Bảo mật dữ liệu, thông tin bắt buộc theo GDPR

Xác định đơn vị chịu trách nhiệm

Đơn vị chịu trách nhiệm về việc xử lý dữ liệu trên trang web này là:

Ittermann electronic GmbH
Ralf Ittermann
Köhlergasse 16, 18
99842 Ruhla

Đơn vị chịu trách nhiệm quyết định một mình hoặc cùng với các bên khác về mục đích và phương tiện xử lý dữ liệu cá nhân (ví dụ: tên, thông tin liên lạc, v.v.).

Thu hồi sự đồng ý xử lý dữ liệu của bạn

Một số quy trình xử lý dữ liệu chỉ có thể thực hiện được khi có sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi sự đồng ý đã cấp bất kỳ lúc nào. Để thu hồi, chỉ cần gửi thông báo không chính thức qua email. Tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi thu hồi không bị ảnh hưởng bởi việc thu hồi đó.

Quyền khiếu nại lên cơ quan giám sát có thẩm quyền

Với tư cách là người liên quan, bạn có quyền khiếu nại lên cơ quan giám sát có thẩm quyền trong trường hợp có vi phạm về bảo mật dữ liệu. Cơ quan giám sát có thẩm quyền về các vấn đề bảo mật dữ liệu là Ủy ban bảo mật dữ liệu của bang nơi công ty chúng tôi đặt trụ sở. Thông tin liên hệ được cung cấp tại liên kết sau: https://www.bfdi.bund.de.

Quyền chuyển đổi dữ liệu

Bạn có quyền yêu cầu chúng tôi cung cấp dữ liệu mà chúng tôi xử lý tự động dựa trên sự đồng ý của bạn hoặc để thực hiện hợp đồng, cho bản thân bạn hoặc cho bên thứ ba. Dữ liệu được cung cấp ở định dạng có thể đọc được bằng máy. Nếu bạn yêu cầu chuyển dữ liệu trực tiếp sang đơn vị chịu trách nhiệm khác, điều này chỉ được thực hiện khi khả thi về mặt kỹ thuật.

Quyền truy cập, chỉnh sửa, khóa, xóa

Bạn có quyền được thông báo miễn phí bất kỳ lúc nào trong khuôn khổ các quy định pháp luật hiện hành về dữ liệu cá nhân được lưu trữ của bạn, nguồn gốc dữ liệu, người nhận dữ liệu và mục đích xử lý dữ liệu, cũng như quyền chỉnh sửa, khóa hoặc xóa dữ liệu đó nếu có.

Về vấn đề này cũng như các câu hỏi khác liên quan đến dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi bất kỳ lúc nào qua các kênh liên lạc được nêu trong phần thông tin pháp lý.

Vì lý do bảo mật và để bảo vệ việc truyền tải các nội dung bí mật mà bạn gửi cho chúng tôi với tư cách là người vận hành trang web, trang web của chúng tôi sử dụng mã hóa SSL hoặc TLS. Nhờ đó, dữ liệu bạn truyền qua trang web này sẽ không thể bị bên thứ ba đọc được. Bạn nhận biết kết nối được mã hóa qua dòng địa chỉ “https://” trong trình duyệt và biểu tượng ổ khóa trên thanh trình duyệt.

Trong các tệp nhật ký máy chủ, nhà cung cấp trang web tự động thu thập và lưu trữ các thông tin mà trình duyệt của bạn tự động gửi cho chúng tôi. Đó là:

• Trang đã truy cập trên tên miền của chúng tôi
• Ngày và giờ của yêu cầu máy chủ
• Loại và phiên bản trình duyệt
• Hệ điều hành đang sử dụng
• URL giới thiệu
• Tên máy chủ của máy tính truy cập
• Địa chỉ IP

Các dữ liệu này không được kết hợp với các nguồn dữ liệu khác. Cơ sở pháp lý cho việc xử lý dữ liệu là Điều 6, khoản 1, điểm b GDPR, cho phép xử lý dữ liệu để thực hiện hợp đồng hoặc các biện pháp tiền hợp đồng.

