Chính sách bảo mật

Với tuyên bố bảo vệ dữ liệu này, chúng tôi với tư cách là bên chịu trách nhiệm sẽ thông báo cho bạn về loại, phạm vi và mục đích xử lý dữ liệu cá nhân của bạn trong dịch vụ trực tuyến của chúng tôi và các dịch vụ liên quan.

I. Định nghĩa

Chính sách bảo mật này dựa trên các điều khoản được nhà lập pháp châu Âu sử dụng để thông qua Quy định bảo vệ dữ liệu chung (GDPR). Để đảm bảo rằng chính sách này dễ hiểu, chúng tôi sẽ giải thích trước các điều khoản được sử dụng. Khi bạn tìm thấy các tham chiếu đến các quy định pháp lý bên dưới mà không nêu rõ tên chính xác của luật tương ứng, thì điều này đề cập đến GDPR.

Dữ liệu cá nhân

“Dữ liệu cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được (sau đây gọi là “chủ thể dữ liệu”); một cá nhân có thể xác định được là người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt là bằng cách tham chiếu đến một mã định danh như tên, số nhận dạng, dữ liệu vị trí, mã định danh trực tuyến hoặc một hoặc nhiều yếu tố cụ thể đối với bản sắc thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của cá nhân đó.

Người chịu trách nhiệm

"Bên kiểm soát" có nghĩa là cá nhân, pháp nhân, cơ quan công quyền, tổ chức hoặc cơ quan khác, đơn phương hoặc cùng với những bên khác, xác định mục đích và phương tiện xử lý dữ liệu cá nhân; trong trường hợp mục đích và phương tiện xử lý đó được xác định bởi luật của Liên minh hoặc Quốc gia thành viên, bên kiểm soát hoặc các tiêu chí cụ thể để đề cử bên kiểm soát có thể được quy định bởi luật của Liên minh hoặc Quốc gia thành viên.

xử lý

“Xử lý” có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện trên dữ liệu cá nhân hoặc trên các tập hợp dữ liệu cá nhân, bất kể có sử dụng phương tiện tự động hay không, chẳng hạn như thu thập, ghi lại, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham khảo, sử dụng, tiết lộ bằng cách truyền, phổ biến hoặc làm cho có sẵn theo cách khác, căn chỉnh hoặc kết hợp, hạn chế, xóa hoặc hủy.

Thứ ba

“Bên thứ ba” có nghĩa là một cá nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác ngoài chủ thể dữ liệu, bộ điều khiển, bộ xử lý và những người được ủy quyền xử lý dữ liệu cá nhân theo thẩm quyền trực tiếp của bộ điều khiển hoặc bộ xử lý.

bằng lòng

“Sự đồng ý” có nghĩa là bất kỳ dấu hiệu nào được đưa ra một cách tự do, cụ thể, có thông tin và rõ ràng về mong muốn của chủ thể dữ liệu, theo đó chủ thể đó, bằng một tuyên bố hoặc hành động khẳng định rõ ràng, thể hiện sự đồng ý với việc xử lý dữ liệu cá nhân liên quan đến chủ thể đó.

Hồ sơ

“Lập hồ sơ” có nghĩa là bất kỳ hình thức xử lý tự động nào đối với dữ liệu cá nhân bao gồm việc sử dụng dữ liệu cá nhân để đánh giá một số khía cạnh cá nhân liên quan đến một cá nhân, đặc biệt là để phân tích hoặc dự đoán các khía cạnh liên quan đến hiệu suất làm việc, tình hình kinh tế, sức khỏe, sở thích cá nhân, mối quan tâm, độ tin cậy, hành vi, vị trí hoặc chuyển động của cá nhân đó.

