Chính sách Bảo mật
Thông tin này áp dụng khi bạn truy cập trang web của chúng tôi tại https://almedia.co ("Trang web") hoặc sử dụng ứng dụng Dịch vụ Almedia khác (Trang web và ứng dụng sau đây được gọi chung là "Dịch vụ").
Tổng quan
- Phạm vi: Chính sách quyền riêng tư này áp dụng cho việc xử lý dữ liệu do Almedia thực hiện với tư cách là Bên kiểm soát dữ liệu.
- Thông tin liên hệ của Bên kiểm soát dữ liệu: Almedia GmbH, Koppenstr. 8, 10243 Berlin, Germany, privacy@almedia.co
- Nguồn dữ liệu được xử lý: Dữ liệu được cung cấp tự động hoặc chủ động, thông tin công khai (ví dụ: từ sổ đăng ký và các nguồn công khai), dữ liệu do bên thứ ba cung cấp (ví dụ: mạng xã hội, v.v.).
- Mục đích xử lý: Truy cập dịch vụ, xác thực, bảo mật và cải thiện dịch vụ, quản lý hợp đồng, yêu cầu pháp lý, quản trị kinh doanh, phát triển sản phẩm, liên lạc và tiếp thị.
- Bên nhận: Nhà cung cấp dịch vụ, cơ quan nhà nước, chuyên gia tư vấn, kiểm toán viên và các đối tác hợp đồng khác có nghĩa vụ bảo mật.
- Cơ sở pháp lý: Sự đồng ý; mục đích hợp đồng; tuân thủ nghĩa vụ pháp lý; bảo vệ lợi ích hợp pháp của chúng tôi sau khi cân nhắc các lợi ích.
- Thời gian lưu trữ: Dữ liệu sẽ được lưu trữ trong thời gian cần thiết cho các mục đích nêu trên, hoặc lâu hơn nếu pháp luật yêu cầu hoặc khi cần thiết và được phép theo cách khác.
- Quyền kiểm soát của bạn
- Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào mà không cần nêu lý do. Sau khi rút lại, việc xử lý dựa trên sự đồng ý sẽ chấm dứt kể từ thời điểm đó.
- Phản đối việc xử lý dựa trên lợi ích hợp pháp: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp bằng cách nêu lý do. Việc xử lý sẽ chấm dứt trừ khi có căn cứ hợp pháp thuyết phục được ưu tiên hơn lợi ích, quyền và tự do của bạn, ví dụ: nếu việc xử lý nhằm xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Mọi hoạt động xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp sẽ chấm dứt ngay khi nhận được thông báo của chủ thể dữ liệu (phản đối không cần lý do cụ thể).
- Quyền của chủ thể dữ liệu: quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối, quyền di chuyển dữ liệu và quyền khiếu nại lên cơ quan giám sát. Để thực hiện các quyền này, bạn có thể liên hệ với Bên kiểm soát dữ liệu bất cứ lúc nào và miễn phí, mà không cần bất kỳ hình thức hay lý do cụ thể nào.
Chi tiết
Thông tin dưới đây nhằm giúp bạn hiểu Almedia thu thập dữ liệu cá nhân về bạn từ những nguồn nào, ai chịu trách nhiệm xử lý, Almedia với tư cách là bên kiểm soát dữ liệu xử lý dữ liệu cá nhân cho những mục đích gì; dựa trên cơ sở pháp lý nào và trong bao lâu chúng tôi được phép chia sẻ dữ liệu cá nhân; và bạn có những quyền gì với tư cách là chủ thể dữ liệu liên quan đến việc xử lý dữ liệu cá nhân của mình.
1. Thông tin liên hệ của bên kiểm soát dữ liệu:
Bạn có thể liên hệ với chúng tôi tại
Almedia GmbH
Koppenstr. 8
10243 Berlin
Nếu bạn có bất kỳ câu hỏi nào liên quan đến việc bảo vệ dữ liệu cá nhân của mình, bạn cũng có thể liên hệ trực tiếp với chúng tôi qua địa chỉ email sau: privacy@almedia.co.
2. Nguồn dữ liệu cá nhân do Almedia xử lý
Almedia là một nền tảng cung cấp nhiều nhiệm vụ khác nhau cho người dùng. Khi người dùng hoàn thành nhiệm vụ, phần thưởng đã được công bố trước sẽ được trao. Chúng tôi xử lý dữ liệu cá nhân của người dùng hoặc chủ thể dữ liệu liên quan đến các dịch vụ của chúng tôi.