Dữ liệu được gửi qua biểu mẫu liên hệ, bao gồm thông tin liên lạc của bạn, sẽ được lưu trữ để xử lý yêu cầu của bạn hoặc để sẵn sàng trả lời các câu hỏi tiếp theo. Dữ liệu này không được chuyển giao cho bên thứ ba khi không có sự đồng ý của bạn.

Việc xử lý dữ liệu được nhập vào biểu mẫu liên hệ chỉ được thực hiện trên cơ sở sự đồng ý của bạn (Điều 6, khoản 1, điểm a GDPR). Bạn có thể thu hồi sự đồng ý đã cấp bất kỳ lúc nào. Để thu hồi, chỉ cần gửi thông báo không chính thức qua email. Tính hợp pháp của các quy trình xử lý dữ liệu đã thực hiện trước khi thu hồi không bị ảnh hưởng bởi việc thu hồi đó.

Dữ liệu được gửi qua biểu mẫu liên hệ sẽ được lưu giữ tại chúng tôi cho đến khi bạn yêu cầu xóa, thu hồi sự đồng ý lưu trữ hoặc không còn cần thiết phải lưu trữ nữa. Các quy định pháp luật bắt buộc, đặc biệt là thời hạn lưu giữ, không bị ảnh hưởng.

Với tư cách là người dùng trang web của chúng tôi, sau khi đăng ký, bạn có thể đăng ký nhận thông báo bình luận. Chúng tôi sẽ gửi email xác nhận để kiểm tra xem bạn có phải là chủ sở hữu địa chỉ email đã cung cấp hay không. Bạn có thể hủy đăng ký nhận thông báo bình luận bất kỳ lúc nào thông qua liên kết trong email đăng ký.

Dữ liệu được nhập để thiết lập đăng ký sẽ bị xóa khi hủy đăng ký. Nếu các dữ liệu này đã được gửi cho chúng tôi vì mục đích khác hoặc ở nơi khác, chúng vẫn được lưu giữ tại chúng tôi.

Để gửi bản tin, chúng tôi cần địa chỉ email của bạn. Việc xác minh địa chỉ email đã cung cấp là bắt buộc và bạn phải đồng ý nhận bản tin. Dữ liệu bổ sung không được thu thập hoặc là tự nguyện. Dữ liệu chỉ được sử dụng cho mục đích gửi bản tin.

Dữ liệu được cung cấp khi đăng ký bản tin được xử lý dựa trên sự đồng ý của bạn (Điều 6, khoản 1, điểm a GDPR). Bạn có thể thu hồi sự đồng ý đã cấp bất kỳ lúc nào.

Để thu hồi, chỉ cần gửi thông báo không chính thức qua email hoặc hủy đăng ký qua liên kết “Hủy đăng ký” trong bản tin. Tính hợp pháp của các quy trình xử lý dữ liệu đã thực hiện không bị ảnh hưởng bởi việc thu hồi đó.

Dữ liệu được nhập để thiết lập đăng ký sẽ bị xóa khi hủy đăng ký. Nếu các dữ liệu này đã được gửi cho chúng tôi vì mục đích khác hoặc ở nơi khác, chúng vẫn được lưu giữ tại chúng tôi.

Trang web của chúng tôi sử dụng plugin của YouTube để tích hợp và hiển thị nội dung video. Nhà cung cấp cổng video là YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, Hoa Kỳ.

Khi truy cập một trang có plugin YouTube được tích hợp, sẽ có kết nối đến các máy chủ của YouTube. YouTube nhờ đó biết được bạn đã truy cập trang nào của chúng tôi.

YouTube có thể gán hành vi duyệt web của bạn trực tiếp vào hồ sơ cá nhân của bạn nếu bạn đang đăng nhập vào tài khoản YouTube. Bạn có thể ngăn chặn điều này bằng cách đăng xuất trước.

Việc sử dụng YouTube nhằm mục đích trình bày hấp dẫn các nội dung trực tuyến của chúng tôi. Đây là lợi ích chính đáng theo nghĩa của Điều 6, khoản 1, điểm f GDPR.

Chi tiết về cách xử lý dữ liệu người dùng có trong chính sách bảo mật của YouTube tại: https://www.google.de/intl/de/policies/privacy.