II. Chi tiết liên lạc của bộ điều khiển và nhân viên bảo vệ dữ liệu

Người chịu trách nhiệm xử lý:

Tiến sĩ Tim-Werner Linne

Đường Bosch 1

32107 Salzuflen xấu

Điện thoại: +49 5222 8079466

Email: tim.linne@linne.law

Thông tin liên lạc của nhân viên bảo vệ dữ liệu:

Tiến sĩ Tim-Werner Linne

Đường Bosch 1

32107 Salzuflen xấu

Điện thoại: +49 5222 8079466

Email: tim.linne@linne.law

III. Bản chất và phạm vi xử lý dữ liệu cá nhân

Chúng tôi thường chỉ xử lý dữ liệu cá nhân của bạn trong phạm vi cần thiết để cung cấp trang web này và các dịch vụ của chúng tôi. Việc xử lý dữ liệu chỉ diễn ra nếu được pháp luật cho phép. Nếu bạn cung cấp sự đồng ý của mình, việc xử lý thêm cũng có thể thực hiện được.

Truy cập trang web của chúng tôi

Khi bạn truy cập trang web của chúng tôi, trình duyệt của bạn sẽ tự động gửi thông tin đến máy chủ trang web của chúng tôi. Thông tin sau đây được lưu trữ tạm thời trong tệp nhật ký:

Ngày và giờ truy cập vào trang web,

Địa chỉ Giao thức Internet của bạn (địa chỉ IP),

Nhà cung cấp dịch vụ Internet của hệ thống truy cập,

Loại trình duyệt và hệ điều hành được sử dụng,

Các trang web mà bạn đã truy cập vào trang web của chúng tôi,

Các trang web được hệ thống của bạn truy cập thông qua trang web của chúng tôi.

Cơ sở pháp lý cho việc lưu trữ dữ liệu và tệp nhật ký là Điều 6 (1) (f) GDPR.

Dữ liệu được xử lý để đảm bảo chức năng của trang web của chúng tôi. Hơn nữa, dữ liệu phục vụ cho mục đích tối ưu hóa kỹ thuật trang web và đảm bảo tính bảo mật và ổn định của hệ thống công nghệ thông tin của chúng tôi.

Chúng tôi không sử dụng dữ liệu này cho mục đích tiếp thị hoặc để đưa ra kết luận về cá nhân bạn.

Dữ liệu cá nhân sẽ bị xóa ngay khi chúng không còn cần thiết để đạt được mục đích mà chúng được thu thập.

Nếu dữ liệu được lưu trữ trong tệp nhật ký, dữ liệu sẽ bị xóa chậm nhất sau bảy ngày.

Nếu tiếp tục lưu trữ, địa chỉ IP của bạn sẽ bị xóa hoặc thay đổi.

Việc xử lý dữ liệu này trong các tệp nhật ký là điều cần thiết để cung cấp trang web. Do đó, bạn không có quyền phản đối.

Khi bạn truy cập trang web của chúng tôi, chúng tôi xử lý dữ liệu cá nhân bổ sung bằng cách sử dụng một số dịch vụ phân tích. Bạn có thể tìm thêm thông tin trong Mục IV của chính sách này.

Liên hệ với chúng tôi

Nếu bạn liên hệ với chúng tôi (ví dụ: qua email, biểu mẫu liên hệ, điện thoại hoặc phương tiện truyền thông xã hội), dữ liệu cá nhân của bạn sẽ được xử lý để xử lý và giải quyết yêu cầu liên hệ của bạn. Cơ sở pháp lý cho việc xử lý dữ liệu được truyền này là Điều 6 (1) (b) GDPR. Chúng tôi xóa dữ liệu này ngay khi dữ liệu không còn cần thiết để đạt được mục đích mà dữ liệu được thu thập; thường là khi cuộc trò chuyện tương ứng với bạn kết thúc. Cuộc trò chuyện kết thúc khi vấn đề đang được đề cập đã được làm rõ cuối cùng. Nếu không, các thời hạn lưu giữ theo luật định sẽ được áp dụng. Dữ liệu này sẽ không được chuyển cho bên thứ ba.

