Tính đến ngày 2 tháng 5 năm 2026
Chủ thể
chịu trách nhiệm xử lý dữ liệu theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR) là:
RUWAC Industriesauger GmbH
, Westhoyeler Str. 25
, 49328 Melle
, Đức
Đại diện bởi ban giám đốc: Axel Runge, Michael Westerhold, Sebastian Jendrny, Thomas Runge
Điện thoại: 05226 - 98300
Email: ruwac(at)ruwac.de
Cán bộ
bảo vệ dữ liệu Cán bộ bảo vệ dữ liệu của chúng tôi là:
Detlef Breuker
c/o C&S Consulting
, An der Blanken Mühle 17
, 49328 Melle
Email: info(at)datenschutz-os.de
Thông tin chung về xử lý dữ liệu
Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp một trang web hoạt động đầy đủ chức năng, xử lý các yêu cầu của bạn, thực hiện các biện pháp trước khi ký hợp đồng hoặc theo hợp đồng, xử lý đơn xin việc, thực hiện các nghĩa vụ pháp lý hoặc dựa trên sự đồng ý của bạn.
Việc xử lý dữ liệu cụ thể dựa trên Điều 6(1)(a) của GDPR nếu quý vị đã đồng ý; Điều 6(1)(b) của GDPR, nếu việc xử lý là cần thiết cho các mục đích trước khi ký hợp đồng hoặc trong khuôn khổ hợp đồng; Điều 6(1)(c) của GDPR, nếu có nghĩa vụ pháp lý áp dụng; và Điều 6(1)(f) của GDPR, nếu việc xử lý là cần thiết để bảo vệ lợi ích hợp pháp của chúng tôi hoặc lợi ích của bên thứ ba và không có lợi ích vượt trội hoặc quyền và tự do cơ bản của chủ thể dữ liệu ngăn cản điều này.
Trong phạm vi thông tin được lưu trữ trên hoặc truy xuất từ thiết bị của bạn, chúng tôi cũng tuân thủ các quy định của Đạo luật Bảo vệ Dữ liệu Viễn thông và Dịch vụ Kỹ thuật số (TDDDG).
Việc cung cấp trang web và tệp nhật ký máy chủ
Khi bạn truy cập trang web của chúng tôi, dữ liệu cần thiết về mặt kỹ thuật sẽ được xử lý để đảm bảo trang web được hiển thị và đảm bảo tính ổn định và an ninh của hệ thống của chúng tôi.
Điều này có thể bao gồm, đặc biệt là các dữ liệu sau:
- Địa chỉ IP của thiết bị truy cập
- Ngày và giờ truy cập
- URL đã truy cập
- Lượng dữ liệu được truyền
- URL giới thiệu
- Loại và phiên bản trình duyệt
- Hệ điều hành
- Thông tin thiết bị
- Mã trạng thái HTTP và thông báo lỗi
Việc xử lý này là cần thiết cho hoạt động kỹ thuật của trang web, nhằm đảm bảo tính ổn định và bảo mật, phân tích lỗi, cũng như phát hiện và ngăn chặn việc lạm dụng và các cuộc tấn công.
Cơ sở pháp lý là Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc cung cấp trang web một cách an toàn, ổn định và đáng tin cậy.
Các tệp nhật ký máy chủ chỉ được lưu trữ trong thời gian cần thiết cho các mục đích nêu trên. Việc lưu trữ vượt quá thời hạn này chỉ diễn ra trong phạm vi cần thiết để điều tra các sự cố an ninh cụ thể hoặc khi có nghĩa vụ lưu trữ theo quy định của pháp luật.
Cookie, Quản lý sự đồng ý và các công nghệ tương tự
Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự. Một số trong số này là cần thiết về mặt kỹ thuật, trong khi một số khác chỉ được sử dụng khi có sự đồng ý của bạn.
Chúng tôi sử dụng hệ thống quản lý sự đồng ý cho phép bạn bật hoặc tắt các dịch vụ yêu cầu sự đồng ý của bạn. Lựa chọn của bạn sẽ được lưu lại để quyết định của bạn được tính đến trong các lần truy cập sau này.
