Tìm kiếm
Quốc gia và ngôn ngữ
Chọn quốc gia:
Chọn ngôn ngữ:
Áp dụng
  1. Böllhoff Việt Nam
  2. Chính sách quyền riêng tư

Dịch vụ trang

Chính sách quyền riêng tư

Trong phạm vi ý nghĩa của Điều lệ bảo vệ dữ liệu cơ bản (GDPR).

Tính minh bạch rất quan trọng đối với chúng tôi

Tuyên bố bảo vệ dữ liệu này đáp ứng tính minh bạch của quá trình xử lý dữ liệu theo thông tin chi tiết của chủ thể dữ liệu đối với việc bên kiểm soát dữ liệu xử lý dữ liệu cá nhân của người đó. Người có liên quan cũng được đề cập bên dưới bằng “bạn”, “người dùng”, “khách hàng”; người chịu trách nhiệm trong từng trường hợp cũng được đề cập bằng “chúng tôi”, “công ty”

I. Tên và thông tin liên hệ chi tiết của người chịu trách nhiệm

Người chịu trách nhiệm trong phạm vi ý nghĩa của Điều lệ bảo vệ dữ liệu cơ bản (GDPR) và luật bảo vệ dữ liệu quốc gia khác của các quốc gia thành viên cũng như quy định bảo vệ dữ liệu khác:

Đối với việc vận hành và sử dụng trang web Böllhoff

tại https://www.boellhoff.com/vn-en

Công ty TNHH Bollhoff Việt Nam Fastenings Technology

BT6-VT24 Khu đô thị Xa La, Phường Phúc La
Quận Hà Đông 100000 Thành phố Hà Nội

Điện thoại:+842432047269
E-Mail: info_vn@boellhoff.com

 


Công ty TNHH Bollhoff Việt Nam Fastenings Technology cũng chịu trách nhiệm nếu bạn liên hệ với công ty này, ký kết hợp đồng với công ty này hoặc có bất kỳ liên lạc nào khác giữa bạn và công ty này.

II. Thông tin chung về xử lý dữ liệu

1. Phạm vi xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân của người dùng và khách hàng trong phạm vi cần thiết để đạt được mục đích mà việc xử lý dữ liệu theo đuổi.

2. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân

Trong trường hợp chúng tôi nhận được sự đồng ý của chủ thể dữ liệu để xử lý dữ liệu cá nhân, Điều 6 Đoạn 1 Câu 1 Chữ a trong Điều lệ bảo vệ dữ liệu cơ bản (GDPR) của EU sẽ đóng vai trò là cơ sở pháp lý.
Trong quá trình xử lý dữ liệu cá nhân cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên, Điều 6 Đoạn 1 Câu 1 Chữ b của GDPR đóng vai trò là cơ sở pháp lý. Điều này cũng áp dụng cho các hoạt động xử lý cần thiết để thực hiện các biện pháp tiền hợp đồng.
Trong trường hợp việc xử lý dữ liệu cá nhân là cần thiết để thực hiện nghĩa vụ pháp lý mà công ty chúng tôi phải tuân theo, Điều 6 Đoạn 1 Câu 1 Chữ b của GDPR đóng vai trò là cơ sở pháp lý.
Nếu việc xử lý là cần thiết để bảo vệ lợi ích hợp pháp của công ty chúng tôi hoặc bên thứ ba và nếu các lợi ích, quyền cơ bản và quyền tự do của chủ thể dữ liệu không có nhiều ảnh hưởng hơn lợi ích trước đó, thì Điều 6 Đoạn 1 Câu 1 f của GDPR sẽ đóng vai trò là cơ sở pháp lý cho việc xử lý.

3. Thời gian xóa và lưu trữ dữ liệu

Dữ liệu cá nhân của người có liên quan sẽ bị xóa hoặc chặn ngay khi mục đích lưu trữ ngừng áp dụng. Ngoài ra, dữ liệu có thể được lưu trữ nếu điều này được quy định bởi nhà lập pháp châu Âu hoặc quốc gia trong các quy định, luật hoặc các điều khoản khác của EU mà người chịu trách nhiệm phải tuân theo.

4. Nhóm người có liên quan

Những người có liên quan đến việc xử lý dữ liệu được phân loại thành:
Thể nhân là khách hàng, các bên quan tâm và những khách truy cập khác, được gọi tắt là “người dùng hoặc khách hàng”.

5. Chuyển dữ liệu

Về nguyên tắc, việc chuyển dữ liệu cho bên thứ ba sẽ không diễn ra. Nếu việc đó diễn ra thì trên cơ sở luật định, ví dụ như theo Điều 6 Đoạn 1 Câu 1 Chữ b của GDPR để xử lý các mối quan hệ hợp đồng với bạn khi dữ liệu được chuyển cho các công ty vận tải nhằm mục đích giao hàng theo đơn đặt hàng của khách hàng. Việc tiết lộ cho bên thứ ba cũng có thể diễn ra nếu có nghĩa vụ pháp lý phải làm vậy, theo Điều 6 Đoạn 1 Câu 1 Chữ c của GDPR, nếu bạn đã đồng ý, theo Điều 6 Đoạn 1 Câu 1 Chữ a của GDPR hoặc việc tiết lộ theo Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR là cần thiết để bảo vệ lợi ích hợp pháp của người chịu trách nhiệm hoặc bên thứ ba, trừ khi ưu tiên áp dụng các lợi ích, quyền cơ bản và quyền tự do của người có liên quan yêu cầu bảo vệ dữ liệu cá nhân.

III. Cung cấp trang web và tạo các tệp nhật ký

1. Mô tả và phạm vi xử lý dữ liệu

Mỗi khi bạn truy cập trang web của chúng tôi https://www.boellhoff.com/vn-en , trình duyệt được sử dụng trên thiết bị của bạn sẽ tự động gửi thông tin và dữ liệu đến máy chủ của trang web. Thông tin và dữ liệu này được lưu trữ tạm thời trong một tệp nhật ký.
Nếu bạn sử dụng trang web của chúng tôi chỉ nhằm mục đích thông tin, tức là nếu bạn không đăng ký hoặc cung cấp thông tin cho chúng tôi, chúng tôi sẽ chỉ thu thập dữ liệu cá nhân mà trình duyệt của bạn truyền đến máy chủ của chúng tôi.
Nếu bạn muốn xem trang web của chúng tôi, hệ thống của chúng tôi sẽ thu thập thông tin và dữ liệu sau đây từ hệ thống máy tính của máy tính đang mở mà không cần sự can thiệp của bạn, đồng thời lưu trữ dữ liệu cho đến khi dữ liệu tự động bị xóa:

  1. Thông tin về loại trình duyệt và phiên bản được sử dụng
  2. Hệ điều hành của người dùng
  3. Nhà cung cấp dịch vụ Internet của người dùng
  4. Địa chỉ IP của người dùng
  5. Ngày và thời gian yêu cầu
  6. Các trang web mà từ đó hệ thống của người dùng truy cập trang web của chúng tôi
  7. Các trang web được hệ thống của người dùng truy cập thông qua trang web của chúng tôi
  8. Tên và URL của tệp được truy xuất
  9. Lượng dữ liệu được truyền trong từng trường hợp
  10. Chênh lệch múi giờ so với Giờ chuẩn Greenwich (GMT)
  11. Trạng thái truy cập/mã trạng thái HTTP

2. Cơ sở pháp lý cho việc xử lý dữ liệu

Cơ sở pháp lý cho việc lưu trữ tạm thời dữ liệu và tệp nhật ký là Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR. Lợi ích hợp pháp của chúng tôi xuất phát từ các mục đích được liệt kê trong điểm 3. Vì chúng tôi không sử dụng dữ liệu được đề cập trong đoạn 1 trong mọi trường hợp để đưa ra kết luận về người của bạn, nên lợi ích của chúng tôi có nhiều ảnh hưởng hơn.