Dữ liệu do Almedia xử lý đến từ các nguồn sau:
- Dữ liệu được thu thập tự động: Dữ liệu kỹ thuật được thu thập khi bạn tương tác với các dịch vụ của Almedia, đặc biệt là trang web của chúng tôi (ví dụ: địa chỉ IP, thông tin trình duyệt, cookie, thông tin thiết bị).
- Dữ liệu do người dùng chủ động cung cấp: Dữ liệu bản tin (địa chỉ email), dữ liệu được cung cấp qua biểu mẫu liên hệ hoặc qua các hình thức liên lạc khác.
- Thông tin từ các nguồn công khai: Almedia có thể xử lý dữ liệu cá nhân từ các nguồn công khai như sổ đăng ký, cơ quan nhà nước hoặc sổ đăng ký thương mại, v.v., trong phạm vi cần thiết để thực hiện các nghĩa vụ pháp lý và hợp đồng.
- Dịch vụ hoặc nền tảng của bên thứ ba: Dữ liệu từ mạng xã hội hoặc dịch vụ được liên kết với tài khoản Almedia.
3. Mục đích và cơ sở pháp lý của việc xử lý dữ liệu cá nhân
Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích hạn chế và chỉ khi chúng tôi được phép hoặc có nghĩa vụ theo hợp đồng hoặc theo pháp luật, hoặc khi bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cá nhân của mình.
3.1 Bảo mật và vận hành
Chúng tôi xử lý dữ liệu cá nhân của bạn để cung cấp dịch vụ cho bạn về mặt kỹ thuật và để luôn đảm bảo an ninh cho các dịch vụ được cung cấp cho bạn.
Vì lý do kỹ thuật, mỗi khi bạn truy cập hoặc tương tác với các dịch vụ của chúng tôi, trình duyệt hoặc thiết bị của bạn sẽ gửi thông tin kỹ thuật đến chúng tôi và thông tin này được lưu trữ trong nhật ký máy chủ. Thông tin này bao gồm dữ liệu kết nối và truy cập như ngày giờ truy cập và thời lượng bạn sử dụng dịch vụ, địa chỉ IP của thiết bị, URL giới thiệu (trang web mà từ đó bạn có thể đã được chuyển hướng đến), các trang con đã truy cập và, nếu có, các thông tin khác về thiết bị của bạn, ví dụ: loại thiết bị, loại và phiên bản trình duyệt, cài đặt, các plugin đã cài đặt, hệ điều hành, thông tin đăng nhập, cài đặt, các nhiệm vụ đã thực hiện và các thông tin khác liên quan đến việc bạn sử dụng dịch vụ của chúng tôi.
Chúng tôi sử dụng dữ liệu này để cho phép tương tác với dịch vụ của chúng tôi và để bảo mật, vận hành và cải thiện hoạt động hệ thống, bao gồm cả cập nhật phần mềm, nhằm ngăn chặn hành vi lạm dụng cũng như phát hiện, ngăn ngừa và khắc phục lỗi.
Chúng tôi cũng xử lý dữ liệu cá nhân của bạn để xác định, khi bạn truy cập dịch vụ của chúng tôi, liệu yêu cầu đó đến từ bạn hay từ bot hoặc một yêu cầu tự động khác. Để bảo vệ chống bot, chúng tôi sử dụng các nhà cung cấp dịch vụ bên ngoài; thông tin về các nhà cung cấp này được nêu trong Chính sách Cookie.
Cơ sở pháp lý cho việc xử lý dữ liệu này là điểm f khoản 1 Điều 6 GDPR. Trong bối cảnh này, việc bảo vệ và duy trì chức năng của dịch vụ là lợi ích hợp pháp.
3.2 Cải thiện dịch vụ của chúng tôi
Chúng tôi liên tục cải thiện dịch vụ của mình. Điều này bao gồm việc phân tích dữ liệu để cải thiện trang web. Vì mục đích này, chúng tôi sử dụng cookie hoặc các công nghệ tương tự, cùng với các phương tiện khác. Bạn có thể tìm thêm thông tin về vấn đề này trong Chính sách Cookie của chúng tôi.
Trong phạm vi bạn đã đồng ý cho việc phân tích dữ liệu cá nhân của mình, chúng tôi thực hiện phân tích dựa trên sự đồng ý của bạn theo điểm a khoản 1 Điều 6 GDPR. Trong các trường hợp khác, chúng tôi xử lý dựa trên lợi ích hợp pháp của mình trong việc liên tục cải thiện dịch vụ (điểm f khoản 1 Điều 6 GDPR).