Trong phạm vi sử dụng cookie cần thiết về mặt kỹ thuật hoặc các công nghệ lưu trữ tương tự, việc lưu trữ thông tin trên thiết bị của bạn hoặc truy cập vào thông tin đó dựa trên Điều 25(2) của Luật Truyền thông Điện tử Đức (TDDDG), miễn là đáp ứng các yêu cầu pháp lý. Việc xử lý dữ liệu cá nhân liên quan đặc biệt dựa trên Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi cụ thể nằm ở việc cung cấp kỹ thuật cho trang web, bảo mật biểu mẫu, quản lý phiên, lưu trữ các tùy chọn về quyền riêng tư và cookie của bạn, cũng như bảo vệ chống lại việc lạm dụng.
Các dịch vụ yêu cầu sự đồng ý — đặc biệt là thống kê, phân tích, tiếp thị, phương tiện truyền thông bên ngoài hoặc dịch vụ trò chuyện — chỉ được sử dụng nếu bạn đã đồng ý trước đó. Trong những trường hợp này, việc lưu trữ hoặc truy cập thông tin trên thiết bị của bạn dựa trên Điều 25(1) của Luật Bảo vệ Dữ liệu Viễn thông Đức (TDDDG). Việc xử lý dữ liệu cá nhân sau đó dựa trên sự đồng ý của bạn theo Điều 6(1)(a) của GDPR.
Bạn có thể thu hồi bất kỳ sự đồng ý nào mà bạn đã đưa ra bất cứ lúc nào với hiệu lực trong tương lai thông qua cài đặt cookie.
Biểu mẫu liên hệ, biểu mẫu yêu cầu thông tin và liên lạc
Nếu bạn liên hệ với chúng tôi qua các biểu mẫu liên hệ, yêu cầu, phụ kiện, tuyển dụng hoặc các biểu mẫu khác, chúng tôi sẽ xử lý dữ liệu bạn nhập để giải quyết yêu cầu của bạn.
Tùy thuộc vào biểu mẫu, điều này có thể bao gồm, đặc biệt là các thông tin sau:
- Tên công ty
- Họ và tên
- Người liên hệ
- Địa chỉ, mã bưu điện, thành phố và quốc gia
- Địa chỉ email
- Số điện thoại
- Nội dung và chi tiết yêu cầu của bạn
- Chi tiết về sản phẩm hoặc phụ kiện
- Thông tin về cách bạn biết đến chúng tôi
- Lựa chọn bản tin
- Trang nguồn của yêu cầu
- Thông tin an toàn kỹ thuật
Dữ liệu được xử lý để giải quyết yêu cầu của bạn và liên hệ với bạn.
Cơ sở pháp lý là Điều 6(1)(b) của GDPR, miễn là yêu cầu của bạn liên quan đến việc ký kết hoặc thực hiện hợp đồng hoặc các biện pháp trước khi ký kết hợp đồng. Đối với các yêu cầu khác, việc xử lý dựa trên Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc xử lý hiệu quả các yêu cầu đến và giao tiếp với khách hàng tiềm năng và đối tác kinh doanh.
Trong phạm vi bạn tự nguyện đồng ý, việc xử lý liên quan được thực hiện dựa trên Điều 6(1)(a) của GDPR.
Để ngăn chặn lạm dụng và thư rác, các thông tin kỹ thuật và tín hiệu bổ sung có thể được xử lý đối với một số biểu mẫu nhất định. Điều này có thể bao gồm, cụ thể là, thời gian bắt đầu điền biểu mẫu và thời gian hoàn thành biểu mẫu, thông tin kết nối kỹ thuật, kiểm tra nguồn gốc và trang giới thiệu, các trường honeypot, tín hiệu tương tác, cũng như kiểm tra trùng lặp và giới hạn tần suất.
Việc xử lý này dựa trên Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi là bảo vệ trang web và hệ thống liên lạc của chúng tôi khỏi thư rác, các cuộc tấn công tự động và việc lạm dụng.
Các biểu mẫu đã gửi có thể được chuyển tiếp qua email đến các bộ phận thích hợp trong công ty của chúng tôi và được xử lý trong các hệ thống nội bộ.