Bản tin

a. Đăng ký nhận bản tin

Bạn có thể đăng ký nhận bản tin miễn phí trên trang web của chúng tôi bất kỳ lúc nào, tức là đồng ý nhận bản tin.

Bạn có thể đăng ký nhận bản tin của chúng tôi bằng quy trình chọn tham gia kép. Quy trình này bao gồm việc nhận email sau khi đăng ký, yêu cầu bạn xác nhận việc đăng ký của mình. Bước này là cần thiết để ngăn chặn bất kỳ ai đăng ký bằng địa chỉ email của người khác. Chúng tôi ghi lại quá trình đăng ký này để xác minh quy trình đăng ký theo các yêu cầu pháp lý và để ngăn chặn việc sử dụng sai mục đích. Vì mục đích này, chúng tôi xử lý thời gian đăng ký và xác nhận, cũng như địa chỉ IP của bạn.

Ngoài ra, dữ liệu cá nhân của bạn từ biểu mẫu nhập sẽ được truyền đến chúng tôi khi bạn đăng ký. Để đăng ký nhận bản tin, chỉ cần cung cấp địa chỉ email. Tùy chọn, bạn cũng có thể cung cấp tên và họ, cũng như chức danh của mình. Thông tin này là bắt buộc để chúng tôi có thể gửi bản tin trực tiếp cho bạn.

Dữ liệu cá nhân của bạn sẽ được lưu trữ miễn là bạn đăng ký nhận bản tin. Dữ liệu này sẽ không được chia sẻ với bên thứ ba và sẽ chỉ được sử dụng để gửi bản tin.

Nếu bạn đã đồng ý, chúng tôi sẽ sử dụng địa chỉ email của bạn để thường xuyên gửi cho bạn bản tin của chúng tôi. Cơ sở pháp lý là Điều 6 (1) (a) GDPR.

b. Hủy đăng ký nhận bản tin

Bạn có thể hủy đăng ký nhận bản tin của chúng tôi bất kỳ lúc nào và do đó thu hồi sự đồng ý nhận bản tin của bạn. Bạn có thể hủy đăng ký nhận bản tin bằng cách sử dụng liên kết ở cuối mỗi bản tin.

IV. Dịch vụ phân tích: cookie và theo dõi

Sử dụng cookie

Chúng tôi sử dụng cái gọi là cookie trên trang web của mình. Đây là những tệp văn bản nhỏ được tự động lưu trong trình duyệt internet của bạn hoặc bởi trình duyệt internet trên thiết bị của bạn (ví dụ: máy tính, máy tính bảng, điện thoại thông minh, v.v.) khi bạn truy cập trang web của chúng tôi. Những cookie này chứa các chuỗi đặc trưng cho phép trình duyệt internet được xác định duy nhất khi bạn truy cập lại trang web.

Chúng tôi sử dụng cookie để làm cho trang web của chúng tôi thân thiện hơn với người dùng. Những cookie này cho phép chúng tôi tự động nhận ra rằng bạn đã truy cập trang web của chúng tôi khi bạn truy cập lại, ví dụ như với tư cách là người dùng đã đăng nhập. Những cookie này sẽ tự động bị xóa sau một khoảng thời gian xác định. Dữ liệu được xử lý theo cách này là cần thiết cho các mục đích đã nêu để bảo vệ lợi ích hợp pháp của chúng tôi và của bên thứ ba theo Điều 6 (1) (f) GDPR.

Bạn có thể ngăn chặn cookie được thiết lập bởi trang web của chúng tôi bất cứ lúc nào bằng cách thực hiện các thiết lập phù hợp trong trình duyệt internet của bạn, do đó vĩnh viễn từ chối thiết lập cookie. Hơn nữa, cookie đã được thiết lập có thể bị xóa bất cứ lúc nào bằng trình duyệt internet hoặc các chương trình phần mềm khác. Điều này có thể thực hiện được trong tất cả các trình duyệt internet phổ biến. Nếu bạn vô hiệu hóa cookie trong trình duyệt internet của mình, bạn có thể không sử dụng được tất cả các chức năng của trang web của chúng tôi ở mức đầy đủ.