Trang web của chúng tôi sử dụng plugin của Vimeo để tích hợp và hiển thị nội dung video. Nhà cung cấp cổng video là Vimeo Inc., 555 West 18th Street, New York, New York 10011, Hoa Kỳ.

Khi truy cập một trang có plugin Vimeo được tích hợp, sẽ có kết nối đến các máy chủ của Vimeo. Vimeo nhờ đó biết được bạn đã truy cập trang nào của chúng tôi.

Vimeo nhận địa chỉ IP của bạn ngay cả khi bạn không đăng nhập vào cổng video hoặc không có tài khoản ở đó. Thông tin do Vimeo thu thập sẽ được gửi đến máy chủ của cổng video tại Hoa Kỳ.

Vimeo có thể gán hành vi duyệt web của bạn trực tiếp vào hồ sơ cá nhân của bạn. Bạn có thể ngăn chặn điều này bằng cách đăng xuất trước.

Chi tiết về cách xử lý dữ liệu người dùng có trong chính sách bảo mật của Vimeo tại: https://vimeo.com/privacy.

Trang web của chúng tôi sử dụng cookie. Đây là các tệp văn bản nhỏ mà trình duyệt web của bạn lưu trữ trên thiết bị của bạn. Cookie giúp chúng tôi làm cho dịch vụ của mình thân thiện hơn với người dùng, hiệu quả hơn và an toàn hơn.

Một số cookie là “cookie phiên”. Những cookie như vậy sẽ tự động bị xóa sau khi phiên trình duyệt của bạn kết thúc. Ngược lại, các cookie khác vẫn tồn tại trên thiết bị của bạn cho đến khi bạn tự xóa chúng. Những cookie như vậy giúp chúng tôi nhận ra bạn khi bạn quay lại trang web của chúng tôi.

Với trình duyệt web hiện đại, bạn có thể theo dõi, hạn chế hoặc ngăn chặn việc đặt cookie. Nhiều trình duyệt web được cấu hình để cookie tự động bị xóa khi đóng chương trình. Việc tắt cookie có thể dẫn đến chức năng hạn chế của trang web của chúng tôi.

Việc đặt các cookie cần thiết để thực hiện các quy trình truyền thông điện tử hoặc cung cấp một số chức năng nhất định mà bạn yêu cầu (ví dụ: giỏ hàng) được thực hiện trên cơ sở Điều 6, khoản 1, điểm f GDPR. Với tư cách là người vận hành trang web này, chúng tôi có lợi ích chính đáng trong việc lưu trữ cookie để cung cấp dịch vụ của mình một cách kỹ thuật không có lỗi và trơn tru.

Nếu các cookie khác được đặt (ví dụ: cho các chức năng phân tích), chúng sẽ được xử lý riêng trong chính sách bảo mật này.

Trang web của chúng tôi sử dụng các tính năng của dịch vụ phân tích web Google Analytics. Nhà cung cấp dịch vụ phân tích web là Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ.

Google Analytics sử dụng “cookie”. Đây là các tệp văn bản nhỏ mà trình duyệt web của bạn lưu trữ trên thiết bị và cho phép phân tích việc sử dụng trang web. Thông tin được tạo ra bởi cookie về việc bạn sử dụng trang web của chúng tôi sẽ được gửi đến máy chủ của Google và lưu trữ tại đó. Địa điểm máy chủ thường là Hoa Kỳ.

Việc đặt cookie Google Analytics được thực hiện trên cơ sở Điều 6, khoản 1, điểm f GDPR. Với tư cách là người vận hành trang web này, chúng tôi có lợi ích chính đáng trong việc phân tích hành vi người dùng để tối ưu hóa dịch vụ web và quảng cáo của mình.

Ẩn danh hóa IP

Chúng tôi sử dụng Google Analytics kết hợp với tính năng ẩn danh hóa IP. Tính năng này đảm bảo rằng Google rút ngắn địa chỉ IP của bạn trong các quốc gia thành viên Liên minh châu Âu hoặc trong các quốc gia ký kết Hiệp định về Khu vực Kinh tế châu Âu trước khi truyền sang Hoa Kỳ.