Đối với một số biểu mẫu yêu cầu nhất định, dữ liệu có thể được truyền trên phía máy chủ đến Salesforce hoặc Salesforce Account Engagement và được xử lý tại đó để tiếp tục xử lý yêu cầu của bạn dưới dạng khách hàng tiềm năng, liên hệ hoặc yêu cầu bán hàng.
Các nhà cung cấp là Salesforce, Inc. hoặc các công ty liên kết với Salesforce. Để biết thêm thông tin về bảo vệ dữ liệu tại Salesforce, vui lòng truy cập:
https://www.salesforce.com/company/privacy/
Đơn xin việc
Nếu bạn nộp đơn xin việc tại công ty chúng tôi qua trang web, chúng tôi sẽ xử lý dữ liệu đơn xin việc mà bạn gửi.
Điều này có thể bao gồm, cụ thể là:
- Họ và tên
- Số điện thoại
- Địa chỉ email
- Thông điệp của bạn
- Vị trí được đăng tuyển hoặc mong muốn
- Sơ yếu lý lịch
- Chứng chỉ
- Bất kỳ tài liệu ứng tuyển bổ sung nào bạn đã nộp
Việc xử lý được thực hiện nhằm mục đích quyết định việc thiết lập mối quan hệ lao động và để tiến hành quy trình tuyển dụng.
Cơ sở pháp lý là Điều 26(1) của Luật Bảo vệ Dữ liệu Liên bang (BDSG).
Trong trường hợp bạn tự nguyện đồng ý với việc xử lý thêm hoặc lưu trữ lâu hơn các tài liệu ứng tuyển của mình, ví dụ như để được xem xét cho các vị trí tuyển dụng trong tương lai, việc xử lý này dựa trên Điều 6(1)(a) của GDPR kết hợp với Điều 26(2) của BDSG.
Nếu bạn được tuyển dụng, dữ liệu ứng tuyển của bạn có thể được chuyển sang hệ thống nhân sự của chúng tôi và được xử lý tiếp trong khuôn khổ quan hệ lao động theo các yêu cầu pháp lý.
Nếu bạn không được tuyển dụng, chúng tôi thường lưu trữ dữ liệu ứng tuyển của bạn trong tối đa sáu tháng sau khi quá trình tuyển dụng kết thúc. Việc lưu trữ lâu hơn chỉ diễn ra nếu có cơ sở pháp lý hoặc nếu bạn đã đồng ý với việc lưu trữ lâu hơn.
Bản tin
Nếu bạn đăng ký nhận bản tin của chúng tôi, chúng tôi sẽ xử lý địa chỉ email của bạn và, nếu có, các thông tin tự nguyện khác — đặc biệt là tên của bạn — để gửi cho bạn thông tin về xu hướng, chương trình khuyến mãi, sản phẩm, dịch vụ và tin tức công ty qua email.
Cơ sở pháp lý để gửi bản tin là sự đồng ý của bạn theo Điều 6(1)(a) của GDPR.
Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào với hiệu lực trong tương lai, ví dụ như bằng cách sử dụng liên kết hủy đăng ký trong email của chúng tôi hoặc bằng cách liên hệ với chúng tôi. Tính hợp pháp của việc xử lý được thực hiện trước khi thu hồi sự đồng ý vẫn không bị ảnh hưởng.
Nếu chúng tôi đã nhận được địa chỉ email của bạn liên quan đến việc bán một sản phẩm hoặc dịch vụ, chúng tôi có thể sử dụng địa chỉ đó để tiếp thị trực tiếp các sản phẩm hoặc dịch vụ tương tự của chính chúng tôi theo các điều kiện quy định tại Khoản 7(3) của Luật Cạnh tranh Không lành mạnh của Đức (UWG).
Trong trường hợp này, việc xử lý theo luật bảo vệ dữ liệu dựa trên Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc quảng bá các ưu đãi tương tự của chính chúng tôi cho khách hàng hiện tại.
Bạn có thể phản đối việc sử dụng địa chỉ email của mình cho mục đích quảng cáo bất cứ lúc nào mà không phải chịu bất kỳ chi phí nào ngoài chi phí truyền tải theo mức cước tiêu chuẩn.
Bản tin và dữ liệu liên hệ có thể được xử lý trong Salesforce hoặc Salesforce Account Engagement như một phần của bản tin và giao tiếp với khách hàng.