Google Phân tích

Chúng tôi sử dụng Google Analytics, một dịch vụ phân tích trang web do Google LLC cung cấp (1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ; sau đây gọi là "Google"). Google đã đệ trình lên Khung bảo vệ quyền riêng tư EU-Hoa Kỳ (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google Analytics sử dụng "cookie", là các tệp văn bản được đặt trên máy tính của bạn, để giúp trang web phân tích cách người dùng sử dụng trang web. Thông tin do cookie tạo ra về việc bạn sử dụng trang web thường được chuyển đến máy chủ Google tại Hoa Kỳ và được lưu trữ tại đó.

Tuy nhiên, nếu ẩn danh IP được kích hoạt trên trang web này, Google sẽ rút ngắn địa chỉ IP của bạn trong các quốc gia thành viên của Liên minh Châu Âu hoặc ở các quốc gia khác tham gia Thỏa thuận về Khu vực Kinh tế Châu Âu. Chỉ trong những trường hợp ngoại lệ, địa chỉ IP đầy đủ mới được truyền đến máy chủ Google tại Hoa Kỳ và được rút ngắn tại đó.

Thay mặt chúng tôi, Google sẽ sử dụng thông tin này để đánh giá cách bạn sử dụng trang web, biên soạn báo cáo về hoạt động của trang web và cung cấp cho chúng tôi các dịch vụ khác liên quan đến hoạt động của trang web.

Cơ sở pháp lý cho việc sử dụng Google Analytics là Điều 6 (1) (f) GDPR. Dữ liệu chúng tôi gửi sẽ tự động bị xóa sau 14 tháng. Dữ liệu đã đạt đến thời hạn lưu giữ sẽ tự động bị xóa mỗi tháng một lần.

YouTube

Nhúng video vào nền tảng "YouTube" do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ cung cấp. Chính sách bảo mật của nhà cung cấp bên thứ ba này có thể được tìm thấy tại https://www.google.com/policies/privacy/. Thông tin về việc hạn chế/hủy kích hoạt chuyển giao thông tin/quảng cáo có tại https://adssettings.google.com/authenticated.

Quyền phản đối

Bạn có quyền phản đối. Bạn có thể ngăn cookie được lưu bằng cách chọn cài đặt phù hợp trên trình duyệt của mình; tuy nhiên, xin lưu ý rằng nếu bạn làm như vậy, bạn có thể không sử dụng được đầy đủ chức năng của trang web này. Bạn cũng có thể ngăn Google thu thập dữ liệu do cookie tạo ra và liên quan đến việc bạn sử dụng trang web (bao gồm cả địa chỉ IP của bạn) và ngăn Google xử lý dữ liệu này bằng cách tải xuống và cài đặt trình cắm thêm cho trình duyệt có sẵn theo liên kết sau: http://tools.google.com/dlpage/gaoptout?hl=de.

Bạn cũng có thể ngăn Google Analytics thu thập dữ liệu của mình bằng cách nhấp vào liên kết sau. Thao tác này sẽ đặt cookie từ chối để ngăn chặn việc thu thập trong tương lai khi bạn truy cập trang web này: Tắt Google Analytics.

Bạn có thể tìm thêm thông tin về bảo vệ dữ liệu liên quan đến Google Analytics trong Trợ giúp Google Analytics theo liên kết sau: https://support.google.com/analytics/answer/6004245?hl=de.