Có thể có các trường hợp ngoại lệ khi Google truyền địa chỉ IP đầy đủ đến máy chủ tại Hoa Kỳ và rút ngắn tại đó.

Theo ủy quyền của chúng tôi, Google sẽ sử dụng thông tin này để đánh giá việc bạn sử dụng trang web, để tạo báo cáo về hoạt động trang web và để cung cấp cho chúng tôi các dịch vụ khác liên quan đến việc sử dụng trang web và internet. Địa chỉ IP được truyền từ Google Analytics sẽ không được kết hợp với các dữ liệu khác của Google.

Plugin trình duyệt

Việc đặt cookie bởi trình duyệt web của bạn có thể được ngăn chặn. Tuy nhiên, một số chức năng của trang web của chúng tôi có thể bị hạn chế. Tương tự, bạn có thể ngăn chặn việc thu thập dữ liệu liên quan đến việc sử dụng trang web của bạn bao gồm địa chỉ IP cùng với việc xử lý tiếp theo bởi Google. Điều này có thể thực hiện được bằng cách tải xuống và cài đặt plugin trình duyệt có tại liên kết sau: https://tools.google.com/dlpage/gaoptout?hl=de.

Phản đối việc thu thập dữ liệu

Bạn có thể ngăn chặn việc Google Analytics thu thập dữ liệu của bạn bằng cách nhấp vào liên kết sau. Một cookie từ chối sẽ được đặt để ngăn chặn việc thu thập dữ liệu của bạn trong các lần truy cập trang web của chúng tôi trong tương lai: Hủy kích hoạt Google Analytics.

Chi tiết về cách xử lý dữ liệu người dùng tại Google Analytics có trong chính sách bảo mật của Google: https://support.google.com/analytics/answer/6004245?hl=de.

Xử lý theo ủy quyền

Để đáp ứng đầy đủ các yêu cầu pháp lý về bảo mật dữ liệu, chúng tôi đã ký kết hợp đồng xử lý theo ủy quyền với Google.

Đặc điểm nhân khẩu học trong Google Analytics

Trang web của chúng tôi sử dụng tính năng “đặc điểm nhân khẩu học” của Google Analytics. Tính năng này cho phép tạo các báo cáo có thông tin về độ tuổi, giới tính và sở thích của khách truy cập trang. Dữ liệu này đến từ quảng cáo dựa trên sở thích của Google và dữ liệu khách truy cập từ các nhà cung cấp bên thứ ba.

Không thể gán dữ liệu cho một cá nhân cụ thể. Bạn có thể tắt tính năng này bất kỳ lúc nào thông qua cài đặt quảng cáo trong tài khoản Google của bạn hoặc bằng cách cấm Google Analytics thu thập dữ liệu của bạn nói chung như được giải thích trong mục “Phản đối việc thu thập dữ liệu”.

Trang web của chúng tôi sử dụng Google AdWords. Nhà cung cấp là Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ.

AdWords là chương trình quảng cáo trực tuyến. Trong khuôn khổ chương trình quảng cáo trực tuyến, chúng tôi sử dụng công cụ theo dõi chuyển đổi. Sau khi nhấp vào quảng cáo do Google đặt, một cookie theo dõi chuyển đổi sẽ được đặt. Cookie là các tệp văn bản nhỏ mà trình duyệt web của bạn lưu trữ trên thiết bị của bạn.

Cookie Google AdWords hết hạn sau 30 ngày và không dùng để nhận dạng cá nhân người dùng. Thông qua cookie, Google và chúng tôi có thể nhận biết rằng bạn đã nhấp vào quảng cáo và được chuyển hướng đến trang web của chúng tôi.

Mỗi khách hàng Google AdWords nhận được một cookie khác nhau. Các cookie không thể theo dõi được qua các trang web của khách hàng AdWords. Với cookie chuyển đổi, các thống kê chuyển đổi được tạo ra cho khách hàng AdWords sử dụng theo dõi chuyển đổi. Khách hàng AdWords biết được có bao nhiêu người dùng đã nhấp vào quảng cáo của họ và được chuyển hướng đến các trang có thẻ theo dõi chuyển đổi.