Tìm kiếm trên trang web, Công cụ tìm sản phẩm và Tìm kiếm vị trí
Khi bạn sử dụng các chức năng tìm kiếm, công cụ tìm sản phẩm, bộ lọc hoặc chức năng vị trí và địa chỉ trên trang web của chúng tôi, chúng tôi sẽ xử lý các từ khóa tìm kiếm, lựa chọn bộ lọc hoặc thông tin vị trí mà bạn nhập để hiển thị nội dung, sản phẩm, người liên hệ hoặc vị trí phù hợp với bạn.
Cơ sở pháp lý là Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi là cung cấp nội dung và dịch vụ của chúng tôi theo cách thân thiện với người dùng, đáp ứng nhu cầu của bạn.
Đối với việc hiển thị bản đồ hoặc vị trí, chúng tôi sử dụng dữ liệu bản đồ OpenStreetMap và thư viện JavaScript Leaflet, nếu có trên trang tương ứng.
Khi cung cấp các tính năng bản đồ hoặc vị trí, dữ liệu kết nối cần thiết về mặt kỹ thuật có thể được xử lý. Điều này có thể bao gồm, đặc biệt là địa chỉ IP.
Việc xử lý này được sử dụng để hiển thị vị trí và người liên hệ, cũng như cung cấp các chức năng tìm kiếm và bản đồ. Cơ sở pháp lý, trừ khi cần có sự đồng ý, là Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc hiển thị vị trí và người liên hệ một cách thân thiện với người dùng.
Google Analytics 4
Với sự đồng ý của bạn, chúng tôi sử dụng Google Analytics 4, một dịch vụ phân tích web do Google cung cấp.
Nhà cung cấp cho người dùng trong Khu vực Kinh tế Châu Âu thường là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Công ty mẹ là Google LLC, Hoa Kỳ.
Google Analytics được sử dụng để đánh giá và hiểu rõ hơn về cách sử dụng trang web của chúng tôi. Điều này cho phép chúng tôi, ví dụ, xác định nội dung nào đang được sử dụng và cách cải thiện trang web của chúng tôi.
Trong quá trình sử dụng, thông tin có thể được xử lý, đặc biệt là về lượt xem trang, tương tác, thông tin kỹ thuật về thiết bị và trình duyệt, thông tin vị trí gần đúng, cũng như thời gian và thời lượng truy cập. Google Analytics có thể sử dụng cookie hoặc các công nghệ tương tự cho mục đích này.
Google Analytics chỉ được kích hoạt trên trang web của chúng tôi nếu bạn đã đồng ý với danh mục thống kê hoặc phân tích tương ứng trong hệ thống quản lý sự đồng ý.
Việc lưu trữ thông tin trên thiết bị của bạn hoặc truy cập vào thông tin đó dựa trên Điều 25(1) của TDDDG. Việc xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn theo Điều 6(1)(a) của GDPR.
Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào với hiệu lực trong tương lai thông qua cài đặt cookie.
Để biết thêm thông tin về việc xử lý dữ liệu của Google, vui lòng truy cập:
https://policies.google.com/privacy
Để biết thông tin về Google Analytics, vui lòng truy cập:
https://support.google.com/analytics/
Microsoft Clarity
Với sự đồng ý của bạn, chúng tôi sử dụng Microsoft Clarity, một dịch vụ phân tích việc sử dụng trang web của chúng tôi.
Nhà cung cấp dịch vụ này là Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Tùy thuộc vào quá trình xử lý, các công ty liên kết của Microsoft, đặc biệt là Microsoft Corporation tại Hoa Kỳ, cũng có thể tham gia.
Microsoft Clarity có thể thu thập thông tin về cách người dùng tương tác với trang web của chúng tôi. Thông tin này có thể bao gồm, đặc biệt là các lần nhấp chuột, hành vi cuộn trang, chuyển động của chuột, lượt xem trang, cũng như thông tin kỹ thuật về thiết bị và trình duyệt.
Việc phân tích có thể được thực hiện dưới dạng bản đồ nhiệt, ghi lại phiên truy cập và phân tích sử dụng, v.v. Chúng tôi sử dụng thông tin này để cải thiện tính thân thiện với người dùng của trang web và xác định các điểm yếu về mặt kỹ thuật và nội dung.
