bố trong phần thông báo pháp lý để gửi quảng cáo và tài liệu thông tin không được yêu cầu. Người điều hành trang web này bảo lưu quyền thực hiện các biện pháp pháp lý trong trường hợp có quảng cáo không được yêu cầu, chẳng hạn như email spam.

4. Thu thập dữ liệu trên trang web này

Bánh quy

Trang web của chúng tôi sử dụng cái gọi là “cookie”. Cookie là các gói dữ liệu nhỏ và không gây hại cho thiết bị của bạn. Chúng được lưu trữ trên thiết bị của bạn tạm thời trong suốt phiên truy cập (cookie phiên) hoặc vĩnh viễn (cookie thường trực). Cookie phiên sẽ tự động bị xóa sau khi bạn rời khỏi trang web của chúng tôi. Cookie thường trực vẫn được lưu trữ trên thiết bị của bạn cho đến khi bạn tự xóa chúng hoặc cho đến khi chúng bị trình duyệt web của bạn tự động xóa.

Cookie có thể do chúng tôi tạo ra (cookie của bên thứ nhất) hoặc do các công ty bên thứ ba cung cấp (gọi là cookie của bên thứ ba). Cookie của bên thứ ba cho phép tích hợp một số dịch vụ từ các công ty bên thứ ba vào trang web (ví dụ: cookie để xử lý dịch vụ thanh toán).

Cookie có nhiều chức năng khác nhau. Nhiều cookie là cần thiết về mặt kỹ thuật, vì một số chức năng của trang web sẽ không hoạt động nếu không có chúng (ví dụ: chức năng giỏ hàng hoặc hiển thị video). Các cookie khác có thể được sử dụng để phân tích hành vi người dùng hoặc cho mục đích quảng cáo.

Các cookie cần thiết để thực hiện giao tiếp điện tử, cung cấp một số chức năng mà bạn đã yêu cầu (ví dụ: chức năng giỏ hàng) hoặc tối ưu hóa trang web (ví dụ: cookie để đo lường lưu lượng truy cập trang web) (cookie cần thiết) được lưu trữ dựa trên Điều 6(1)(f) GDPR, trừ khi có cơ sở pháp lý khác được quy định. Người điều hành trang web có lợi ích hợp pháp trong việc lưu trữ các cookie cần thiết để đảm bảo việc cung cấp dịch vụ của mình một cách hoàn hảo về mặt kỹ thuật và được tối ưu hóa. Nếu đã yêu cầu sự đồng ý lưu trữ cookie và các công nghệ nhận dạng tương tự, việc xử lý chỉ được thực hiện dựa trên sự đồng ý này (Điều 6(1)(a) GDPR và Mục 25(1) TTDSG); sự đồng ý này có thể bị thu hồi bất cứ lúc nào.

Bạn có thể cấu hình trình duyệt của mình để nhận thông báo khi cookie được thiết lập và chỉ cho phép cookie trong từng trường hợp cụ thể, chấp nhận cookie trong một số trường hợp nhất định hoặc từ chối chúng nói chung, và tự động xóa cookie khi bạn đóng trình duyệt. Việc vô hiệu hóa cookie có thể hạn chế chức năng của trang web này.

Bạn có thể tìm thấy thông tin về các cookie và dịch vụ được sử dụng trên trang web này trong chính sách bảo mật này.

Biểu mẫu liên hệ

Nếu bạn gửi yêu cầu cho chúng tôi qua biểu mẫu liên hệ, thông tin của bạn từ biểu mẫu yêu cầu, bao gồm cả thông tin liên hệ bạn cung cấp, sẽ được chúng tôi lưu trữ nhằm mục đích xử lý yêu cầu và trong trường hợp có câu hỏi tiếp theo. Chúng tôi sẽ không chia sẻ dữ liệu này mà không có sự đồng ý của bạn.

Việc xử lý dữ liệu này dựa trên Điều 6(1)(b) GDPR nếu yêu cầu của bạn liên quan đến việc thực hiện hợp đồng hoặc cần thiết để thực hiện các bước trước khi ký kết hợp đồng. Trong tất cả các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý hiệu quả các yêu cầu gửi đến chúng tôi (Điều 6(1)(f) GDPR) hoặc trên sự đồng ý của bạn (Điều 6(1)(a) GDPR), nếu sự đồng ý đó đã được thu thập; bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào.

Dữ liệu bạn nhập vào biểu mẫu liên hệ sẽ được chúng tôi lưu giữ cho đến khi bạn yêu cầu xóa, thu hồi sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn áp dụng (ví dụ: sau khi yêu cầu của bạn đã được xử lý). Các quy định pháp luật bắt buộc – đặc biệt là thời hạn lưu giữ – vẫn không bị ảnh hưởng.

Mọi thắc mắc xin liên hệ qua email, điện thoại hoặc fax.

Khi bạn liên hệ với chúng tôi qua email, điện thoại hoặc fax, yêu cầu của bạn, bao gồm tất cả dữ liệu cá nhân phát sinh (tên, nội dung yêu cầu), sẽ được chúng tôi lưu trữ và xử lý nhằm mục đích giải quyết yêu cầu của bạn. Chúng tôi sẽ không chia sẻ dữ liệu này mà không có sự đồng ý của bạn.

Việc xử lý dữ liệu này dựa trên Điều 6(1)(b) GDPR nếu yêu cầu của bạn liên quan đến việc thực hiện hợp đồng hoặc cần thiết để thực hiện các bước trước khi ký kết hợp đồng. Trong tất cả các trường hợp khác, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý hiệu quả các yêu cầu gửi đến chúng tôi (Điều 6(1)(f) GDPR) hoặc trên sự đồng ý của bạn (Điều 6(1)(a) GDPR), nếu sự đồng ý đó đã được thu thập; bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào.

Dữ liệu bạn gửi cho chúng tôi thông qua các yêu cầu liên hệ sẽ được lưu giữ cho đến khi bạn yêu cầu xóa, thu hồi sự đồng ý lưu trữ hoặc mục đích lưu trữ dữ liệu không còn áp dụng (ví dụ: sau khi yêu cầu của bạn đã được xử lý). Các quy định pháp luật bắt buộc – đặc biệt là thời hạn lưu giữ theo luật định – vẫn không bị ảnh hưởng.