3. Mục đích của việc xử lý dữ liệu

Việc lưu trữ tạm thời địa chỉ IP của hệ thống là cần thiết để cho phép phân phối trang web đến máy tính của người dùng. Vì mục đích này, địa chỉ IP của người dùng phải được lưu trữ trong suốt thời gian của phiên.
Dữ liệu được lưu trữ trong các tệp nhật ký để đảm bảo rằng trang web hoạt động bình thường và đảm bảo kết nối thông suốt với trang web. Ngoài ra, dữ liệu còn giúp chúng tôi tối ưu hóa trang web, bảo đảm việc sử dụng trang web một cách thoải mái và đảm bảo tính bảo mật của hệ thống công nghệ thông tin về mặt bảo mật và ổn định hệ thống. Việc đánh giá dữ liệu nhằm mục đích tiếp thị không diễn ra trong bối cảnh này.

Những mục đích này cũng thể hiện lợi ích hợp pháp của chúng tôi đối với việc xử lý dữ liệu theo Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR (xem Số 2.).

4. Thời gian lưu trữ

Dữ liệu sẽ bị xóa ngay khi chúng không còn cần thiết để đạt được mục đích thu thập dữ liệu. Nếu dữ liệu được lưu trữ trong tệp nhật ký thì trường hợp này sẽ xảy ra chậm nhất là sau bảy ngày.

5. Khả năng phản đối và loại bỏ

Việc thu thập dữ liệu để cung cấp trang web và lưu trữ dữ liệu trong các tệp nhật ký là hoàn toàn cần thiết để vận hành trang web. Do đó, không có khả năng phản đối từ phía người dùng.

6. Nhà cung cấp dịch vụ bên ngoài

Chúng tôi sử dụng nhà cung cấp dịch vụ lưu trữ web bên ngoài để xử lý dữ liệu của bạn. Nhà cung cấp dịch vụ được chúng tôi lựa chọn và ủy quyền cẩn thận, đồng thời bị ràng buộc bởi các hướng dẫn của chúng tôi và được chúng tôi kiểm tra thường xuyên. Các biện pháp kỹ thuật và tổ chức đã được thực hiện nhằm đảm bảo tính bảo mật của dữ liệu. Nhà cung cấp dịch vụ có trụ sở tại Cộng hòa Liên bang Đức.

7. Mạng phân phối nội dung

Để phân phối ưu đãi trực tuyến của mình, đặc biệt là các tệp phương tiện lớn, chúng tôi sử dụng Mạng phân phối nội dung (CDN). CDN của chúng tôi là mạng lưới gồm các máy chủ phân tán theo khu vực của các nhà cung cấp dịch vụ kỹ thuật (bên xử lý đơn hàng) được kết nối qua Internet. Khi ưu đãi trực tuyến được mở, trình duyệt Internet hoặc chương trình mở ưu đãi sẽ tự động truyền thông tin cho các nhà cung cấp dịch vụ này. Thông tin này được thu thập trong các tệp nhật ký tương ứng, hay còn gọi là tệp nhật ký máy chủ, và được xử lý trên các máy chủ trong Liên minh châu Âu. Tệp nhật ký máy chủ được ẩn danh trên các máy chủ này, sau đó được truyền đến Hoa Kỳ mà không cần bất kỳ tham chiếu cá nhân nào. Tệp nhật ký máy chủ được lưu trữ tại đó trong 90 ngày, sau đó sẽ tự động bị xóa. Cụ thể, tệp nhật ký máy chủ bao gồm thông tin chi tiết về trình duyệt và hệ điều hành được sử dụng, dấu hiệu về nguồn gốc của các trang đã truy cập trước đó (được gọi là URL giới thiệu), địa chỉ IP của thiết bị được sử dụng, tên nhà cung cấp dịch vụ Internet, cũng như ngày và thời gian của tất cả các lượt xem trang theo ưu đãi, bao gồm cả lượng dữ liệu được truyền. Ngoài ra, để tối ưu hóa chất lượng video và đảm bảo khả năng truy cập video, dữ liệu kỹ thuật, phi cá nhân dưới dạng thời gian bắt đầu video, sự gián đoạn và thời gian tải được tạo ra về mặt kỹ thuật, thông tin về chất lượng và mạng lưới đã nhận sẽ được thu thập tại các máy chủ đánh giá. tagesschau.de cũng thường thu thập dữ liệu đo lường về ưu đãi để xác định các chỉ số như thời gian tải, tốc độ truyền, kích thước tệp, v.v. (giám sát). Điều này cho phép kiểm tra và cải thiện chức năng của dịch vụ trên thiết bị cuối tương ứng. Nhà cung cấp dịch vụ kỹ thuật sẽ xử lý dữ liệu này trên các máy chủ trong Liên minh châu Âu, sau đó truyền dữ liệu dưới dạng ẩn danh và không cần tham chiếu cá nhân đến Hoa Kỳ để đánh giá. Sau khi hết thời gian lưu trữ hợp pháp, dữ liệu đo lường ẩn danh sẽ tự động bị xóa.

IV. Sử dụng cookie

1. Mô tả và phạm vi xử lý dữ liệu

Trang web của chúng tôi tại https://www.boellhoff.com/vn-en sử dụng cookie. Cookie là tệp văn bản được lưu trữ trong trình duyệt Internet hoặc lưu trữ bởi trình duyệt Internet trên hệ thống máy tính của người dùng. Qua đó, một số thông tin sẽ được chuyển đến trang đặt cookie (ở đây là trang web của chúng tôi). Khi người dùng truy cập một trang web, cookie có thể được lưu trữ trên hệ điều hành của người dùng. Cookie này chứa chuỗi ký tự đặc trưng cho phép nhận dạng duy nhất trình duyệt khi trang web được mở lại. Cookie không gây hại cho thiết bị cuối của bạn, không chứa virus, Trojan hay phần mềm độc hại khác.

Trang web của chúng tôi sử dụng cookie, là điều kiện cần thiết để hiển thị trang web. Chúng tôi sử dụng cookie để giúp trang web của mình thân thiện hơn với người dùng. Một số thành phần trang web của chúng tôi yêu cầu xác định trình duyệt đang mở ngay cả sau khi thay đổi trang. Đây là những cookie cần thiết về mặt kỹ thuật để vận hành trang web.
Trang web https://www.boellhoff.com/vn-en không sử dụng cookie vì mục đích tiếp thị hay theo dõi quảng cáo. Cookie Flash cũng không được sử dụng.

Dữ liệu sau được lưu trữ và truyền trong cookie, ví dụ:

  1. Cài đặt ngôn ngữ
  2. Sản phẩm trong giỏ hàng
  3. Thông tin đăng nhập
  4. Dấu hiệu về nguồn gốc của cookie

Trên trang web https://www.boellhoff.com/vn-en , các cookie không cần thiết về mặt kỹ thuật cũng được sử dụng trong phạm vi của Google Analytics. Vì mục đích này, hãy tham khảo phần XI. của tuyên bố bảo vệ dữ liệu này (Google Analytics), trong đó xác định phân tích về hành vi lướt web của người dùng.
Mặt khác, Böllhoff không sử dụng các cookie không cần thiết về mặt kỹ thuật trên trang web https://www.boellhoff.com/vn-en và cũng không sử dụng cookie vì mục đích tiếp thị hay cookie Flash.