3.3 Tiếp thị trực tiếp
Đôi khi, chúng tôi có thể liên hệ với bạn qua email hoặc điện thoại cho mục đích thương mại, chẳng hạn như để thông báo cho bạn về các bản nâng cấp hiện có, sản phẩm mới, chương trình khuyến mãi hoặc ưu đãi đặc biệt.
Nếu bạn không phải là khách hàng hiện tại, chúng tôi sẽ chỉ sử dụng thông tin liên hệ của bạn cho mục đích tiếp thị trực tiếp nếu trước đó bạn đã đồng ý rõ ràng với việc nhận những thông tin đó. Nếu bạn là khách hàng hiện tại, chúng tôi xử lý thông tin liên hệ và lịch sử sử dụng có liên quan của bạn dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp cho bạn thông tin thương mại liên quan đến các sản phẩm bạn sử dụng, trừ khi bạn đã phản đối việc nhận những thông tin liên lạc đó.
3.4 Liên lạc và hỗ trợ
Cơ sở pháp lý cho việc xử lý là điểm a khoản 1 Điều 6 GDPR hoặc, khi áp dụng, điểm f khoản 1 Điều 6 GDPR.
Nếu bạn là đối tác liên hệ kinh doanh, khách hàng tiềm năng hoặc ứng viên, chúng tôi xử lý dữ liệu cá nhân được cung cấp cho chúng tôi để liên lạc với bạn, để thực hiện các bước theo yêu cầu của bạn trước khi giao kết hợp đồng với bạn, và để chúng tôi có thể theo dõi các cuộc trao đổi kinh doanh trước đây với bạn, cung cấp cho bạn thêm thông tin về dịch vụ của chúng tôi hoặc hỗ trợ bạn mua hoặc truy cập dịch vụ của chúng tôi.
Bạn có thể từ chối nhận thông tin tiếp thị từ chúng tôi bất cứ lúc nào mà không mất thêm chi phí và không cần nêu lý do, ví dụ: bằng cách nhấp vào liên kết ở cuối email hoặc thông báo cho chúng tôi.
Khi người dùng liên hệ với chúng tôi để yêu cầu hỗ trợ kỹ thuật hoặc hỗ trợ khác, chúng tôi xử lý dữ liệu cần thiết để phản hồi yêu cầu và hỗ trợ.
Theo yêu cầu của bạn, chúng tôi xử lý dữ liệu cá nhân cần thiết để bạn có thể tham gia hội thảo trực tuyến hoặc sự kiện khác do chúng tôi tổ chức, tải xuống sách trắng hoặc tham dự một sự kiện.
Cơ sở pháp lý cho việc xử lý là điểm b khoản 1 Điều 6 GDPR và điểm f khoản 1 Điều 6 GDPR.
3.5 Tuân thủ nghĩa vụ pháp lý
Chúng tôi cũng xử lý dữ liệu cá nhân cho các mục đích khác, ví dụ: khi chúng tôi có nghĩa vụ pháp lý phải làm như vậy, cho mục đích thuế, hoặc dựa trên lợi ích hợp pháp của chúng tôi, ví dụ: khi cần thiết để xác lập hoặc bảo vệ các yêu cầu pháp lý.
Trong những trường hợp này, cơ sở pháp lý là nghĩa vụ pháp lý theo điểm c khoản 1 Điều 6 hoặc lợi ích hợp pháp theo điểm f khoản 1 Điều 6 GDPR.
3.6 Kiểm toán và giao dịch M&A
Trong quá trình xem xét hoặc đàm phán các giao dịch sáp nhập, tài trợ vốn, mua lại, phá sản hoặc các giao dịch tương tự, chúng tôi có thể phân tích dữ liệu cá nhân và, sau khi cân nhắc lợi ích của các bên liên quan và bị ảnh hưởng, tiết lộ dữ liệu đó cho kiểm toán viên, chuyên gia tư vấn hoặc luật sư bên ngoài, cũng như các bên thứ ba khác, liên quan đến hoặc trong quá trình đàm phán giao dịch đó.
Cơ sở pháp lý trong những trường hợp này là điểm f khoản 1 Điều 6 GDPR và lợi ích hợp pháp của chúng tôi trong việc chứng minh sự tuân thủ và đảm bảo các chức năng kinh doanh cần thiết.