Tích hợp các dịch vụ của bên thứ ba khác

Chúng tôi sử dụng các ưu đãi của bên thứ ba trên trang web của mình để tối ưu hóa sự hiện diện trên internet của mình nhằm tích hợp nội dung và dịch vụ của họ, chẳng hạn như video hoặc phông chữ, vào trang web của chúng tôi (sau đây gọi chung là "dịch vụ"). Việc tích hợp này yêu cầu các nhà cung cấp các dịch vụ này phải xử lý địa chỉ IP của bạn. Vì không thể ngăn chặn điều này về mặt kỹ thuật, nên việc xử lý địa chỉ IP là cần thiết để sử dụng và triển khai các dịch vụ. Chúng tôi luôn cố gắng chỉ sử dụng các dịch vụ mà nhà cung cấp tương ứng chỉ xử lý địa chỉ IP để cung cấp trực tiếp các dịch vụ. Các nhà cung cấp bên thứ ba cũng có thể sử dụng cái gọi là thẻ pixel (đồ họa vô hình, còn được gọi là "đèn hiệu web") cho mục đích thống kê hoặc tiếp thị. "Đèn hiệu web" có thể được sử dụng để kiểm tra và đánh giá nhiều thông tin khác nhau, chẳng hạn như lượt truy cập vào trang web của chúng tôi. Thông tin cũng có thể được lưu trữ dưới dạng ẩn danh trong cookie trên thiết bị của bạn, nghĩa là thông tin kỹ thuật về trình duyệt và hệ điều hành bạn sử dụng, các trang web được liên kết, thời gian truy cập và các thông tin khác về việc sử dụng trang web của chúng tôi có thể được xử lý. Cơ sở pháp lý cho việc xử lý dữ liệu được truyền này là Điều 6 (1) (f) GDPR. Các dịch vụ được sử dụng có thể bao gồm:

Bản đồ Google

Tích hợp bản đồ từ dịch vụ "Google Maps" do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ cung cấp. Chính sách bảo mật của nhà cung cấp bên thứ ba này có thể được tìm thấy tại https://www.google.com/policies/privacy/. Thông tin về việc hạn chế/hủy kích hoạt chuyển giao thông tin/quảng cáo có tại https://adssettings.google.com/authenticated.

Phông chữ Google

Tích hợp phông chữ từ Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ (xem https://www.google.com/fonts). Chính sách bảo mật của nhà cung cấp bên thứ ba này có thể được tìm thấy tại https://www.google.com/policies/privacy/. Thông tin về việc hạn chế/hủy kích hoạt chuyển giao thông tin/quảng cáo có tại https://adssettings.google.com/authenticated.

V. Quyền của bạn với tư cách là chủ thể dữ liệu

Nếu dữ liệu cá nhân của bạn được xử lý, bạn là chủ thể dữ liệu theo nghĩa của GDPR. Điều này có nghĩa là bạn có các quyền sau đối với chúng tôi, tức là bên kiểm soát:

Quyền được thông tin

Với tư cách là chủ thể dữ liệu, bạn có quyền yêu cầu xác nhận từ bộ điều khiển về việc dữ liệu cá nhân liên quan đến bạn có đang được xử lý hay không. Nếu có, bạn có quyền được biết thông tin về dữ liệu cá nhân này (Điều 15 GDPR). Bạn có thể yêu cầu thông tin về những điều sau:

a. mục đích xử lý dữ liệu cá nhân;

b. các loại dữ liệu cá nhân đang được xử lý;

c. người nhận hoặc danh mục người nhận mà dữ liệu cá nhân liên quan đến bạn đã được hoặc sẽ được tiết lộ;

d. nếu có thể, thời hạn dự kiến để lưu trữ dữ liệu cá nhân hoặc nếu không thể, tiêu chí được sử dụng để xác định thời hạn đó;

e. sự tồn tại của quyền chỉnh sửa hoặc xóa dữ liệu cá nhân liên quan đến bạn hoặc quyền hạn chế xử lý của bộ điều khiển hoặc quyền phản đối việc xử lý đó;

f. sự tồn tại của quyền kháng cáo lên cơ quan giám sát;

g. khi dữ liệu cá nhân không được thu thập từ chủ thể dữ liệu, bất kỳ thông tin nào có sẵn về nguồn gốc của chúng;

h. sự tồn tại của việc ra quyết định tự động, bao gồm cả việc lập hồ sơ, được đề cập trong Điều 22(1) và (4) và, ít nhất trong những trường hợp đó, thông tin có ý nghĩa về logic liên quan, cũng như tầm quan trọng và hậu quả dự kiến của việc xử lý đó đối với chủ thể dữ liệu.

