Bảo mật dữ liệu, thông tin bắt buộc theo GDPR
Các quy định bảo mật dữ liệu theo GDPR của Ittermann electronic GmbH.
Thông báo chung và thông tin bắt buộc
Tên đơn vị chịu trách nhiệm
Đơn vị chịu trách nhiệm về việc xử lý dữ liệu trên trang web này là:
Ittermann electronic GmbH
Ralf Ittermann
Köhlergasse 16, 18
99842 Ruhla
E-Mail: info@ittermann.de
Đơn vị chịu trách nhiệm tự mình hoặc cùng với các bên khác quyết định về mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: họ tên, thông tin liên hệ v.v. ).
Rút lại sự đồng ý của Quý khách đối với việc xử lý dữ liệu
Chỉ khi có sự đồng ý rõ ràng của Quý khách, một số quy trình xử lý dữ liệu mới có thể được thực hiện. Quý khách có thể rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào. Các sự đồng ý mà Quý khách đã cấp thông qua banner cookie của trang web này, Quý khách có thể tự thay đổi hoặc rút lại thông qua mục „Cài đặt bảo vệ dữ liệu“ (xem phần „Quản lý sự đồng ý“); đối với tất cả các sự đồng ý khác, một thông báo không theo mẫu qua e-mail là đủ. Tính hợp pháp của việc xử lý dữ liệu đã thực hiện cho đến thời điểm rút lại không bị ảnh hưởng bởi việc rút lại này.
Quyền khiếu nại tới cơ quan giám sát có thẩm quyền
Là người bị ảnh hưởng, trong trường hợp vi phạm quy định về bảo vệ dữ liệu, Quý khách có quyền khiếu nại tới cơ quan giám sát có thẩm quyền. Cơ quan giám sát có thẩm quyền về các vấn đề bảo vệ dữ liệu là Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (Ủy viên bang Thüringen phụ trách bảo vệ dữ liệu và tự do thông tin, tlfdi.de). Ủy viên liên bang cung cấp danh sách tổng quan tất cả các cơ quan giám sát tại: bfdi.bund.de.
Quyền được chuyển dữ liệu
Quý khách có quyền yêu cầu giao cho chính mình hoặc cho bên thứ ba những dữ liệu mà chúng tôi xử lý tự động trên cơ sở sự đồng ý của Quý khách hoặc để thực hiện một hợp đồng. Việc cung cấp được thực hiện dưới định dạng có thể đọc được bằng máy. Nếu Quý khách yêu cầu chuyển trực tiếp dữ liệu cho một đơn vị chịu trách nhiệm khác, việc này chỉ được thực hiện trong phạm vi khả thi về mặt kỹ thuật.
Quyền được thông tin, chỉnh sửa, hạn chế xử lý, xóa, phản đối
Trong khuôn khổ các quy định pháp luật hiện hành, Quý khách có quyền được thông tin miễn phí bất cứ lúc nào về dữ liệu cá nhân đã lưu trữ của mình, nguồn gốc dữ liệu, người nhận dữ liệu và mục đích xử lý dữ liệu, và nếu có căn cứ, quyền được chỉnh sửa, hạn chế xử lý hoặc xóa những dữ liệu này. Đối với các hoạt động xử lý mà chúng tôi dựa trên lợi ích hợp pháp (Điều 6 khoản 1 điểm f GDPR), Quý khách có thể phản đối vì các lý do phát sinh từ tình huống đặc biệt của mình.
Về vấn đề này cũng như các câu hỏi khác liên quan đến dữ liệu cá nhân, Quý khách có thể liên hệ với chúng tôi bất cứ lúc nào qua các phương thức liên hệ được nêu trong trang thông tin pháp lý (Impressum).