2. Cơ sở pháp lý cho việc xử lý dữ liệu

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân bằng cookie là Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR. Lợi ích hợp pháp của chúng tôi xuất phát từ mục đích của việc xử lý dữ liệu được nêu trong Phần 3.

3. Mục đích của việc xử lý dữ liệu

Mục đích của việc sử dụng cookie cần thiết về mặt kỹ thuật là để đơn giản hóa quá trình sử dụng trang web cho người dùng. Một số chức năng của trang web không thể được cung cấp nếu không sử dụng cookie. Vì lý do này, trình duyệt cần phải được nhận dạng ngay cả sau khi thay đổi trang.

Chúng tôi cần cookie cho các ứng dụng sau:

  1. Giỏ hàng
  2. Chấp nhận cài đặt ngôn ngữ
  3. Ghi nhớ cụm từ tìm kiếm
  4. Thông tin đăng nhập

Vì các mục đích này, lợi ích hợp pháp của chúng tôi cũng thể hiện ở việc xử lý dữ liệu cá nhân theo Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR (Phần 2.).

Dữ liệu người dùng được thu thập bằng các cookie cần thiết về mặt kỹ thuật không được sử dụng để tạo hồ sơ người dùng. Quy trình lập hồ sơ người dùng không diễn ra tại Böllhoff.
Vì mục đích xử lý dữ liệu tại Google Analytics, hãy tham khảo phần XI. của tuyên bố bảo vệ dữ liệu này (Google Analytics).

4. Thời gian lưu trữ, khả năng phản đối và loại bỏ

Cookie được lưu trữ trên máy tính của người dùng và truyền đến trang của chúng tôi. Vì vậy, bạn cũng có toàn quyền kiểm soát việc sử dụng cookie với tư cách là người dùng. Bạn có thể vô hiệu hóa hoặc hạn chế việc truyền cookie bằng cách thay đổi cài đặt trong trình duyệt Internet của mình. Bạn có thể xóa cookie đã lưu bất cứ lúc nào. Thao tác này cũng có thể được thực hiện tự động. Nếu cookie trên trang web của chúng tôi bị vô hiệu hóa, có thể bạn sẽ không sử dụng được đầy đủ tất cả các chức năng của trang web nữa. Cookie phiên được Böllhoff sử dụng sẽ tự động bị xóa khi bạn đăng xuất hoặc đóng trình duyệt.

V. Bản tin

1. Mô tả và phạm vi xử lý dữ liệu

Bạn có thể đăng ký nhận bản tin miễn phí trên trang web của chúng tôi. Hàng hóa và dịch vụ được quảng cáo đều được đề cập trong tuyên bố chấp thuận. Khi đăng ký nhận bản tin, dữ liệu từ mặt nạ nhập liệu sẽ được truyền đến chúng tôi.

Thông tin bắt buộc duy nhất để gửi bản tin là địa chỉ e-mail của bạn. Bạn có thể tự nguyện chỉ ra thêm dữ liệu được đánh dấu riêng (tên, họ) và dữ liệu này sẽ được sử dụng để xưng hô với cá nhân bạn.

Ngoài ra, các dữ liệu sau được thu thập và lưu trữ trong quá trình đăng ký:

  1. Địa chỉ IP của máy tính đang mở
  2. Ngày và thời gian của tuyên bố chấp thuận (đăng ký)
  3. Nội dung của tuyên bố chấp thuận

Sự đồng ý của bạn sẽ được thu thập để xử lý dữ liệu của bạn trong quá trình đăng ký.

Đối với việc đăng ký nhận bản tin, chúng tôi sử dụng quy trình xác nhận kép. Điều này có nghĩa là sau khi bạn đăng ký, chúng tôi sẽ gửi e-mail đến địa chỉ e-mail được chỉ định, trong đó chúng tôi yêu cầu bạn xác nhận rằng bạn muốn nhận bản tin. Nếu bạn không xác nhận đăng ký trong vòng 24 giờ, thông tin của bạn sẽ bị chặn và tự động xóa sau 7 ngày.

Để chứng minh việc đăng ký của bạn, dữ liệu bổ sung sau sẽ được thu thập và lưu trữ trong quy trình xác nhận kép:

  1. Ngày và thời gian xác nhận
  2. Nội dung của thư xác nhận
  3. Địa chỉ IP của máy tính đang mở

Liên quan đến việc xử lý dữ liệu để gửi bản tin, sẽ không có dữ liệu nào được chuyển cho bên thứ ba. Dữ liệu sẽ được sử dụng riêng để gửi bản tin.

2. Cơ sở pháp lý cho việc xử lý dữ liệu

Bản tin được gửi sau khi người dùng đã đăng ký trên trang web của chúng tôi. Khi làm vậy, người dùng đồng ý với việc gửi bản tin và có thể rút lại sự đồng ý bất cứ lúc nào. Sẽ không có bản tin nào được gửi nếu không có sự đồng ý của bạn.
Cơ sở pháp lý cho việc xử lý dữ liệu sau khi người dùng đăng ký nhận bản tin là Điều 6 Đoạn 1 Câu 1 Chữ a của GDPR.
Cơ sở pháp lý cho việc lưu trữ dữ liệu đăng ký và xác nhận nêu tại mục 1. là Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR để bảo vệ trước các khiếu nại về luật dân sự và cạnh tranh, nhằm cung cấp bằng chứng về sự đồng ý của người dùng.

3. Mục đích của việc xử lý dữ liệu

Địa chỉ e-mail của người dùng được thu thập để gửi bản tin.

Việc thu thập các dữ liệu cá nhân khác trong quá trình đăng ký giúp ngăn chặn hành vi lạm dụng dịch vụ hoặc địa chỉ e-mail được sử dụng cũng như có thể làm rõ hành vi lạm dụng tiềm năng đối với dữ liệu cá nhân của bạn và chứng minh sự đồng ý của bạn. Đồng thời, đây cũng là lợi ích hợp pháp của chúng tôi theo Khoản 2.

4. Thời gian lưu trữ

Dữ liệu sẽ bị xóa ngay khi chúng không còn cần thiết để đạt được mục đích thu thập dữ liệu. Do đó, địa chỉ e-mail của người dùng sẽ được lưu trữ miễn là việc đăng ký nhận bản tin vẫn còn hiệu lực.

5. Khả năng thu hồi

Bạn có thể rút lại sự đồng ý để nhận bản tin bất kỳ lúc nào và hủy đăng ký nhận bản tin. Bạn có thể tuyên bố hủy bằng cách nhấp vào liên kết hủy được cung cấp trong mọi e-mail bản tin hoặc gửi tin nhắn đến thông tin liên hệ chi tiết được cung cấp trong phần In ấn (bao gồm trong mọi e-mail bản tin). Việc rút lại sự đồng ý không làm thay đổi tính hợp pháp của quảng cáo được gửi cho đến khi rút lại sự đồng ý (không có hiệu lực hồi tố của việc rút lại).

VI. Thư quảng cáo

1. Mô tả và phạm vi xử lý dữ liệu

Wilhelm Böllhoff GmbH & Co. KG, Böllhoff GmbH và Böllhoff Verbindungstechnik GmbH muốn gửi đến khách hàng hoặc người dùng của mình các thông tin thường xuyên, bản tin, lời mời tham gia hội chợ thương mại, yêu cầu phản hồi, cơ hội đào tạo, ưu đãi và quảng cáo về đinh tán, công nghệ lắp ráp cũng như các dịch vụ và sản phẩm kỹ thuật, hậu cần liên quan của Tập đoàn Böllhoff (chi tiết tại www.boellhoff.com) qua e-mail:

Để làm được điều này, công ty tương ứng phải nhận được sự đồng ý trước của khách hàng hoặc người dùng để gửi các e-mail quảng cáo này và lưu trữ ngày (địa chỉ e-mail) cần thiết để gửi e-mail.