Ngoài ra, bạn có quyền yêu cầu thông tin về việc dữ liệu cá nhân liên quan đến bạn sẽ được chuyển đến một quốc gia thứ ba hay một tổ chức quốc tế. Trong bối cảnh này, bạn có thể yêu cầu được thông báo về các biện pháp bảo vệ phù hợp theo Điều 46 GDPR liên quan đến việc chuyển giao.

Quyền sửa chữa

Với tư cách là chủ thể dữ liệu, bạn có quyền yêu cầu bộ điều khiển ngay lập tức chỉnh sửa bất kỳ dữ liệu cá nhân không chính xác nào liên quan đến bạn. Có tính đến mục đích xử lý, bạn có quyền yêu cầu hoàn thiện dữ liệu cá nhân không đầy đủ, bao gồm cả việc cung cấp một tuyên bố bổ sung (Điều 16 GDPR).

Quyền xóa bỏ

Với tư cách là chủ thể dữ liệu, bạn có quyền yêu cầu bộ điều khiển xóa dữ liệu cá nhân liên quan đến bạn ngay lập tức nếu một trong những lý do sau đây xảy ra:

a. Dữ liệu cá nhân không còn cần thiết cho mục đích mà chúng được thu thập hoặc xử lý.

b. Chủ thể dữ liệu rút lại sự đồng ý mà việc xử lý dựa trên theo điểm (a) của Điều 6(1) hoặc điểm (a) của Điều 9(2) và không có căn cứ pháp lý nào khác cho việc xử lý.

c. Chủ thể dữ liệu phản đối việc xử lý theo Điều 21(1) và không có căn cứ hợp pháp chính đáng nào cho việc xử lý hoặc chủ thể dữ liệu phản đối việc xử lý theo Điều 21(2).

d. Dữ liệu cá nhân đã được xử lý một cách bất hợp pháp.

e. Việc xóa dữ liệu cá nhân là cần thiết để tuân thủ nghĩa vụ pháp lý theo luật của Liên minh hoặc Quốc gia thành viên mà bên kiểm soát phải tuân thủ.

f. Dữ liệu cá nhân được thu thập liên quan đến các dịch vụ xã hội thông tin được cung cấp theo Điều 8(1).

Trong trường hợp bộ điều khiển đã công khai dữ liệu cá nhân liên quan đến bạn và có nghĩa vụ xóa dữ liệu đó vì những lý do nêu trên, bộ điều khiển, có tính đến công nghệ hiện có và chi phí thực hiện, sẽ thực hiện các biện pháp thích hợp, bao gồm các biện pháp kỹ thuật, để thông báo cho bộ điều khiển dữ liệu xử lý dữ liệu cá nhân rằng chủ thể dữ liệu đã yêu cầu bộ điều khiển đó xóa tất cả các liên kết đến dữ liệu cá nhân này hoặc các bản sao hoặc bản sao lưu của dữ liệu cá nhân này.

Quyền xóa này không áp dụng nếu cần xử lý

a. thực hiện quyền tự do ngôn luận và thông tin;

b. để thực hiện nghĩa vụ pháp lý theo yêu cầu của luật Liên minh hoặc luật của Quốc gia thành viên mà người kiểm soát phải tuân thủ hoặc để thực hiện nhiệm vụ vì lợi ích công cộng hoặc khi thực hiện thẩm quyền chính thức được giao cho người kiểm soát;

c) vì lý do lợi ích công cộng trong lĩnh vực y tế công cộng theo Điều 9(2)(h) và (i) và Điều 9(3);

d. vì mục đích lưu trữ vì lợi ích công cộng, mục đích nghiên cứu khoa học hoặc lịch sử hoặc mục đích thống kê theo Điều 89