Microsoft Clarity chỉ được kích hoạt trên trang web của chúng tôi sau khi bạn đã đồng ý.
Việc lưu trữ thông tin trên thiết bị của bạn hoặc truy cập vào thông tin đó dựa trên Điều 25(1) của TDDDG. Việc xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn theo Điều 6(1)(a) của GDPR.
Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào với hiệu lực trong tương lai thông qua cài đặt cookie.
Để biết thêm thông tin, vui lòng truy cập:
https://learn.microsoft.com/clarity/
cũng như trong Tuyên bố về Quyền riêng tư của Microsoft:
https://privacy.microsoft.com/privacystatement
Video YouTube
Các video từ YouTube có thể được nhúng trên trang web của chúng tôi.
Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Công ty mẹ là Google LLC, Hoa Kỳ.
Nội dung YouTube thường không được tải cho đến khi bạn đồng ý với việc nhúng phương tiện bên ngoài hoặc kích hoạt nội dung tương ứng.
Nếu sử dụng chế độ bảo mật nâng cao của YouTube, việc nhúng sẽ diễn ra qua tên miền youtube-nocookie.com.
Khi tải hoặc phát video YouTube, các thông tin như địa chỉ IP, thông tin trình duyệt và thiết bị của bạn, trang bạn đã truy cập, thời gian truy cập và chi tiết về tương tác của bạn với video có thể được truyền đến Google hoặc YouTube.
Nếu bạn đang đăng nhập vào tài khoản Google cùng lúc, Google có thể, nếu có thể, liên kết việc sử dụng video của bạn với tài khoản người dùng của bạn.
Việc lưu trữ thông tin trên thiết bị của bạn hoặc truy cập vào thông tin đó dựa trên Điều 25(1) của TDDDG. Việc xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn theo Điều 6(1)(a) của GDPR.
Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào với hiệu lực trong tương lai thông qua cài đặt cookie.
Để biết thêm thông tin, vui lòng tham khảo Chính sách Bảo mật của Google:
https://policies.google.com/privacy
Chatbot Elfsight
Với sự đồng ý của bạn, chúng tôi sử dụng dịch vụ chatbot hoặc widget do Elfsight cung cấp.
Widget có thể được tải qua các máy chủ và mạng phân phối nội dung do Elfsight cung cấp và chỉ được kích hoạt trên trang web của chúng tôi sau khi bạn đã đồng ý với danh mục tương ứng trong phần quản lý sự đồng ý.
Khi tiện ích được tải, dữ liệu kỹ thuật — bao gồm, đặc biệt là địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị và dữ liệu sử dụng của bạn — có thể được truyền đến Elfsight.
Nếu bạn nhập nội dung qua chatbot, các tin nhắn bạn nhập và, nếu có, thông tin liên hệ của bạn cũng có thể được xử lý.
Mục đích của việc xử lý này là cung cấp một cách đơn giản để liên hệ với chúng tôi và nhận hỗ trợ.
Việc lưu trữ thông tin trên thiết bị của bạn hoặc truy cập vào thông tin đó diễn ra khi tiện ích được tải, dựa trên Điều 25(1) của TDDDG. Việc xử lý dữ liệu cá nhân liên quan dựa trên sự đồng ý của bạn theo Điều 6(1)(a) của GDPR.
Nếu bạn gửi yêu cầu liên hệ hoặc yêu cầu hợp đồng cụ thể qua chatbot, việc xử lý thêm thông tin của bạn sẽ dựa trên Điều 6(1)(b) của GDPR hoặc Điều 6(1)(f) của GDPR, tùy thuộc vào nội dung của yêu cầu.
Để biết thêm thông tin, vui lòng tham khảo Chính sách Bảo mật của Elfsight:
https://elfsight.com/privacy-policy/
Người nhận và Bên xử lý
Trong công ty chúng tôi, chỉ những bộ phận cần dữ liệu cá nhân để thực hiện các mục đích xử lý tương ứng mới được cấp quyền truy cập vào dữ liệu đó.