Trong trường hợp khách hàng hoặc người dùng đã đồng ý, địa chỉ e-mail của họ sẽ được xử lý để có thể gửi quảng cáo cho họ. Việc cung cấp thêm dữ liệu, chẳng hạn như họ tên, là tự nguyện và dữ liệu sẽ được sử dụng để xưng hô với cá nhân khách hàng hoặc người dùng.

Khách hàng và người dùng được thông báo rằng họ không có nghĩa vụ theo hợp đồng hay nghĩa vụ pháp lý phải đồng ý với việc gửi thông tin, bản tin, lời mời tham gia hội chợ thương mại, yêu cầu phản hồi, cơ hội đào tạo, ưu đãi và quảng cáo về các sản phẩm, dịch vụ của công ty Böllhoff tương ứng và Tập đoàn Böllhoff, mà việc này chỉ dựa trên tinh thần tự nguyện, và việc từ chối cung cấp sự đồng ý sẽ không gây bất lợi về mặt pháp lý hay bất lợi khác cho khách hàng hoặc người dùng.

Ngoài địa chỉ e-mail, các dữ liệu sau cũng được thu thập và lưu trữ khi nhận được sự đồng ý:

  1. Địa chỉ IP của máy tính đang mở
  2. Ngày và thời gian của tuyên bố chấp thuận (đăng ký)
  3. Nội dung của tuyên bố chấp thuận

Quy trình xác nhận kép được sử dụng để nhận được sự đồng ý. Điều này có nghĩa là sau khi khách hàng đồng ý, chúng tôi sẽ gửi e-mail đến địa chỉ e-mail được cung cấp để yêu cầu khách hàng xác nhận rằng họ đồng ý với việc gửi e-mail quảng cáo. Nếu không nhận được xác nhận trong vòng 24 giờ, thông tin sẽ bị chặn và tự động xóa sau 7 ngày.

Để chứng minh sự đồng ý, dữ liệu bổ sung sau sẽ được thu thập và lưu trữ trong quy trình xác nhận kép:

  1. Ngày và thời gian xác nhận
  2. Nội dung của thư xác nhận
  3. Địa chỉ IP của máy tính đang mở

Dữ liệu sẽ không được chuyển cho bên thứ ba liên quan đến việc xử lý dữ liệu để gửi e-mail quảng cáo. Dữ liệu sẽ được sử dụng riêng để gửi e-mail quảng cáo.

2. Cơ sở pháp lý cho việc xử lý dữ liệu

Cơ sở pháp lý cho việc lưu trữ địa chỉ e-mail và họ tên, nếu có, là sự đồng ý của người dùng hoặc khách hàng với việc gửi e-mail quảng cáo và có thể rút lại sự đồng ý bất cứ lúc nào. Sẽ không có e-mail quảng cáo nào được gửi nếu không có sự đồng ý của bạn. Cơ sở pháp lý là Điều 6 Đoạn 1 Câu 1 Chữ a của GDPR.
Ngoài ra, cơ sở pháp lý cho việc lưu trữ dữ liệu chấp thuận và xác nhận nêu tại Số  1. là Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR để bảo vệ trước các khiếu nại về luật dân sự và cạnh tranh, nhằm cung cấp bằng chứng về sự đồng ý của người dùng và khách hàng.

3. Mục đích của việc xử lý dữ liệu

Địa chỉ e-mail của người dùng được thu thập để gửi thư quảng cáo.

Việc thu thập các dữ liệu cá nhân khác như một phần của quá trình chấp thuận giúp ngăn chặn hành vi lạm dụng dịch vụ hoặc địa chỉ e-mail được sử dụng cũng như làm rõ hành vi lạm dụng tiềm năng đối với dữ liệu cá nhân của bạn và có thể chứng minh sự đồng ý của người dùng hoặc khách hàng. Đồng thời, đây cũng là lợi ích hợp pháp của chúng tôi theo Khoản 2.

4. Thời gian lưu trữ

Dữ liệu sẽ bị xóa ngay khi chúng không còn cần thiết để đạt được mục đích thu thập dữ liệu. Do đó, địa chỉ e-mail và họ tên của người dùng, nếu có, sẽ được lưu trữ miễn là sự đồng ý không bị rút lại. Sau khi rút lại sự đồng ý tại bất kỳ thời điểm nào, dữ liệu sẽ bị xóa ngay lập tức.

5. Khả năng rút lại sự đồng ý

Bên đồng ý có quyền rút lại sự đồng ý của mình bất cứ lúc nào. Việc rút lại sự đồng ý không làm thay đổi tính hợp pháp của quảng cáo được gửi cho đến khi rút lại sự đồng ý (không có hiệu lực hồi tố của việc rút lại).
Bạn có thể tuyên bố hủy bằng cách nhấp vào liên kết hủy được cung cấp trong mọi e-mail quảng cáo hoặc gửi tin nhắn đến thông tin liên hệ chi tiết được cung cấp trong phần In ấn (bao gồm trong mọi e-mail quảng cáo).

VII. Biểu mẫu liên hệ, biểu mẫu liên hệ lại, biểu mẫu hoàn trả sản phẩm và thông tin liên hệ qua email

1. Mô tả và phạm vi xử lý dữ liệu

Nếu bạn gửi câu hỏi cho chúng tôi (bằng biểu mẫu liên hệ, biểu mẫu liên hệ lại, biểu mẫu hoàn trả sản phẩm), tức là bạn tuyên bố đồng ý với việc xử lý dữ liệu mà bạn đã nhập và cung cấp.
Khi bạn liên hệ với chúng tôi bằng e-mail hoặc qua các biểu mẫu liên hệ được cung cấp trên trang web, dữ liệu bạn cung cấp sẽ được chúng tôi lưu trữ để trả lời các câu hỏi và xử lý yêu cầu của bạn.
Trên trang web của chúng tôi có một biểu mẫu liên hệ có thể được sử dụng để liên lạc điện tử. Nếu người dùng tận dụng khả năng này, dữ liệu đã nhập vào mặt nạ nhập liệu sẽ được truyền đến chúng tôi và được lưu trữ.

Tại thời điểm tin nhắn được gửi qua biểu mẫu liên hệ, dữ liệu sau cũng sẽ được lưu trữ:

  1. Địa chỉ IP của người dùng
  2. Ngày và thời gian gửi

Sự đồng ý của bạn sẽ được thu thập để xử lý dữ liệu trong phạm vi của quy trình gửi và tham chiếu sẽ được thực hiện đến tuyên bố bảo vệ dữ liệu này.

Ngoài ra, bạn có thể liên hệ với chúng tôi qua địa chỉ e-mail được cung cấp. Trong trường hợp này, dữ liệu cá nhân của người dùng được truyền bằng e-mail sẽ được lưu trữ.

Trong bối cảnh này, dữ liệu sẽ không được chuyển cho bên thứ ba. Dữ liệu sẽ được sử dụng riêng để thực hiện truy vấn.

2. Cơ sở pháp lý cho việc xử lý dữ liệu

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là Điều 6 Đoạn 1 Câu 1 Chữ a của GDPR nếu người dùng đã đồng ý.