Đoạn 1, trong chừng mực quyền được đề cập trong đoạn 1 có khả năng làm cho việc đạt được các mục tiêu của quá trình xử lý đó trở nên bất khả thi hoặc gây tổn hại nghiêm trọng, hoặc

e. khẳng định, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Quyền hạn chế xử lý

Bạn có quyền yêu cầu bộ điều khiển hạn chế xử lý nếu một trong các điều kiện sau đây áp dụng:

a. tính chính xác của dữ liệu cá nhân bị chủ thể dữ liệu phản đối trong một khoảng thời gian cho phép bộ điều khiển xác minh tính chính xác của dữ liệu cá nhân,

b. việc xử lý là bất hợp pháp và chủ thể dữ liệu phản đối việc xóa dữ liệu cá nhân và yêu cầu hạn chế việc sử dụng dữ liệu đó;

c. bộ điều khiển không còn cần dữ liệu cá nhân cho mục đích xử lý, nhưng chủ thể dữ liệu cần chúng để khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc

d. chủ thể dữ liệu đã phản đối việc xử lý theo Điều 21(1), trong khi chờ xác minh xem căn cứ hợp pháp của bộ điều khiển có vượt trội hơn căn cứ của chủ thể dữ liệu hay không.

Nếu việc xử lý bị hạn chế, dữ liệu cá nhân này - ngoại trừ việc lưu trữ - chỉ có thể được xử lý khi có sự đồng ý của bạn hoặc để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc để bảo vệ quyền của một cá nhân hoặc pháp nhân khác hoặc vì lý do lợi ích công cộng quan trọng của Liên minh hoặc của một Quốc gia thành viên.

Nếu bạn đã nhận được lệnh hạn chế xử lý, bạn sẽ được bộ điều khiển thông báo trước khi lệnh hạn chế được dỡ bỏ.

Quyền phản đối

Với tư cách là chủ thể dữ liệu, bạn có quyền phản đối bất kỳ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến bạn dựa trên Điều 6 (1) (e) hoặc (f) GDPR, vì những lý do liên quan đến tình huống cụ thể của bạn. Điều này cũng áp dụng cho việc lập hồ sơ dựa trên các điều khoản này.

Trong trường hợp có phản đối, bên kiểm soát sẽ không tiếp tục xử lý dữ liệu cá nhân trừ khi chúng tôi có thể chứng minh được lý do chính đáng bắt buộc cho việc xử lý đó quan trọng hơn lợi ích, quyền và tự do của chủ thể dữ liệu hoặc việc xử lý đó nhằm khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Nếu bộ điều khiển xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp, bạn có quyền phản đối bất kỳ lúc nào đối với việc xử lý dữ liệu cá nhân cho mục đích quảng cáo đó. Điều này cũng áp dụng cho việc lập hồ sơ trong chừng mực liên quan đến tiếp thị trực tiếp đó. Nếu bạn phản đối việc bộ điều khiển xử lý cho mục đích tiếp thị trực tiếp, bộ điều khiển sẽ không còn xử lý dữ liệu cá nhân cho các mục đích này nữa.

Nếu bạn muốn thực hiện quyền phản đối của mình, chỉ cần gửi tin nhắn cho nhân viên bảo vệ dữ liệu của chúng tôi (thông tin liên hệ xem mục II).

Hơn nữa, liên quan đến việc sử dụng các dịch vụ xã hội thông tin, bạn có thể thực hiện quyền phản đối của mình thông qua các thủ tục tự động sử dụng thông số kỹ thuật, bất chấp Chỉ thị 2002/58/EC.

Quyền rút lại sự đồng ý bảo vệ dữ liệu

Bạn có quyền thu hồi sự đồng ý bảo vệ dữ liệu của mình bất kỳ lúc nào có hiệu lực trong tương lai. Việc thu hồi này không ảnh hưởng đến tính hợp pháp của quá trình xử lý được thực hiện trên cơ sở sự đồng ý cho đến thời điểm thu hồi.