4. Bên nhận
Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba; tuy nhiên, chúng tôi có thể tiết lộ dữ liệu cá nhân cho bên khác nếu bạn đã đồng ý rõ ràng (điểm a khoản 1 Điều 6 GDPR), nếu điều này là cần thiết để thực hiện hợp đồng với bạn (điểm b khoản 1 Điều 6 GDPR), hoặc khi có nghĩa vụ pháp lý phải tiết lộ dữ liệu đó theo điểm c khoản 1 Điều 6 GDPR. Bên nhận bao gồm, đặc biệt là:
- Nhà cung cấp dịch vụ: Chúng tôi chỉ sử dụng các nhà cung cấp dịch vụ được lựa chọn cẩn thận và bị ràng buộc theo hợp đồng để thực hiện dịch vụ của mình; chúng tôi có thể chia sẻ dữ liệu cá nhân với họ liên quan đến việc bạn sử dụng dịch vụ của chúng tôi.
- Cơ quan có thẩm quyền: Chúng tôi chỉ tiết lộ dữ liệu cá nhân cho cơ quan có thẩm quyền nếu khách hàng của chúng tôi yêu cầu hoặc nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy.
- Cố vấn, kiểm toán viên và các bên thứ ba khác: Ngoài ra, chúng tôi chỉ tiết lộ dữ liệu cá nhân trong phạm vi cần thiết cho các cố vấn pháp lý hoặc tài chính, kiểm toán viên hoặc các bên thứ ba khác có nghĩa vụ bảo mật theo luật định hoặc theo hợp đồng.
Theo yêu cầu, chúng tôi có thể cung cấp cho bạn thêm thông tin về dữ liệu cá nhân của bạn.
Thông tin về các nhà cung cấp liên quan đến dịch vụ cookie có thể được tìm thấy trong Chính sách Cookie của chúng tôi.
5. Chuyển dữ liệu sang quốc gia thứ ba
Quốc gia thứ ba là các quốc gia nằm ngoài Khu vực Kinh tế Châu Âu (EEA). Chúng tôi chỉ chuyển dữ liệu cá nhân của bạn sang quốc gia thứ ba nếu
- bên nhận cung cấp các biện pháp bảo vệ thích đáng đối với dữ liệu cá nhân theo Điều 46 GDPR (bao gồm tất cả các biện pháp bổ sung cần thiết),
- bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi chúng tôi đã thông báo cho bạn về các rủi ro theo điểm a khoản 1 Điều 49 GDPR,
- việc chuyển dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa bạn và chúng tôi,
- hoặc áp dụng một ngoại lệ khác theo Điều 49 GDPR.
Các biện pháp bảo vệ thích đáng theo Điều 46 GDPR có thể bao gồm cái gọi là điều khoản hợp đồng tiêu chuẩn, theo đó bên nhận tại một quốc gia thứ ba bị hạn chế cam kết bảo vệ dữ liệu một cách đầy đủ và qua đó đảm bảo mức độ bảo vệ tương đương với GDPR.
Theo yêu cầu, chúng tôi có thể cung cấp cho bạn thêm thông tin về dữ liệu cá nhân của bạn.
Nếu Ủy ban Châu Âu đã ban hành cái gọi là quyết định về tính đầy đủ theo khoản 3 Điều 45 GDPR đối với quốc gia thứ ba, thì không cần thêm biện pháp nào cho việc chuyển dữ liệu sang quốc gia thứ ba đó. Quyết định về tính đầy đủ xác nhận rằng quốc gia đó có mức độ bảo vệ dữ liệu tương đương với EU. Khi dữ liệu được chuyển sang Hoa Kỳ, việc chuyển dữ liệu còn dựa trên Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework). Bạn có thể xem danh sách các công ty được chứng nhận tại đây.
6. Lưu trữ và xóa
Nhìn chung, chúng tôi chỉ xử lý dữ liệu cá nhân cho đến khi các mục đích đã nêu được hoàn thành. Sau đó, chúng tôi ẩn danh hóa hoặc xóa dữ liệu cá nhân, trừ khi pháp luật yêu cầu chúng tôi lưu giữ và lưu hồ sơ dữ liệu trong thời gian dài hơn vì lý do thuế hoặc luật thương mại, hoặc bạn đã đồng ý với việc lưu trữ thêm, hoặc trong từng trường hợp cụ thể chúng tôi có lợi ích hợp pháp trong việc tiếp tục xử lý được ưu tiên hơn lợi ích của bạn trong việc xóa dữ liệu, ví dụ vì việc xử lý là cần thiết để xác lập hoặc bảo vệ các yêu cầu pháp lý.