Ngoài ra, dữ liệu cá nhân có thể được chuyển giao cho các nhà cung cấp dịch vụ bên ngoài và các bên nhận khác trong phạm vi cần thiết cho các mục đích đã nêu và được phép theo luật bảo vệ dữ liệu.
Các bên này có thể bao gồm, cụ thể là:
- Các nhà cung cấp dịch vụ lưu trữ và CNTT
- Các nhà cung cấp dịch vụ email
- Các nhà cung cấp dịch vụ CRM và tiếp thị
- Các dịch vụ phân tích và thống kê
- Các nhà cung cấp dịch vụ video và truyền thông
- Dịch vụ bản đồ và định vị
- Nhà cung cấp dịch vụ trò chuyện và tiện ích
Trong phạm vi mà nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi, sự hợp tác này dựa trên thỏa thuận xử lý dữ liệu theo Điều 28 của GDPR.
Các nhà cung cấp bên ngoài được sử dụng liên quan đến trang web của chúng tôi có thể bao gồm, đặc biệt là Google, Microsoft, Salesforce và Elfsight, cũng như các nhà cung cấp dịch vụ khác được nêu trong hệ thống quản lý sự đồng ý của chúng tôi hoặc trong Chính sách Bảo mật này.
Chuyển dữ liệu sang các quốc gia thứ ba
Khi sử dụng các nhà cung cấp dịch vụ bên ngoài, dữ liệu cá nhân có thể được chuyển giao đến hoặc xử lý tại các quốc gia ngoài Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu.
Điều này đặc biệt áp dụng đối với các nhà cung cấp hoặc các công ty liên kết của họ có trụ sở tại Hoa Kỳ.
Việc chuyển dữ liệu sang một quốc gia thứ ba chỉ diễn ra nếu các yêu cầu pháp lý đối với việc chuyển dữ liệu đó được đáp ứng.
Nếu Ủy ban Châu Âu đã ban hành quyết định công nhận mức độ bảo vệ phù hợp theo Điều 45 của GDPR đối với quốc gia thứ ba liên quan, việc chuyển giao có thể diễn ra trên cơ sở đó. Đối với việc chuyển giao đến các công ty được chứng nhận phù hợp tại Hoa Kỳ, Khung bảo vệ dữ liệu EU-Hoa Kỳ có thể được sử dụng làm cơ sở cụ thể.
Nếu không có quyết định về mức độ phù hợp nào áp dụng, các biện pháp bảo vệ thích hợp theo Điều 46 của GDPR, đặc biệt là các Điều khoản Hợp đồng Tiêu chuẩn do Ủy ban Châu Âu thông qua, có thể được sử dụng.
Thời hạn lưu trữ
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích xử lý tương ứng hoặc trong thời gian mà các nghĩa vụ lưu trữ theo luật định hoặc các căn cứ pháp lý khác yêu cầu phải lưu trữ thêm.
Nếu mục đích xử lý tương ứng không còn áp dụng và không có cơ sở pháp lý hoặc cơ sở khác để tiếp tục lưu trữ, dữ liệu sẽ bị xóa hoặc, nếu tạm thời không thể xóa, sẽ bị chặn để không được sử dụng cho các mục đích khác.
Dữ liệu liên hệ và yêu cầu thông tin thường được xóa ngay sau khi yêu cầu tương ứng đã được xử lý hoàn tất và không có nghĩa vụ lưu trữ theo luật định hoặc các lý do hợp pháp khác để tiếp tục lưu trữ.
Các thông tin liên lạc liên quan đến luật hợp đồng, luật thương mại hoặc luật thuế có thể được lưu trữ theo thời hạn lưu trữ theo quy định của pháp luật.
Dữ liệu đơn đăng ký thường được xóa chậm nhất là sáu tháng sau khi kết thúc quy trình đăng ký nếu đơn đăng ký không thành công, miễn là không có cơ sở pháp lý nào để lưu trữ lâu hơn và bạn chưa đồng ý với việc lưu trữ lâu hơn.
Dữ liệu bản tin thường được lưu trữ trong suốt thời gian đăng ký còn hiệu lực. Sau khi hủy đăng ký hoặc rút lại sự đồng ý, một số thông tin có thể tiếp tục được lưu trữ trong phạm vi cần thiết để thực hiện nghĩa vụ lưu trữ hồ sơ hoặc tài liệu theo quy định pháp luật hoặc để tuân thủ yêu cầu từ chối quảng cáo.