Cơ sở pháp lý cho việc xử lý dữ liệu được truyền trong quá trình gửi e-mail là Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR. Nếu liên lạc bằng e-mail nhằm mục đích ký kết hợp đồng, thì cơ sở pháp lý bổ sung cho việc xử lý là Điều 6 Ví dụ 1 Câu 1 Chữ b của GDPR.

3. Mục đích của việc xử lý dữ liệu

Mục đích của việc xử lý dữ liệu là để xử lý và trả lời câu hỏi cũng như yêu cầu của bạn.
Việc xử lý dữ liệu cá nhân từ mặt nạ nhập liệu chỉ giúp chúng tôi xử lý việc thiết lập liên lạc. Trong trường hợp liên lạc bằng e-mail, điều này cũng sẽ cấu thành lợi ích hợp pháp cần thiết trong quá trình xử lý dữ liệu.
Dữ liệu cá nhân khác được xử lý trong quá trình gửi đóng vai trò ngăn chặn hành vi lạm dụng biểu mẫu liên hệ và đảm bảo tính bảo mật của hệ thống công nghệ thông tin của chúng tôi.

4. Thời gian lưu trữ

Dữ liệu sẽ bị xóa ngay khi chúng không còn cần thiết để đạt được mục đích thu thập dữ liệu. Đối với dữ liệu cá nhân từ mặt nạ nhập liệu của biểu mẫu liên hệ và dữ liệu cá nhân được gửi bằng e-mail, thì cuộc trò chuyện tương ứng với người dùng sẽ kết thúc. Cuộc trò chuyện kết thúc khi có thể suy đoán từ các trường hợp rằng vấn đề được đề cập cuối cùng đã được làm rõ, ví dụ: câu hỏi của bạn đã được giải đáp và nhờ đó đã được giải quyết.

Dữ liệu cá nhân bổ sung được thu thập trong quá trình gửi sẽ bị xóa sau khoảng thời gian muộn nhất là bảy ngày.

5. Khả năng rút lại, phản đối và loại bỏ

Người dùng có khả năng rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào. Việc rút lại sự đồng ý không làm thay đổi tính hợp pháp của quảng cáo được gửi cho đến khi rút lại sự đồng ý (không có hiệu lực hồi tố của việc rút lại). Nếu người dùng liên hệ với chúng tôi bằng e-mail, họ có thể phản đối việc lưu trữ dữ liệu cá nhân của mình bất cứ lúc nào. Trong trường hợp đó, cuộc trò chuyện sẽ không thể tiếp tục. Bạn có thể rút lại sự đồng ý cũng như sự phản đối của mình bất cứ lúc nào bằng cách gửi tin nhắn đến

BOLLHOFF CO.,LTD.

218/7-218/8 Đường Romklao.
Bangkok 10520

Điện thoại: +6621367966
Fax:+6623608940
E-Mail: info_th@bollhoff.com

 

 

nếu bạn đã sử dụng biểu mẫu liên hệ của họ (tại https://www.boellhoff.com/th-en) hoặc đã gửi e-mail cho họ.

VIII. Phân tích trang web bằng Google Analytics

1. Phạm vi xử lý dữ liệu

Trang web này sử dụng Google Analytics, một dịch vụ phân tích trang web của Google Inc. (https://www.google.de/intl/de/about 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA sau đây gọi là “Google”). Google Analytics sử dụng cookie là các tệp văn bản được đặt trên máy tính của bạn, giúp trang web phân tích cách người dùng sử dụng trang. Thông tin tạo bằng cookie về cách bạn sử dụng trang web này (chẳng hạn như loại trình duyệt/phiên bản trình duyệt, hệ điều hành được sử dụng, URL của liên kết giới thiệu (trang đã truy cập trước đó), địa chỉ IP, thời gian yêu cầu máy chủ) thường được truyền đến máy chủ Google ở Hoa Kỳ và được lưu trữ tại đó. Tuy nhiên, nếu bạn bật ẩn danh IP trên trang web này, Google sẽ giảm địa chỉ IP của bạn trong các quốc gia thành viên của Liên minh châu Âu hoặc các quốc gia khác ký kết Hiệp định Khu vực Kinh tế Châu Âu trước đó. Chỉ trong những trường hợp đặc biệt, địa chỉ IP đầy đủ mới được truyền đến máy chủ Google ở Hoa Kỳ và được rút ngắn ở đó. Với những trường hợp đặc biệt mà dữ liệu cá nhân được truyền đến Hoa Kỳ, Google đã gửi đến Chương trình bảo vệ quyền riêng tư giữa Liên minh châu Âu và Hoa Kỳ, https://www.privacyshield.gov/EU-US-Framework.
Thay mặt nhà điều hành trang web này, Google sẽ sử dụng thông tin này để đánh giá cách bạn sử dụng trang web, tổng hợp báo cáo về hoạt động của trang web và cung cấp cho nhà điều hành trang web các dịch vụ khác liên quan đến việc sử dụng trang web và Internet.

Địa chỉ IP được truyền bằng trình duyệt của bạn trong bối cảnh Google Analytics không được hợp nhất với dữ liệu Google khác.

Trang web https://www.boellhoff.com/us-en sử dụng Google Analytics với tiện ích mở rộng “_anonymizeIp”.
Do đó, ẩn danh IP được bật tại Böllhoff. Địa chỉ IP được ẩn danh, vậy nên không thể chỉ định địa chỉ IP cho một thể nhân nhất định. Miễn là dữ liệu được thu thập về bạn là dữ liệu cá nhân, dữ liệu đó sẽ bị loại trừ ngay lập tức và dữ liệu cá nhân sẽ bị xóa ngay lập tức.

2. Mục đích của việc xử lý dữ liệu

Mục đích của việc sử dụng Google Analytics là thiết kế hướng đến nhu cầu và tối ưu hóa liên tục trang web của chúng tôi. Chúng tôi sử dụng Google Analytics để phân tích và thường xuyên cải thiện trải nghiệm sử dụng trang web của chúng tôi. Chúng tôi có thể cải thiện ưu đãi của mình và khiến ưu đãi trở nên thú vị hơn với người dùng.

3. Cơ sở pháp lý

Việc sử dụng Google Analytics dựa trên Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR. Bằng cách sử dụng Google Analytics, chúng tôi muốn đảm bảo thiết kế hướng đến nhu cầu và tối ưu hóa liên tục trang web của chúng tôi. Ngoài ra, chúng tôi muốn ghi lại quá trình sử dụng trang web bằng cách thống kê và đánh giá quá trình này nhằm mục đích tối ưu hóa ưu đãi của chúng tôi. Do địa chỉ IP của bạn đã được ẩn danh và không còn có thể nhận dạng cá nhân, nên chúng tôi quan tâm hơn đến việc tối ưu hóa trang web thông qua việc sử dụng Google Analytics. Bằng cách ẩn danh địa chỉ IP, sự quan tâm của người dùng về việc bảo vệ dữ liệu cá nhân của họ sẽ được xem xét đầy đủ.

4. Khả năng loại bỏ

Bạn có thể từ chối sử dụng cookie bằng cách chọn cài đặt thích hợp trên trình duyệt của mình. Tuy nhiên, xin lưu ý rằng nếu làm vậy, có thể bạn sẽ không sử dụng được đầy đủ chức năng của trang web này.
Nếu bạn muốn ngăn Google Analytics thu thập dữ liệu, bạn có thể phản đối qua liên kết chọn không tham gia và vô hiệu hóa việc thu thập dữ liệu. Thao tác vô hiệu hóa này sẽ được lưu trữ trong cookie. Xin lưu ý rằng cài đặt này sẽ bị mất nếu bạn xóa cookie.
Bạn cũng có thể ngăn Google thu thập dữ liệu tạo bằng cookie và liên quan đến cách bạn sử dụng trang web (bao gồm địa chỉ IP của bạn) cũng như ngăn Google xử lý dữ liệu này bằng cách tải xuống và cài đặt tiện ích bổ sung có sẵn của trình duyệt.

