Chính sách bảo mật
Cloudfarms rất vui khi bạn ghé thăm trang web của chúng tôi và quan tâm đến công ty. Bảo vệ dữ liệu luôn là ưu tiên hàng đầu tại BASF. Vì vậy, chúng tôi muốn chia sẻ với bạn một số thông tin chi tiết về vấn đề dưới đây:
A. Ai chịu trách nhiệm xử lý dữ liệu và ai là người phụ trách bảo vệ dữ liệu của chúng tôi?
B. Chúng tôi xử lý dữ liệu gì, vì mục đích gì, trong bao lâu và dựa trên cơ sở pháp lý nào?
C. Bạn có bắt buộc phải cung cấp cho chúng tôi dữ liệu này không?
D. Chúng tôi chuyển dữ liệu cá nhân của bạn cho ai?
E. Chúng tôi bảo vệ dữ liệu cá nhân của bạn bằng cách nào?
F. Bạn có những quyền gì?
G. Bạn có thể khiếu nại ở đâu?
H. Bảo vệ dữ liệu cho trẻ vị thành niên
A. AI PHỤ TRÁCH XỬ LÝ DỮ LIỆU VÀ AI LÀ NGƯỜI CHỊU TRÁCH NHIỆM BẢO VỆ DỮ LIỆU CỦA CHÚNG TÔI? BẠN CÓ THỂ TÌM NGƯỜI CHỊU TRÁCH NHIỆM XỬ LÝ DỮ LIỆU TẠI ĐÂY.
Nhân viên bảo vệ dữ liệu của chúng tôi là:
Alexandra Haug
Nhân viên bảo vệ dữ liệu của EU
67056 Ludwigshafen
+49 (0) 621 60-0
e-mail: data-protection.eu@BASF.com
B. CHÚNG TÔI XỬ LÝ DỮ LIỆU GÌ, VÌ MỤC ĐÍCH GÌ, TRONG BAO LÂU VÀ DỰA TRÊN CƠ SỞ PHÁP LÝ NÀO?
Sau đây, chúng tôi sẽ cung cấp thông tin cho bạn cách dữ liệu được xử lý trên trang web của chúng tôi (a), mục đích và cơ sở pháp lý của việc này (b) ,thời gian lưu trữ dữ liệu, cũng như các lựa chọn để phản đối hoặc yêu cầu xóa bỏ, nếu có (c).
1. Tệp nhật ký
a. Xử lí dữ liệu
Nếu bạn chỉ truy cập trang web của chúng tôi để tìm thông tin (ví dụ: không đăng ký hoặc truyền dữ liệu qua các phương thức khác như biểu mẫu liên hệ), trình duyệt của bạn sẽ tự động gửi các thông tin sau đến máy chủ của chúng tôi:
– Địa chỉ IP của thiết bị
– Thông tin về trình duyệt của bạn
– Tên của trang web mà bạn truy cập vào
– Tên của trang đã truy cập (URL) hoặc tệp đã mở
– Ngày và thời gian truy cập
– Thông tin trạng thái như thông báo lỗi
– Dung lượng dữ liệu được truyền và trạng thái truy cập (tệp được truyền, tệp không tìm thấy, v.v.)
– Hệ điều hành và phiên bản máy tính của bạn, và tên nhà cung cấp dịch vụ truy cập
b. Mục đích và cơ sở pháp lý
Khi bạn truy cập trang web Cloudfarms, chúng tôi sử dụng địa chỉ IP và các thông tin tự động từ trình duyệt B. 1. a để:
(i) cung cấp nội dung yêu cầu
(ii) đảm bảo an ninh và sự ổn định của trang web, cũng như theo dõi việc sử dụng trái phép
(iii) cho phép bạn sử dụng trang web một cách dễ dàng.
Cơ sở pháp lý cho việc xử lý dữ liệu là Điều. 6 đoạn. 1 câu 1 mục f GDPR. Lợi ích hợp pháp của chúng tôi bắt nguồn từ các mục đích xử lý dữ liệu đã liệt kê ở trên.