Đối với dữ liệu bảo mật kỹ thuật và dữ liệu nhật ký, thời hạn lưu giữ phụ thuộc vào mục đích cụ thể và sự cần thiết của việc lưu trữ. Cụ thể, dữ liệu có thể được lưu trữ trong thời gian cần thiết để đảm bảo an ninh CNTT, phân tích lỗi, ngăn chặn việc lạm dụng hoặc điều tra các sự cố an ninh cụ thể.
Quyền của bạn
Theo các yêu cầu theo luật định, bạn có các quyền sau đây:
- Quyền truy cập theo Điều 15 GDPR
- Quyền chỉnh sửa theo Điều 16 của GDPR
- Quyền xóa dữ liệu theo Điều 17 của GDPR
- Quyền hạn chế xử lý dữ liệu theo Điều 18 của GDPR
- Quyền di chuyển dữ liệu theo Điều 20 của GDPR
- Quyền phản đối theo Điều 21 của GDPR
- Quyền rút lại sự đồng ý có hiệu lực trong tương lai
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trên cơ sở sự đồng ý trước khi rút lại.
Để thực hiện các quyền của mình, quý vị có thể liên hệ với chúng tôi bằng cách sử dụng thông tin liên hệ được cung cấp ở trên hoặc địa chỉ liên hệ được liệt kê trong thông báo pháp lý.
Quyền phản đối
Trong phạm vi chúng tôi xử lý dữ liệu cá nhân trên cơ sở Điều 6(1)(f) của GDPR, bạn có quyền, theo Điều 21 của GDPR, phản đối việc xử lý đó bất cứ lúc nào vì những lý do phát sinh từ tình huống cụ thể của bạn.
Nếu dữ liệu cá nhân được xử lý cho mục đích tiếp thị trực tiếp, bạn có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân cho mục đích tiếp thị đó. Điều này cũng áp dụng cho việc lập hồ sơ cá nhân trong phạm vi liên quan đến hoạt động tiếp thị trực tiếp đó.
Quyền khiếu nại với cơ quan giám sát
Theo Điều 77 của GDPR, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu nếu bạn cho rằng việc xử lý dữ liệu cá nhân của bạn vi phạm GDPR.
Cụ thể, bạn có thể thực hiện quyền này với cơ quan giám sát tại quốc gia thành viên nơi bạn thường trú, nơi bạn làm việc hoặc địa điểm xảy ra vi phạm được cho là có.
Bên cạnh đó, bạn có thể liên hệ trực tiếp với chúng tôi bất cứ lúc nào nếu có thắc mắc hoặc khiếu nại, hoặc liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi (nếu có).
Các biện pháp bảo mật
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân khỏi bị mất mát, hủy hoại, thao túng, truy cập trái phép và các hình thức xử lý trái phép khác.
Các biện pháp bảo mật hiện hành được rà soát và điều chỉnh thường xuyên, có tính đến trình độ kỹ thuật hiện tại, các rủi ro liên quan đến việc xử lý dữ liệu, cũng như các tiến bộ về mặt kỹ thuật và tổ chức.
Xin lưu ý rằng, mặc dù đã áp dụng các biện pháp bảo mật phù hợp, việc truyền dữ liệu qua Internet không thể được bảo vệ hoàn toàn khỏi mọi rủi ro.
Cập nhật Chính sách Bảo mật này
Do sự phát triển liên tục của trang web của chúng tôi, việc giới thiệu các tính năng và dịch vụ mới, hoặc những thay đổi trong các yêu cầu pháp lý hoặc quy định, có thể cần phải sửa đổi Chính sách Bảo mật này.
Phiên bản hiện tại được công bố trên trang web của chúng tôi sẽ được áp dụng.
Yêu cầu công bố bổ sung
Trong trường hợp cần có các thông báo bảo mật bổ sung hoặc riêng biệt cho các hoạt động xử lý cụ thể — đặc biệt là liên quan đến quy trình nộp đơn xin việc — các thông báo này sẽ được cung cấp cho các chủ thể dữ liệu tại một vị trí thích hợp.