5. Thông tin của bên thứ ba

Thông tin của nhà cung cấp bên thứ ba, bao gồm bảo vệ dữ liệu liên quan đến Google Analytics: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Điều kiện người dùng: https://www.google.com/analytics/terms/gb.html, tổng quan về bảo vệ dữ liệu: https://support.google.com/analytics/answer/6004245 và tuyên bố bảo vệ dữ liệu: https://policies.google.com/privacy

IX. Tích hợp video YouTube

1. Phạm vi xử lý dữ liệu

Chúng tôi đã tích hợp video YouTube từ Böllhoff vào ưu đãi trực tuyến, được lưu trữ trên https://www.youtube.com và có thể phát trực tiếp từ trang web của chúng tôi. Các video này đều được tích hợp ở “chế độ bảo vệ dữ liệu mở rộng”, tức là không có dữ liệu nào về bạn, với tư cách là người dùng, sẽ được truyền đến YouTube nếu bạn không phát video. Chỉ khi bạn phát video, dữ liệu được đề cập bên dưới mới được truyền. Chúng tôi không có bất kỳ ảnh hưởng nào đến quá trình truyền dữ liệu này.
Bằng cách truy cập trang web, YouTube sẽ nhận được thông tin rằng bạn đã truy cập trang con tương ứng trên trang web của chúng tôi. Ngoài ra, các dữ liệu nêu tại Phần IV Điểm 1. của tuyên bố này sẽ được truyền. Điều này không phụ thuộc vào việc YouTube có cung cấp tài khoản người dùng mà bạn đăng nhập qua đó hay không, hoặc vào việc không có tài khoản người dùng nào tồn tại. Nếu bạn đã đăng nhập vào Google, thông tin của bạn sẽ được liên kết trực tiếp với tài khoản của bạn. Nếu không muốn liên kết với hồ sơ của mình trên YouTube, bạn phải đăng xuất trước khi kích hoạt nút. YouTube lưu trữ dữ liệu của bạn dưới dạng hồ sơ người dùng và sử dụng chúng để quảng cáo, nghiên cứu thị trường và/hoặc thiết kế trang web hướng đến nhu cầu. Quá trình đánh giá đó đặc biệt diễn ra (ngay cả với người dùng chưa đăng nhập) để cung cấp quảng cáo hướng đến nhu cầu và thông báo cho người dùng khác trên mạng xã hội về hoạt động của bạn trên trang web của chúng tôi. Bạn có quyền phản đối việc tạo các hồ sơ người dùng này, theo đó bạn phải liên hệ với YouTube để thực hiện quyền này.
Thông tin bổ sung về mục đích và phạm vi thu thập dữ liệu cũng như cách YouTube xử lý việc sử dụng dữ liệu đó được mô tả trong chính sách quyền riêng tư của YouTube. Tại đó, bạn cũng sẽ nhận thêm thông tin về các quyền và cài đặt quyền riêng tư của mình: https://policies.google.com/privacy. Google cũng xử lý dữ liệu cá nhân của bạn ở Hoa Kỳ và đã gửi đến Chương trình bảo vệ quyền riêng tư giữa Liên minh châu Âu và Hoa Kỳ, https://www.privacyshield.gov/EU-US-Framework.

2. Cơ sở pháp lý

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của người dùng là Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR. Video của Böllhoff trên nền tảng YouTube được tích hợp ở chế độ bảo vệ dữ liệu mở rộng. Người dùng có trách nhiệm quyết định xem họ có phát video được hiển thị cho mình hay không, tương tự như trường hợp xảy ra với mọi lượt truy cập tiềm năng vào nền tảng YouTube bất cứ lúc nào. Trong quá trình tích hợp video của Böllhoff trên YouTube, chúng tôi quan tâm đến việc giới thiệu về công ty và sản phẩm của chúng tôi đến cả khách hàng và người đăng ký tiềm năng. Người dùng có thể tự do quyết định khả năng phát video không bày tỏ rõ ràng mối quan tâm đến chất lượng cao hơn.

X. Phương tiện truyền thông xã hội

1. Bảo vệ dữ liệu trong trường hợp Tập đoàn Böllhoff hiện diện trực tuyến trên các phương tiện truyền thông xã hội như YouTube, LinkedIn và Instagram

Đội ngũ biên tập của Tập đoàn Böllhoff hoạt động tích cực và có mặt trên mạng xã hội, nền tảng để giao tiếp với các bên quan tâm cũng như người dùng trên đó, đồng thời thông báo cho họ về các ưu đãi trong tương lai. Theo tuyên bố của Tòa án Công lý Châu Âu (quyết định ngày 05/06/2018 - C-210/16), trong trường hợp của các trang dành cho người hâm mộ này, ngoài chủ sở hữu cổng thông tin, nhà điều hành trang cũng phải chịu trách nhiệm chung về việc xử lý dữ liệu.
Do đó, Tập đoàn Böllhoff thông báo tại đây về việc xử lý dữ liệu, theo như chúng tôi biết và có thể ảnh hưởng đến việc này.

2. Kiểu và mục đích xử lý dữ liệu

Các cổng thu thập dữ liệu cá nhân để đánh giá hành vi người dùng. Một số dữ liệu này được cung cấp cho nhà điều hành các trang dành cho người hâm mộ ở dạng ẩn danh. Với tư cách là nhà điều hành các trang dành cho người hâm mộ này, Tập đoàn Böllhoff cũng nhận được dữ liệu thống kê ẩn danh từ các nhà điều hành nền tảng hoặc thông qua nhà cung cấp dịch vụ được Tập đoàn Böllhoff ủy quyền. Không thể rút ra bất kỳ kết luận nào về người tương ứng qua dữ liệu này. Dữ liệu này chỉ được sử dụng để phân tích hành vi người dùng, nhờ đó Tập đoàn Böllhoff có thể điều chỉnh ưu đãi phù hợp hơn với nhu cầu và sở thích của khách hàng. Tập đoàn Böllhoff chỉ có thể chỉ định loại dữ liệu và nhóm người mà theo đó, nhà điều hành cổng thông tin đánh giá quá trình thu thập dữ liệu của mình và cung cấp dữ liệu đó dưới dạng thống kê ẩn danh. Tập đoàn Böllhoff không biết tổng số dữ liệu nào được thu thập và dữ liệu đó được xử lý nhằm mục đích gì. Chúng tôi mong bạn hiểu rằng chúng tôi chỉ có thể thông báo cho bạn trong phạm vi hiểu biết của chúng tôi về việc xử lý dữ liệu và ảnh hưởng của chúng tôi đối với việc xử lý dữ liệu.
Tuy nhiên, Tập đoàn Böllhoff muốn chỉ ra rằng các nhà điều hành nền tảng hầu hết là các công ty Mỹ và do đó, dữ liệu của họ cũng có thể được xử lý bên ngoài Liên minh châu Âu. Điều này có thể làm phát sinh rủi ro vì có khả năng gây nhiều khó khăn hơn cho việc thực thi quyền của người dùng. Thông tin chi tiết hơn được cung cấp trong tuyên bố bảo vệ dữ liệu của từng nhà cung cấp.