Chúng tôi không bao giờ sử dụng dữ liệu thu thập để xác định danh tính hay suy đoán về thông tin cá nhân của bạn.
c. Thời gian lưu trữ
Dữ liệu sẽ được xóa khi không còn cần thiết cho mục đích thu thập ban đầu. Đối với dữ liệu thu thập để cung cấp trang web, thời gian lưu trữ sẽ kết thúc khi bạn kết thúc truy cập. Trong trường hợp lưu trữ dữ liệu trong tệp nhật ký, dữ liệu sẽ được giữ tối đa trong bảy ngày. Nếu cần lưu trữ lâu hơn, địa chỉ IP sẽ được ẩn danh bằng cách xóa tám bit cuối, để không thể nhận dạng được bạn.
3. Mẫu liên hệ và email
a. Xử lí dữ liệu
Trang web của chúng tôi cung cấp các biểu mẫu liên hệ và các liên kết để bạn gửi email trực tiếp cho chúng tôi. Khi bạn sử dụng các biểu mẫu liên hệ này, thông tin bạn cung cấp sẽ được chúng tôi tiếp nhận và xử lý. Các mục bắt buộc trong biểu mẫu được đánh dấu bằng dấu (*) và bạn có thể chọn cung cấp thêm thông tin nếu muốn. Nếu bạn cung cấp cho chúng tôi thêm dữ liệu, việc này hoàn toàn là tự nguyện.
Nếu bạn gửi email, chúng tôi sẽ xử lý cả siêu dữ liệu và nội dung của tin nhắn.
b. Mục đích và cơ sở pháp lý
Dữ liệu của bạn được xử lý nhằm mục đích liên hệ, giải quyết yêu cầu của bạn, cung cấp dịch vụ, ngăn chặn việc lạm dụng biểu mẫu liên hệ và bảo đảm an ninh cho hệ thống thông tin của chúng tôi.
Cơ sở pháp lý xử lý dữ liệu bắt buộc theo Điều 6 đoạn 1 câu 1 mục. f GDPR. Các mục đích nói trên cũng là lợi ích hợp pháp của chúng tôi Nếu mục đích liên hệ của bạn nhằm ký kết hợp đồng, cơ sở pháp lý thêm là Điều 6 đoạn 1 câu 1 mục b GDPR. Với dữ liệu bạn cung cấp thêm một cách tự nguyện, chúng tôi xử lý dựa trên sự đồng ý của bạn theo Điều 6 đoạn 1 câu 1 mục. GDPR.
c.Thời gian lưu trữ
Dữ liệu cá nhân sẽ được xóa hoặc ẩn đi khi không còn cần thiết cho mục đích ban đầu. Hơn nữa, dữ liệu cũng có thể được lưu trữ lâu hơn nếu quy định của luật châu Âu hoặc quốc gia yêu cầu người chịu trách nhiệm phải tuân theo. Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa hoặc ẩn đi, trừ khi cần tiếp tục lưu trữ để hoàn thành hợp đồng.
Nếu bạn đã đồng ý cho chúng tôi xử lý dữ liệu, bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Để thực hiện điều này, vui lòng thay đổi cài đặt trong Trung tâm Tùy chọn Quyền riêng tư.
d.Liên kết mạng xã hội
Trang web của chúng tôi có liên kết đến các mạng xã hội như LinkedIn, Facebook, YouTube.
Những liên kết này được hiển thị dưới dạng các biểu tượng và được lưu trên trang của chúng tôi. Điều này có nghĩa là khi trang web của chúng tôi được tải lần đầu tiên, không có thông tin nào của bạn được gửi đến các mạng xã hội này. Chỉ khi bạn nhấp vào các biểu tượng này, bạn mới được chuyển sang trang mạng xã hội đó, và ở đó, thông tin của bạn có thể được thu thập.
Chúng tôi không kiểm soát được các trang mạng xã hội này sử dụng thông tin của bạn.