Mã hóa SSL hoặc TLS
Vì lý do an toàn và để bảo vệ việc truyền tải các nội dung bí mật mà Quý khách gửi cho chúng tôi với tư cách là đơn vị vận hành trang web, trang web của chúng tôi sử dụng mã hóa SSL hoặc TLS. Nhờ đó, dữ liệu mà Quý khách truyền qua trang web này không thể bị bên thứ ba đọc được. Quý khách có thể nhận biết kết nối được mã hóa qua dòng địa chỉ „https://“ của trình duyệt và biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
Lưu trữ (Hosting), tệp nhật ký máy chủ
Trang web này được vận hành tại một nhà cung cấp dịch vụ lưu trữ (hosting) ở Đức. Trong các tệp nhật ký máy chủ, nhà cung cấp tự động thu thập và lưu trữ những thông tin mà trình duyệt của Quý khách tự động truyền đi:
- Trang đã truy cập trên tên miền của chúng tôi
- Ngày và giờ của yêu cầu máy chủ
- Loại và phiên bản trình duyệt
- Hệ điều hành được sử dụng
- URL giới thiệu (Referrer-URL)
- Tên máy chủ của thiết bị truy cập
- Địa chỉ IP
Không có việc kết hợp những dữ liệu này với các nguồn dữ liệu khác. Cơ sở pháp lý của việc xử lý dữ liệu là Điều 6 khoản 1 điểm f GDPR: chúng tôi có lợi ích hợp pháp trong việc cung cấp trang web một cách an toàn, không gián đoạn. Các tệp nhật ký sẽ bị xóa chậm nhất sau 14 ngày.
Cloudflare (Mạng phân phối nội dung, bảo mật)
Chúng tôi sử dụng dịch vụ Cloudflare của Cloudflare Germany GmbH, Rosental 7, 80331 München (công ty mẹ: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare là một mạng lưới phân tán trên toàn thế giới, qua đó nội dung của trang web này được phân phối và các cuộc tấn công (ví dụ: truy cập tự động hóa, tấn công quá tải) được ngăn chặn. Để làm được điều này, mỗi lượt truy cập trang web này đều được chuyển qua các máy chủ của Cloudflare; Cloudflare xử lý địa chỉ IP và dữ liệu yêu cầu của Quý khách, đồng thời đặt các cookie cần thiết về mặt kỹ thuật (ví dụ: __cf_bm, thời hạn hiệu lực 30 phút) để nhận diện lưu lượng truy cập của bot.
Cơ sở pháp lý là Điều 6 khoản 1 điểm f GDPR (lợi ích hợp pháp trong việc cung cấp trang web một cách an toàn và nhanh chóng); việc đặt các cookie cần thiết về mặt kỹ thuật dựa trên § 25 khoản 2 số 2 TDDDG. Cloudflare cũng có thể xử lý dữ liệu tại Hoa Kỳ; Cloudflare, Inc. được chứng nhận theo Khung bảo vệ dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), ngoài ra còn áp dụng các Điều khoản hợp đồng chuẩn của Ủy ban Châu Âu. Tuyên bố bảo vệ dữ liệu của Cloudflare: cloudflare.com/de-de/privacypolicy
Quản lý sự đồng ý (Banner Cookie)
Trang web này sử dụng công cụ quản lý sự đồng ý „Real Cookie Banner“ (devowl.io GmbH, Đức; phần mềm này chạy hoàn toàn trên máy chủ của chúng tôi, không có dữ liệu nào được truyền cho devowl.io). Công cụ này dùng để thu thập, ghi lại và tuân thủ sự đồng ý của Quý khách đối với việc đặt cookie và việc xử lý dữ liệu cá nhân bởi các dịch vụ được nêu dưới đây.
Khi truy cập trang web, một cookie cần thiết về mặt kỹ thuật (real_cookie_banner-*, thời hạn hiệu lực tối đa 365 ngày) sẽ được đặt, lưu trữ quyết định của Quý khách và một mã định danh ngẫu nhiên (UUID), để Quý khách không phải được hỏi lại mỗi lần truy cập. Sự đồng ý của Quý khách được lưu trữ cùng với thời điểm, các dịch vụ đã chọn và phiên bản văn bản của banner; địa chỉ IP của Quý khách không được lưu trữ trong quá trình này.
Cơ sở pháp lý là Điều 6 khoản 1 điểm c GDPR kết hợp với Điều 7 khoản 1 GDPR (chứng minh sự đồng ý) cũng như § 25 khoản 2 số 2 TDDDG.
Banner chỉ được hiển thị cho khách truy cập từ Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ; nếu trình duyệt của Quý khách gửi tín hiệu „Do Not Track“, chỉ các dịch vụ thiết yếu sẽ được tải mà không cần hỏi thêm.
Quý khách có thể tự quản lý sự đồng ý của mình bất cứ lúc nào: Thay đổi cài đặt bảo vệ dữ liệu – Lịch sử các sự đồng ý của Quý khách – Rút lại các sự đồng ý.