3. Tuyên bố bảo vệ dữ liệu của các nền tảng được sử dụng

  1. Google / YouTube
    https://policies.google.com/privacy
  2. LinkedIn
    https://www.linkedin.com/legal/privacy-policy
  3. Instagram
    https://help.instagram.com

XI. Các quyền của chủ thể dữ liệu

Nếu bạn là người xử lý dữ liệu cá nhân, bạn sẽ bị ảnh hưởng trong phạm vi ý nghĩa của GDPR và bạn có các quyền sau so với người chịu trách nhiệm:

1. Quyền được thông tin

Bạn có thể yêu cầu người chịu trách nhiệm xác nhận xem dữ liệu cá nhân liên quan đến bạn có được họ xử lý hay không.
Nếu việc xử lý đó đã diễn ra, bạn có thể yêu cầu các thông tin sau từ người chịu trách nhiệm:

  1. mục đích xử lý dữ liệu cá nhân;
  2. loại dữ liệu cá nhân được xử lý;
  3. người nhận hoặc nhóm người nhận đã hoặc đang được tiết lộ về dữ liệu cá nhân liên quan đến bạn;
  4. thời gian dự kiến để lưu trữ dữ liệu cá nhân liên quan đến bạn, hoặc tiêu chí để xác định thời gian lưu trữ nếu không thể tiếp cận thông tin cụ thể về dữ liệu này;
  5. sự tồn tại của quyền sửa chữa hoặc xóa dữ liệu cá nhân liên quan đến bạn, quyền hạn chế bên kiểm soát xử lý dữ liệu hoặc quyền phản đối việc xử lý đó;
  6. sự tồn tại của quyền kháng cáo lên cơ quan giám sát;
  7. mọi thông tin có sẵn về nguồn gốc của dữ liệu nếu dữ liệu cá nhân không được thu thập từ chủ thể dữ liệu;
  8. sự tồn tại của việc tự động ra quyết định, bao gồm cả việc lập hồ sơ theo Điều 22 Đoạn 1 và 4 của GDPR và, ít nhất là trong những trường hợp này, thông tin hữu ích về tính logic liên quan cũng như phạm vi và tác động dự kiến của việc xử lý đó đối với chủ thể dữ liệu.

Bạn có quyền yêu cầu thông tin về việc dữ liệu cá nhân liên quan đến bạn có được truyền đến một nước thứ ba hay tổ chức quốc tế hay không. Trong bối cảnh này, bạn có thể yêu cầu được thông báo về các cam kết thích hợp theo Điều 46 của GDPR liên quan đến việc truyền dữ liệu.

2. Quyền hiệu chỉnh

Bạn có quyền sửa chữa và/hoặc hoàn thiện so với bên kiểm soát dữ liệu nếu dữ liệu cá nhân được xử lý liên quan đến bạn không chính xác hoặc không đầy đủ. Người chịu trách nhiệm phải hiệu chỉnh ngay lập tức.

3. Quyền hạn chế xử lý

Dưới các điều kiện sau, bạn có thể yêu cầu hạn chế xử lý dữ liệu cá nhân liên quan đến bạn:

  1. nếu bạn tranh cãi về tính chính xác của dữ liệu cá nhân liên quan đến bạn trong khoảng thời gian cho phép bên kiểm soát dữ liệu xác minh tính chính xác của dữ liệu cá nhân;
  2. việc xử lý dữ liệu là bất hợp pháp và bạn từ chối xóa dữ liệu cá nhân, thay vào đó bạn yêu cầu hạn chế sử dụng dữ liệu cá nhân này;
  3. bên kiểm soát dữ liệu không cần dữ liệu cá nhân vì mục đích xử lý nữa, nhưng bạn cần chúng để đòi quyền lợi, thực hiện hoặc bảo vệ trước các khiếu nại pháp lý; hoặc
  4. nếu bạn đã nộp đơn phản đối xử lý theo Điều 21 Đoạn 1 của GDPR và vẫn chưa xác định được rằng lý do hợp pháp của người chịu trách nhiệm có nhiều ảnh hưởng hơn lý do của bạn hay không.

Nếu việc xử lý dữ liệu cá nhân liên quan đến bạn bị hạn chế, dữ liệu đó chỉ có thể được xử lý - ngoài việc được lưu trữ - với sự đồng ý của bạn hoặc nhằm mục đích đòi quyền lợi, thực hiện hoặc bảo vệ quyền hoặc các quyền của thể nhân hoặc pháp nhân khác hoặc trên cơ sở vì lợi ích chung quan trọng của Liên minh châu Âu hoặc Quốc gia thành viên.
Nếu việc xử lý đã bị hạn chế theo các điều kiện trên, bạn sẽ nhận được thông báo từ người chịu trách nhiệm trước khi hạn chế được bãi bỏ.

4. Quyền hủy bỏ

a) Nghĩa vụ xóa
Bạn có thể yêu cầu bên kiểm soát dữ liệu xóa dữ liệu cá nhân liên quan đến bạn mà không chậm trễ và bên kiểm soát có nghĩa vụ xóa dữ liệu này mà không chậm trễ nếu xảy ra một trong những lý do sau:

  1. Dữ liệu cá nhân liên quan đến bạn không còn cần thiết cho các mục đích mà chúng được thu thập hoặc được xử lý theo cách khác.
  2. Bạn rút lại sự đồng ý của mình rằng việc xử lý được thực hiện dựa theo Điều 6 Đoạn 1 Chữ a và không có cơ sở pháp lý nào khác cho việc xử lý.
  3. Bạn nộp đơn phản đối xử lý theo Điều 21 Đoạn 1 của GDPR và không có lý do hợp pháp quan trọng hơn đối với việc xử lý, hoặc bạn nộp đơn phản đối xử lý theo Điều 21 Đoạn 2 của GDPR.
  4. Dữ liệu cá nhân liên quan đến bạn được thu thập một cách bất hợp pháp sẽ được xử lý.
  5. Việc xóa dữ liệu cá nhân liên quan đến bạn là cần thiết để thực hiện nghĩa vụ pháp lý theo luật Liên minh châu Âu hoặc luật của các Quốc gia thành viên mà bên kiểm soát dữ liệu phải tuân theo.

b) Thông tin đến bên thứ ba
Nếu bên kiểm soát dữ liệu đã công khai tiết lộ dữ liệu cá nhân liên quan đến bạn và có nghĩa vụ xóa dữ liệu đó theo Điều 17 Đoạn 1 của GDPR, bên kiểm soát phải thực hiện các biện pháp thích hợp, bao gồm các biện pháp kỹ thuật, xét đến công nghệ hiện có và chi phí triển khai, để thông báo cho bên xử lý dữ liệu sẽ xử lý dữ liệu cá nhân rằng bạn, với tư cách là chủ thể dữ liệu, đã yêu cầu xóa tất cả các liên kết đến dữ liệu cá nhân này hoặc các bản sao của dữ liệu cá nhân này.

c) Ngoại lệ
Quyền hủy bỏ không tồn tại trong trường hợp việc xử lý là cần thiết

  1. để thực hiện quyền tự do biểu đạt và tự do thông tin;
  2. để thực hiện nghĩa vụ pháp lý cần thiết để xử lý theo luật của Liên minh châu Âu hoặc luật của các Quốc gia thành viên mà bên kiểm soát phải tuân theo hoặc để thực hiện nhiệm vụ vì lợi ích chung hoặc để thực thi thẩm quyền chính thức được trao cho bên kiểm soát;
  3. để đòi quyền lợi, thực hiện hoặc bảo vệ trước các khiếu nại pháp lý.