Tuy nhiên, khách hàng AdWords không nhận được thông tin cho phép nhận dạng cá nhân người dùng. Nếu bạn không muốn tham gia theo dõi, bạn có thể phản đối. Ở đây cần tắt cookie chuyển đổi trong cài đặt người dùng của trình duyệt. Như vậy cũng sẽ không có sự ghi nhận vào thống kê theo dõi chuyển đổi.

Việc lưu trữ “cookie chuyển đổi” được thực hiện trên cơ sở Điều 6, khoản 1, điểm f GDPR. Với tư cách là người vận hành trang web, chúng tôi có lợi ích chính đáng trong việc phân tích hành vi người dùng để tối ưu hóa dịch vụ web và quảng cáo của mình.

Chi tiết về Google AdWords và Google Conversion-Tracking có trong chính sách bảo mật của Google: https://www.google.de/policies/privacy/.

Với trình duyệt web hiện đại, bạn có thể theo dõi, hạn chế hoặc ngăn chặn việc đặt cookie. Việc tắt cookie có thể dẫn đến chức năng hạn chế của trang web của chúng tôi.

Trang web của chúng tôi sử dụng Web Fonts của Google. Nhà cung cấp là Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ.

Việc sử dụng các Web Fonts này cho phép chúng tôi trình bày trang web theo cách chúng tôi mong muốn, bất kể phông chữ nào có sẵn cục bộ trên thiết bị của bạn. Điều này được thực hiện bằng cách tải Google Web Fonts từ máy chủ của Google tại Hoa Kỳ và việc truyền dữ liệu của bạn đến Google kèm theo đó.

Dữ liệu được truyền bao gồm địa chỉ IP của bạn và trang bạn đã truy cập trên trang web của chúng tôi. Việc sử dụng Google Web Fonts được thực hiện trên cơ sở Điều 6, khoản 1, điểm f GDPR. Với tư cách là người vận hành trang web này, chúng tôi có lợi ích chính đáng trong việc trình bày và truyền tải tối ưu trang web của mình.

Công ty Google đã được chứng nhận theo thỏa thuận bảo mật dữ liệu Mỹ-châu Âu “Privacy Shield”. Thỏa thuận bảo mật dữ liệu này nhằm đảm bảo tuân thủ mức độ bảo mật dữ liệu hiện hành tại EU.

Chi tiết về Google Web Fonts có tại: https://www.google.com/fonts#AboutPlace:about và thông tin thêm trong chính sách bảo mật của Google: https://policies.google.com/privacy/partners?hl=de.

Nguồn đến đây: Công cụ cấu hình bảo mật dữ liệu của mein-datenschutzbeauftragter.de.

Chúng tôi đã từng gỡ bỏ hoàn toàn Facebook trong một thời gian vì kiểm duyệt trở nên không thể chấp nhận được. Gần đây công ty này dường như đứng về phía người dùng nhiều hơn, vì vậy chúng tôi thử lại một lần nữa:

Chúng tôi sử dụng trên trang web của mình cái gọi là “Facebook Pixel” của Meta Platforms Ireland Ltd. (Facebook Ireland Ltd.), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Công cụ này dùng để theo dõi hành vi của người dùng khi họ được chuyển hướng đến trang web của chúng tôi sau khi nhấp vào quảng cáo Facebook. Nhờ đó chúng tôi có thể đo lường hiệu quả của quảng cáo Facebook cho mục đích thống kê và nghiên cứu thị trường, cũng như tối ưu hóa các biện pháp quảng cáo trong tương lai.

Dữ liệu được thu thập trong quá trình này là ẩn danh đối với chúng tôi và không cho phép suy ra danh tính của từng cá nhân. Tuy nhiên, dữ liệu được Facebook lưu trữ và xử lý, sao cho có thể kết nối với hồ sơ người dùng tương ứng và Facebook có thể sử dụng dữ liệu theo chính sách sử dụng dữ liệu của mình cho mục đích quảng cáo của riêng họ.

Cơ sở pháp lý cho việc sử dụng thường là sự đồng ý của bạn theo Điều 6, khoản 1, điểm a GDPR hoặc lợi ích chính đáng của chúng tôi theo Điều 6, khoản 1, điểm f GDPR.