C. BẠN CÓ BẮT BUỘC PHẢI CUNG CẤP DỮ LIỆU NÀY CHO CHÚNG TÔI KHÔNG?
Khi bạn truy cập trang web của chúng tôi, các thông tin nêu tại mục B. 1. a và thông tin từ các cookie bắt buộc sẽ tự động được xử lý. Việc cung cấp thông tin này là tự nguyện. Nếu không cung cấp dữ liệu cá nhân này, trang web có thể không hiển thị đúng như bạn yêu cầu.
Nếu bạn:
– Cho phép chúng tôi sử dụng các cookie không bắt buộc
– Liên hệ với chúng tôi qua email hoặc biểu mẫu liên hệ (bao gồm xác thực reCAPTCHA) hoặc
– Xem các video được chèn từ YouTube.
Việc cung cấp thông tin cũng là tự nguyện.
Nếu bạn liên hệ với chúng tôi, chúng tôi có thể không trả lời yêu cầu của bạn theo cách mà bạn đã chọn. Nếu bạn không đồng ý sử dụng cookie, một số chức năng trên trang web có thể bị hạn chế. Video được chèn từ YouTube cũng sẽ không thể phát nếu bạn không đồng ý.
D. CHÚNG TÔI CHUYỂN DỮ LIỆU CÁ NHÂN CỦA BẠN CHO AI?
Trong công ty, chỉ những người và bộ phận thực hiện các việc cần thiết đã nêu mới được truy cập vào dữ liệu cá nhân của bạn.
Chúng tôi cũng làm việc với các nhà cung cấp dịch vụ. Những nhà cung cấp này chỉ làm việc theo hướng dẫn của chúng tôi và phải tuân thủ các quy định về bảo vệ dữ liệu theo hợp đồng.
Ngoài ra, chúng tôi chỉ chia sẻ dữ liệu của bạn với bên thứ ba khi:
– Bạn đã đồng ý rõ ràng, theo Điều 6 đoạn 1 câu 1 mục a của GDPR.
– Việc chia sẻ thông tin này là cần thiết để đáp ứng các yêu cầu pháp lý, theo Điều 6 đoạn 1 câu 1 mục f của GDPR là cần thiết để thực hiện, bảo vệ hoặc chống lại các yêu cầu pháp lý. Trong những trường hợp này, chúng tôi xem xét rằng việc chia sẻ thông tin này là hợp lý và không có lý do nào để cho rằng quyền lợi bảo vệ dữ liệu của bạn lại quan trọng hơn nhu cầu chia sẻ thông tin.
– Chúng tôi có nghĩa vụ pháp lý phải chuyển dữ liệu theo Điều 6 đoạn 1 câu 1 mục c GDPR, hoặc
– Việc này là hợp pháp, theo Điều 6 đoạn 1 câu 1 mục b GDPR, cần thiết để thực hiện hợp đồng với bạn
Việc chuyển dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ ở quốc gia thứ ba, điều này chỉ được thực hiện khi Điều 44, GDPR được đáp ứng yêu cầu
E. CHÚNG TÔI BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA BẠN NHƯ THẾ NÀO?
Cloudfarms áp dụng các biện pháp bảo mật về kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn không bị thay đổi, mất mát, phá hủy hoặc bị truy cập trái phép, dù là vô tình hay cố ý. Chúng tôi cập nhật và cải thiện các biện pháp bảo mật để theo kịp với các tiến bộ công nghệ.
F. BẠN CÓ NHỮNG QUYỀN GÌ?
Bạn có một số quyền theo Quy định chung về bảo vệ dữ liệu (GDPR), bao gồm quyền yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, nếu bạn yêu cầu bằng văn bản:
Quyền truy cập: Bạn có quyền yêu cầu truy cập vào thông tin cá nhân của mình (nếu chúng tôi đang xử lý thông tin đó) và một số thông tin khác (như thông tin được cung cấp trong Chính sách quyền riêng tư này);
Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu chỉnh sửa thông tin của mình
Quyền xóa bỏ: đây còn được gọi là ‘quyền được lãng quên’, là quyền cho phép bạn yêu cầu xóa thông tin cá nhân của bạn nếu không còn lý do chính đáng để chúng tôi tiếp tục sử dụng nó. Tuy nhiên, có một số ngoại lệ, Ví dụ: khi chúng tôi phải tuân thủ các nghĩa vụ pháp lý hoặc cần sử dụng dữ liệu cá nhân của bạn để thực hiện, bảo vệ hoặc chống lại các yêu cầu pháp lý.
Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi tạm dừng hoặc giới hạn cách xử lý thông tin của bạn trong những tình huống nhất định. Xin lưu ý rằng quyền này bị giới hạn trong một số trường hợp nhất định: Khi chúng tôi xử lý thông tin cá nhân của bạn mà chúng tôi đã thu thập được với sự đồng ý của bạn, bạn chỉ có thể yêu cầu hạn chế dựa trên các lý do sau: (a) dữ liệu không chính xác; (b) việc xử lý thông tin là bất hợp pháp nhưng bạn không muốn xóa dữ liệu cá nhân của mình; (c) bạn cần nó để khiếu nại pháp lý; hoặc (d) nếu chúng tôi không còn cần sử dụng dữ liệu cho các mục đích mà chúng tôi lưu giữ dữ liệu đó nữa. Khi việc xử lý bị hạn chế, chúng tôi vẫn có thể lưu trữ thông tin của bạn nhưng không thể sử dụng thông tin đó thêm. Chúng tôi lưu giữ danh sách những người yêu cầu hạn chế sử dụng thông tin cá nhân của họ để đảm bảo hạn chế đó được tôn trọng trong tương lai;
Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu chúng tôi chuyển, sao chép hoặc di chuyển thông tin cá nhân của bạn dưới dạng có sắp xếp, được sử dụng phổ biến và có thể đọc được bằng máy, để bạn có thể sử dụng các dịch vụ khác nhau.
Quyền phản đối: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn, bao gồm việc xử lý vì lợi ích hợp pháp của chúng tôi và cho mục đích quảng cáo trực tiếp.
Quyền rút lại sự đồng ý:Bạn có quyền cho dừng việc chúng tôi sử dụng dữ liệu cá nhân của bạn bất cứ lúc nào (Tuy nhiên, nếu bạn rút lại sự đồng ý, điều đó không có nghĩa là những gì chúng tôi đã làm trước đó với thông tin cá nhân của bạn là sai hoặc vi phạm pháp luật.).
Việc thực hiện các quyền này là miễn phí. Tuy nhiên, bạn cần chứng minh danh tính của mình thông qua xác thực hai yếu tố. Chúng tôi sẽ cố gắng trong khả năng của mình và tuân theo quy định pháp luật để cung cấp, chỉnh sửa hoặc xóa thông tin cá nhân của bạn theo yêu cầu.
Để thực hiện các quyền của bạn, vui lòng liên hệ với chúng tôi, ví dụ bằng e-mail hoặc qua đường bưu điện. Bạn sẽ tìm thấy chi tiết liên lạc ở phần A.
G. BẠN CÓ THỂ KHIẾU NẠI Ở ĐÂU?
Bạn có quyền nộp đơn khiếu nại với người bảo vệ dữ liệu của chúng tôi (xem thông tin liên hệ ở Mục A) hoặc với cơ quan giám sát, đặc biệt là ở quốc gia nơi bạn đang sinh sống, nơi bạn làm việc hoặc nơi có cáo buộc vi phạm.
Trong cả hai trường hợp, bạn có thể liên hệ với Cơ quan Bảo vệ Dữ liệu chính của chúng tôi:
Ủy viên Nhà nước về Bảo vệ Dữ liệu và Tự do Thông tin của Rhineland-Palatinate (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de/de/general-storage/footer/ueber-den-lfdi/kontakt/
E-mail: poststelle@datenschutz.rlp.de
H. BẢO VỆ DỮ LIỆU CHO TRẺ VỊ THÀNH NIÊN
Trang web này chỉ dành cho những người từ 18 tuổi trở lên. Nếu trẻ vị thành niên gửi dữ liệu cá nhân qua trang web này, chúng tôi sẽ xóa dữ liệu đó và ngừng xử lý khi chúng tôi phát hiện ra rằng đó là thông tin từ trẻ vị thành niên.