5. Quyền được thông tin

Nếu bạn đã thực hiện quyền yêu cầu bên kiểm soát dữ liệu hiệu chỉnh, xóa hoặc giới hạn việc xử lý, họ có nghĩa vụ thông báo cho tất cả người nhận được tiết lộ về dữ liệu cá nhân liên quan đến bạn về việc hiệu chỉnh hoặc xóa dữ liệu hoặc hạn chế xử lý này, trừ khi điều này được chứng minh là bất khả thi hoặc đòi hỏi nỗ lực không tương xứng.
Người chịu trách nhiệm có quyền được thông báo về những người nhận đó.

6. Quyền chuyển giao dữ liệu

Bạn có quyền nhận dữ liệu cá nhân liên quan đến mình mà bạn đã cung cấp cho người chịu trách nhiệm ở định dạng có cấu trúc, phổ biến và đọc được bằng máy. Ngoài ra, bạn có quyền chuyển dữ liệu này cho người phụ trách khác mà không bị cản trở bởi người phụ trách được cung cấp dữ liệu cá nhân, trong trường hợp

  1. việc xử lý dựa trên sự đồng ý theo Điều 6 Đoạn 1 Chữ a của GDPR hoặc trên hợp đồng theo Điều 6 Đoạn 1 Chữ b của GDPR và
  2. việc xử lý được thực hiện bằng các phương thức tự động.

Khi thực hiện quyền này, bạn cũng có quyền yêu cầu chuyển trực tiếp dữ liệu cá nhân liên quan đến bạn từ bên kiểm soát dữ liệu này sang bên kiểm soát dữ liệu khác, trong trường hợp có thể thực hiện được về mặt kỹ thuật. Quyền tự do và các quyền của người khác không được bị ảnh hưởng bởi điều này.
Quyền chuyển giao không áp dụng cho việc xử lý dữ liệu cá nhân cần thiết để thực hiện nhiệm vụ vì lợi ích chung hoặc để thực thi thẩm quyền chính thức được trao cho bên kiểm soát.

7. Quyền phản đối

Bạn có quyền phản đối bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến bạn trên cơ sở Điều 6 Đoạn 1 Câu 1 Chữ f của GDPR vì các lý do phát sinh từ tình huống đặc thù của bạn.
Bên kiểm soát dữ liệu không còn xử lý dữ liệu cá nhân liên quan đến bạn nữa, trừ khi họ có thể chứng minh được lý do thuyết phục xứng đáng để bảo vệ việc xử lý, có nhiều giá trị hơn các lợi ích, quyền và quyền tự do của bạn, hoặc việc xử lý nhằm mục đích đòi quyền lợi, thực hiện hoặc bảo vệ trước các khiếu nại pháp lý.
Nếu dữ liệu cá nhân liên quan đến bạn được xử lý vì mục đích tiếp thị trực tiếp, bạn có quyền phản đối bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến bạn vì mục đích quảng cáo đó.
Nếu bạn phản đối việc xử lý vì mục đích tiếp thị trực tiếp, dữ liệu cá nhân liên quan đến bạn sẽ không còn được xử lý vì các mục đích này nữa.

Nếu bạn muốn sử dụng quyền phản đối của mình, vui lòng thông báo cho người chịu trách nhiệm tương ứng theo một trong các cách liên hệ khả thi được đề cập trong Phần I.

8. Quyền thu hồi tuyên bố chấp thuận bảo vệ dữ liệu

Bạn có quyền thu hồi tuyên bố chấp thuận bảo vệ dữ liệu của mình bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý được thực hiện trên cơ sở của sự đồng ý cho đến khi rút lại sự đồng ý (không có hiệu lực hồi tố của việc rút lại). Nếu bạn muốn sử dụng quyền rút lại của mình, vui lòng thông báo cho người chịu trách nhiệm tương ứng theo một trong các cách liên hệ khả thi được đề cập trong Phần I.

9. Quyết định tự động trong từng trường hợp

Bạn có quyền không tuân theo một quyết định chỉ dựa trên quá trình xử lý tự động có hiệu lực pháp lý đối với bạn hoặc gây tổn hại đáng kể đến bạn theo cách tương tự. Điều này không áp dụng nếu

  1. quyết định là cần thiết để ký kết hoặc thực hiện hợp đồng giữa bạn và người chịu trách nhiệm,
  2. luật của Liên minh châu Âu hoặc các Quốc gia thành viên mà người chịu trách nhiệm phải tuân theo có thể chấp nhận và luật đó bao gồm các biện pháp thích hợp để bảo vệ các quyền, quyền tự do và lợi ích hợp pháp của bạn; hoặc
  3. có sự đồng ý rõ ràng của bạn.

Trong các trường hợp được nhắc đến ở (1) và (3), người chịu trách nhiệm phải thực hiện các biện pháp hợp lý để bảo vệ các quyền, quyền tự do và lợi ích hợp pháp của bạn, bao gồm ít nhất là quyền nhận được sự can thiệp của người chịu trách nhiệm để nêu rõ lập trường của họ và phản đối quyết định đó.

10. Quyền kháng cáo lên cơ quan giám sát

Không gây tổn hại đến bất kỳ biện pháp khắc phục hành chính hoặc tư pháp nào khác, bạn có quyền kháng cáo lên cơ quan giám sát, đặc biệt là tại Quốc gia thành viên nơi bạn cư trú, làm việc hoặc nghi ngờ có hành vi xâm phạm, nếu bạn tin rằng việc xử lý dữ liệu cá nhân liên quan đến bạn là trái ngược với GDPR.
Cơ quan giám sát mà bạn nộp đơn khiếu nại phải thông báo cho người khiếu nại về tình trạng và kết quả của đơn khiếu nại, bao gồm khả năng thực hiện biện pháp khắc phục tư pháp theo Điều 78 của GDPR.

XII. Bảo mật dữ liệu

Chúng tôi sử dụng quy trình SSL (Lớp cổng bảo mật) phổ biến nhất liên quan đến mức độ mã hóa cao nhất được trình duyệt của bạn hỗ trợ. Mức độ này thường sẽ là mã hóa 256 bit. Nếu trình duyệt của bạn không hỗ trợ mã hóa 256 bit, chúng tôi sẽ thay bằng công nghệ v3 128 bit. Việc một trang trên trang web của chúng tôi có được truyền ở dạng mã hóa hay không được biểu thị bằng màn hình khóa đã đóng hoặc biểu tượng ổ khóa ở thanh trạng thái phía dưới của trình duyệt.
Chúng tôi cũng sử dụng các biện pháp bảo mật kỹ thuật và có tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi bị thao túng một cách vô tình hoặc cố ý, bị mất một phần hoặc toàn bộ, bị phá hoại hoặc truy cập trái phép bởi các bên thứ ba. Các biện pháp bảo mật của chúng tôi được cải thiện liên tục theo sự phát triển của công nghệ.

XIII. Cập nhật và sửa đổi tuyên bố bảo vệ dữ liệu này

Tuyên bố bảo vệ dữ liệu này có hiệu lực kể từ tháng 2 năm 2022

Do những thay đổi và mở rộng trong ưu đãi trực tuyến của chúng tôi trong tương lai hoặc do các yêu cầu pháp lý hoặc chính thức đã thay đổi, việc thay đổi tuyên bố bảo vệ dữ liệu này có thể trở nên cần thiết. Bạn có thể tìm thấy tuyên bố bảo vệ dữ liệu hiện tại ở https://www.boellhoff.com/us-en .