Quyền được thông tin

Nếu bạn đã khẳng định quyền chỉnh sửa, xóa hoặc hạn chế xử lý của mình đối với bộ điều khiển, bộ điều khiển có nghĩa vụ thông báo cho tất cả những người nhận mà dữ liệu cá nhân liên quan đến bạn đã được tiết lộ về việc chỉnh sửa, xóa hoặc hạn chế xử lý này, trừ khi việc thực hiện như vậy là không thể hoặc đòi hỏi nỗ lực không cân xứng.

Bạn có quyền được người kiểm soát thông báo về những người nhận này.

Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho bộ điều khiển theo định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy. Ngoài ra, bạn có quyền truyền dữ liệu này cho một bộ điều khiển khác mà không bị cản trở từ bộ điều khiển mà dữ liệu cá nhân đã được cung cấp, với điều kiện là

a. việc xử lý dựa trên sự đồng ý theo Điều 6(1)(a) hoặc Điều 9(2)(a) hoặc trên hợp đồng theo Điều 6(1)(b) và

b. Việc xử lý được thực hiện bằng các quy trình tự động.

Khi thực hiện quyền này, bạn cũng có quyền yêu cầu truyền dữ liệu cá nhân trực tiếp từ bộ điều khiển này sang bộ điều khiển khác, nếu khả thi về mặt kỹ thuật.

Bạn không có quyền chuyển dữ liệu nếu việc xử lý dữ liệu là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc khi thực hiện thẩm quyền chính thức được trao cho bộ điều khiển.

Quyết định tự động trong từng trường hợp, bao gồm cả việc lập hồ sơ

Bạn có quyền không phải chịu quyết định chỉ dựa trên quá trình xử lý tự động – bao gồm cả lập hồ sơ – gây ra hậu quả pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể đến bạn.

Điều này không áp dụng nếu quyết định

a. là cần thiết để kết luận hoặc thực hiện hợp đồng giữa chủ thể dữ liệu và bộ điều khiển,

b. được phép theo luật của Liên minh hoặc Quốc gia thành viên mà bộ điều khiển phải tuân theo và cũng đặt ra các biện pháp thích hợp để bảo vệ các quyền, tự do và lợi ích hợp pháp của chủ thể dữ liệu, hoặc

c. với sự đồng ý rõ ràng của bạn.

Trong các trường hợp được đề cập ở (a.) và (b.) trên, bộ điều khiển sẽ thực hiện các biện pháp phù hợp để bảo vệ các quyền, tự do và lợi ích hợp pháp của chủ thể dữ liệu, bao gồm ít nhất quyền được can thiệp của con người từ phía bộ điều khiển, quyền bày tỏ quan điểm của mình và quyền phản đối quyết định.

Quyền khiếu nại

Không ảnh hưởng đến bất kỳ biện pháp hành chính hoặc tư pháp nào khác, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát, đặc biệt là tại Quốc gia thành viên nơi bạn thường trú, nơi làm việc hoặc nơi bị cáo buộc vi phạm nếu bạn cho rằng việc xử lý dữ liệu cá nhân liên quan đến bạn vi phạm Quy định này.

Cơ quan giám sát mà khiếu nại được gửi đến sẽ thông báo cho bạn, với tư cách là người khiếu nại, về tình trạng và kết quả của khiếu nại, bao gồm khả năng khắc phục bằng biện pháp tư pháp theo Điều 78 GDPR.

VI. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức để đảm bảo bảo vệ dữ liệu cá nhân của bạn một cách toàn diện nhất. Tuy nhiên, về nguyên tắc, việc truyền dữ liệu qua internet có thể gặp phải các lỗ hổng bảo mật, do đó không ai có thể đảm bảo được sự bảo vệ tuyệt đối. Vì lý do này, bạn có thể tự do truyền dữ liệu cá nhân cho chúng tôi qua các phương tiện thay thế, chẳng hạn như thư, fax hoặc điện thoại.