Các dịch vụ cần thiết về mặt kỹ thuật
Cài đặt ngôn ngữ (WPML). Trang web này có sẵn bằng 50 ngôn ngữ. Một cookie (wp-wpml_current_language, thời hạn hiệu lực 1 ngày) lưu trữ ngôn ngữ mà Quý khách đã chọn, để Quý khách vẫn ở ngôn ngữ đó khi chuyển đổi giữa các trang. Cơ sở pháp lý: § 25 khoản 2 số 2 TDDDG, Điều 6 khoản 1 điểm f GDPR. Không có việc truyền dữ liệu cho bên thứ ba.
Bộ nhớ đệm (Cache). Để cung cấp nội dung nhanh chóng, các trang đã được kết xuất (render) hoàn chỉnh sẽ được lưu tạm trên máy chủ của chúng tôi và trong mạng lưới Cloudflare. Trong quá trình này, không có dữ liệu cá nhân nào được lưu trữ.
Biểu mẫu liên hệ
Dữ liệu được gửi qua biểu mẫu liên hệ, bao gồm cả thông tin liên hệ của Quý khách, sẽ được lưu trữ để có thể xử lý yêu cầu của Quý khách hoặc để sẵn sàng cho các câu hỏi tiếp theo. Việc chuyển giao dữ liệu này cho bên khác sẽ không diễn ra nếu không có sự đồng ý của Quý khách.
Việc xử lý dữ liệu được nhập vào biểu mẫu liên hệ được thực hiện trên cơ sở sự đồng ý của Quý khách (Điều 6 khoản 1 điểm a GDPR) hoặc để thực hiện các biện pháp tiền hợp đồng (Điều 6 khoản 1 điểm b GDPR). Quý khách có thể rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào. Để rút lại, một thông báo không theo mẫu qua e-mail là đủ. Tính hợp pháp của các hoạt động xử lý dữ liệu đã thực hiện cho đến thời điểm rút lại không bị ảnh hưởng bởi việc rút lại này.
Dữ liệu được gửi qua biểu mẫu liên hệ sẽ được lưu giữ tại chỗ chúng tôi cho đến khi Quý khách yêu cầu chúng tôi xóa, rút lại sự đồng ý về việc lưu trữ, hoặc không còn cần thiết phải lưu trữ dữ liệu nữa. Các quy định pháp luật bắt buộc, đặc biệt là thời hạn lưu trữ, không bị ảnh hưởng.
Đối với đơn đặt hàng, vận chuyển và khiếu nại, áp dụng Tuyên bố bảo vệ dữ liệu của cửa hàng tại ittermann.de.
Các dịch vụ chỉ hoạt động khi có sự đồng ý của Quý khách
Các dịch vụ sau đây chỉ được tải khi Quý khách chọn „Chấp nhận tất cả“ trong banner cookie hoặc chọn từng dịch vụ riêng lẻ. Nếu không có sự đồng ý, không có dữ liệu nào được truyền cho các nhà cung cấp này. Cơ sở pháp lý trong mỗi trường hợp là sự đồng ý của Quý khách theo Điều 6 khoản 1 điểm a GDPR và § 25 khoản 1 TDDDG; sự đồng ý có thể được rút lại bất cứ lúc nào với hiệu lực cho tương lai (xem „Quản lý sự đồng ý“).
Google Tag Manager
Chúng tôi sử dụng Google Tag Manager của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager là một công cụ mà chúng tôi dùng để tích hợp và điều khiển các dịch vụ Google được nêu dưới đây (Analytics, đo lường chuyển đổi Ads). Bản thân Tag Manager không tạo hồ sơ người dùng và không lưu trữ cookie nào; tuy nhiên, khi tải, địa chỉ IP của Quý khách sẽ được truyền cho Google. Công cụ này chỉ được tải sau khi có sự đồng ý của Quý khách.
Google Analytics 4
Chúng tôi sử dụng Google Analytics 4 của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics tạo ra các số liệu thống kê về việc sử dụng trang web này (các trang đã truy cập, thời gian ở lại, nguồn gốc, thiết bị, ngôn ngữ), để chúng tôi nhận biết được nội dung nào đang được đọc. Để làm việc này, các cookie (_ga, _ga_*, thời hạn hiệu lực tối đa 2 năm) được đặt và địa chỉ IP của Quý khách được truyền cho Google; Google chỉ xử lý địa chỉ IP từ EU ở dạng rút gọn và không lưu trữ chúng. Dữ liệu cũng có thể được xử lý trên các máy chủ của Google LLC tại Hoa Kỳ; Google LLC được chứng nhận theo Khung bảo vệ dữ liệu EU-Hoa Kỳ, ngoài ra còn áp dụng các Điều khoản hợp đồng chuẩn. Chúng tôi đã ký kết với Google các điều khoản xử lý dữ liệu (xử lý theo ủy quyền).