Chúng tôi lưu trữ dữ liệu cá nhân được xử lý trong quá trình đăng ký và đăng nhập trong suốt thời gian quan hệ hợp đồng với chúng tôi và sau đó, trong phạm vi dữ liệu đó cần thiết để chứng minh việc tuân thủ các nghĩa vụ hợp đồng hoặc pháp lý, hoặc để xác lập và bảo vệ các yêu cầu pháp lý.
7. Các lựa chọn kiểm soát của bạn
Bạn có thể rút lại bất kỳ sự đồng ý nào đã cung cấp cho chúng tôi vào bất cứ lúc nào mà không cần nêu lý do. Khi đó, chúng tôi sẽ ngừng xử lý dữ liệu dựa trên sự đồng ý của bạn kể từ thời điểm đó.
Bạn cũng có quyền phản đối:
Bạn có quyền phản đối bất cứ lúc nào, vì những lý do liên quan đến hoàn cảnh cụ thể của mình, đối với việc xử lý dữ liệu cá nhân liên quan đến bạn được thực hiện theo điểm e khoản 1 Điều 6 (xử lý dữ liệu vì lợi ích công cộng) và điểm f khoản 1 Điều 6 GDPR (xử lý dữ liệu dựa trên việc cân nhắc lợi ích); điều này cũng áp dụng cho việc lập hồ sơ (profiling) dựa trên quy định này.
Nếu bạn phản đối, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa, trừ khi chúng tôi hoặc người dùng của chúng tôi có thể chứng minh các căn cứ hợp pháp thuyết phục cho việc xử lý được ưu tiên hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý là cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Nếu sự phản đối của bạn nhằm vào việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp, chúng tôi sẽ ngừng xử lý ngay lập tức. Trong trường hợp này, bạn không cần cung cấp cơ sở pháp lý cụ thể. Điều này cũng áp dụng cho việc lập hồ sơ, trong phạm vi liên quan đến hoạt động tiếp thị trực tiếp đó.
8. Quyền của bạn với tư cách là chủ thể dữ liệu đối với bên kiểm soát dữ liệu
Ngoài ra, bạn có quyền
- yêu cầu truy cập dữ liệu cá nhân của bạn do chúng tôi xử lý theo Điều 15 GDPR. Cụ thể, bạn có thể yêu cầu thông tin về mục đích xử lý, loại dữ liệu cá nhân, các loại bên nhận mà dữ liệu của bạn đã hoặc sẽ được tiết lộ, thời gian lưu trữ dự kiến, sự tồn tại của quyền chỉnh sửa, xóa, hạn chế xử lý hoặc phản đối, sự tồn tại của quyền khiếu nại, nguồn gốc dữ liệu của bạn nếu dữ liệu không do chúng tôi thu thập, và sự tồn tại của việc ra quyết định tự động, bao gồm cả lập hồ sơ, cũng như thông tin có ý nghĩa về chi tiết của việc đó, nếu có;
- yêu cầu, theo Điều 16 GDPR, chỉnh sửa ngay lập tức dữ liệu cá nhân không chính xác hoặc không đầy đủ mà chúng tôi lưu trữ;
- yêu cầu, theo Điều 17 GDPR, xóa dữ liệu cá nhân của bạn mà chúng tôi lưu trữ, trừ khi việc xử lý là cần thiết để thực hiện quyền tự do ngôn luận và thông tin, để tuân thủ nghĩa vụ pháp lý, vì lý do lợi ích công cộng, hoặc để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý;
- theo Điều 18 GDPR, yêu cầu hạn chế việc xử lý dữ liệu cá nhân của bạn, nếu bạn có tranh chấp về tính chính xác của dữ liệu, việc xử lý là trái pháp luật nhưng bạn phản đối việc xóa, chúng tôi không còn cần dữ liệu nhưng bạn cần dữ liệu đó để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý, hoặc bạn đã phản đối việc xử lý theo Điều 21 GDPR;
- theo Điều 20 GDPR, nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, hoặc yêu cầu chuyển dữ liệu đó cho một bên kiểm soát khác; và
- khiếu nại lên cơ quan giám sát theo Điều 77 GDPR. Thông thường, bạn có thể liên hệ với cơ quan giám sát tại nơi bạn thường trú hoặc nơi làm việc, hoặc tại nơi đặt trụ sở chính của công ty chúng tôi cho mục đích này.
Nếu bạn có bất kỳ câu hỏi nào liên quan đến bảo vệ dữ liệu, vui lòng liên hệ với chúng tôi.