Google Analytics chỉ được tải sau khi có sự đồng ý của Quý khách. Ngoài ra, chúng tôi sử dụng „Google Consent Mode“: Google nhận được tín hiệu về việc Quý khách đã đồng ý hay chưa, và nếu không có sự đồng ý, sẽ không đặt cookie cũng như không xử lý dữ liệu người dùng.
Chi tiết: policies.google.com/privacy và support.google.com/analytics/answer/6004245
Theo dõi chuyển đổi (Conversion) của Google Ads
Chúng tôi đăng quảng cáo qua Google Ads của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, và sử dụng tính năng theo dõi chuyển đổi (Conversion-Tracking). Nếu Quý khách đã đến trang web này qua một quảng cáo của Google và đã đồng ý, Google sẽ đặt một cookie (thời hạn hiệu lực 90 ngày), nhờ đó Google và chúng tôi có thể nhận biết rằng Quý khách đã nhấp vào quảng cáo và truy cập một trang cụ thể (ví dụ: liên kết cửa hàng). Trong quá trình đó, chúng tôi chỉ nhận được số liệu thống kê, không có thông tin nào có thể giúp chúng tôi nhận diện cá nhân Quý khách. Dữ liệu cũng có thể được xử lý tại Hoa Kỳ (Khung bảo vệ dữ liệu EU-Hoa Kỳ, Điều khoản hợp đồng chuẩn).
Dịch vụ này chỉ được tải sau khi có sự đồng ý của Quý khách; thông qua Google Consent Mode, Google nhận được quyết định của Quý khách. Chi tiết: policies.google.com/privacy
Ahrefs Web Analytics
Chúng tôi sử dụng Ahrefs Web Analytics của Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581 (đại diện tại EU: VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irland). Dịch vụ này đếm số lượt xem trang và ghi lại nguồn giới thiệu, ngôn ngữ, loại thiết bị, trình duyệt cũng như quốc gia và thành phố xuất xứ. Dịch vụ không đặt cookie nào. Địa chỉ IP của Quý khách được truyền cho Ahrefs và chỉ được xử lý tại đó dưới dạng mã hóa, kèm theo một giá trị ngẫu nhiên thay đổi hàng ngày (hash), do đó Quý khách không thể bị nhận diện lại sau ngày hôm đó; dữ liệu thô không được lưu trữ.
Dữ liệu được xử lý tại Singapore và tại Hoa Kỳ, tức là tại các quốc gia không có quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu. Do đó, sự đồng ý của Quý khách cũng bao gồm rõ ràng cả việc chuyển giao này (Điều 49 khoản 1 điểm a GDPR); tồn tại rủi ro là các cơ quan chức năng của những quốc gia này có thể truy cập dữ liệu và Quý khách không có các quyền tương đương của người bị ảnh hưởng tại đó. Dịch vụ này chỉ được tải sau khi có sự đồng ý của Quý khách. Tuyên bố bảo vệ dữ liệu của Ahrefs: ahrefs.com/legal/privacy-policy
Ngày cập nhật của Tuyên bố bảo vệ dữ liệu này
Cập nhật lần cuối: tháng 9 năm 2026. Chúng tôi sẽ điều chỉnh Tuyên bố bảo vệ dữ liệu này ngay khi các dịch vụ được sử dụng trên trang web này hoặc các quy định pháp luật có thay đổi.
Các thông tin sau đây là thông tin bắt buộc theo Điều 13 và 14 của Quy định bảo vệ dữ liệu chung. Chúng thông báo về việc xử lý dữ liệu cá nhân khi truy cập trang web này, về các đơn vị chịu trách nhiệm, mục đích, cơ sở pháp lý cũng như quyền của các cá nhân liên quan. Phần trình bày này giới hạn ở tính chất thông tin bắt buộc và không thay thế tư vấn pháp lý trong từng trường hợp cụ thể.