Chính sách bảo mật

1) Giới thiệu và thông tin liên hệ của bên chịu trách nhiệm xử lý dữ liệu

1.1 Chúng tôi rất vui mừng khi bạn ghé thăm trang web của chúng tôi và cảm ơn sự quan tâm của bạn. Dưới đây, chúng tôi xin thông báo cho bạn về cách dữ liệu cá nhân của bạn được xử lý khi sử dụng trang web của chúng tôi. Dữ liệu cá nhân là tất cả những dữ liệu mà qua đó bạn có thể được nhận diện danh tính cá nhân.

1.2 Bên chịu trách nhiệm xử lý dữ liệu trên trang web này theo nghĩa của Quy định chung về Bảo vệ Dữ liệu (GDPR) là Ryusei Hosono, DOITSUYA COMPANY LIMITED, 3-4-13 N21 Bldg., 194-0021 Nakamachi, Machida-shi, Japan, Tel.: 815054793719, E-Mail: [email protected]. Bên chịu trách nhiệm là thể nhân hoặc pháp nhân, một mình hoặc cùng với người khác, quyết định các mục đích và phương tiện của việc xử lý dữ liệu cá nhân.

2) Thu thập dữ liệu khi truy cập trang web của chúng tôi

2.1 Khi bạn chỉ sử dụng trang web của chúng tôi nhằm mục đích tìm hiểu thông tin, tức là nếu bạn không đăng ký hoặc không truyền tải thông tin nào khác cho chúng tôi, chúng tôi chỉ thu thập những dữ liệu mà trình duyệt của bạn truyền đến máy chủ của trang web (còn gọi là “tệp nhật ký máy chủ”). Khi bạn truy cập trang web của chúng tôi, chúng tôi thu thập các dữ liệu sau đây, vốn là cần thiết về mặt kỹ thuật để hiển thị trang web cho bạn:

• Trang web được truy cập
• Ngày và giờ truy cập
• Lượng dữ liệu được gửi tính bằng byte
• Nguồn/người giới thiệu mà từ đó bạn truy cập vào trang
• Trình duyệt được sử dụng
• Hệ điều hành được sử dụng
• Địa chỉ IP được sử dụng (có thể ở dạng ẩn danh)

Việc xử lý được thực hiện theo Điều 6 khoản 1 điểm f GDPR trên cơ sở lợi ích chính đáng của chúng tôi trong việc cải thiện tính ổn định và chức năng của trang web. Dữ liệu sẽ không được chuyển giao hay sử dụng cho bất kỳ mục đích nào khác. Tuy nhiên, chúng tôi bảo lưu quyền kiểm tra lại tệp nhật ký máy chủ sau nếu có dấu hiệu cụ thể về việc sử dụng trái phép.

2.2 Vì lý do an ninh và để bảo vệ việc truyền tải dữ liệu cá nhân cũng như các nội dung mật khác (ví dụ: đơn hàng hoặc yêu cầu liên hệ gửi đến bên chịu trách nhiệm), trang web này sử dụng mã hóa SSL hoặc TLS. Bạn có thể nhận ra kết nối được mã hóa qua chuỗi “https://” và biểu tượng ổ khóa trong thanh địa chỉ của trình duyệt.

3) Lưu trữ & Mạng phân phối nội dung

3.1 Để lưu trữ trang web và hiển thị nội dung trang, chúng tôi sử dụng một nhà cung cấp dịch vụ, người tự cung cấp dịch vụ của mình hoặc thông qua các nhà thầu phụ đã chọn lọc, hoàn toàn trên các máy chủ nằm trong Liên minh châu Âu.

Tất cả dữ liệu thu thập trên trang web của chúng tôi đều được xử lý trên các máy chủ này.

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu với nhà cung cấp, đảm bảo việc bảo vệ dữ liệu của khách truy cập trang web và cấm tiết lộ trái phép cho bên thứ ba.

3.2 Bunny

Chúng tôi sử dụng mạng phân phối nội dung của nhà cung cấp sau: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Dịch vụ này cho phép chúng tôi phân phối các tệp đa phương tiện lớn như đồ họa, nội dung trang hoặc tập lệnh nhanh hơn thông qua mạng máy chủ phân bố theo khu vực. Việc xử lý được thực hiện để bảo vệ lợi ích chính đáng của chúng tôi trong việc cải thiện tính ổn định và chức năng của trang web theo Điều 6 khoản 1 điểm f GDPR.

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu với nhà cung cấp, đảm bảo việc bảo vệ dữ liệu của khách truy cập trang web và cấm tiết lộ trái phép cho bên thứ ba.

3.3 Cloudflare

Chúng tôi sử dụng mạng phân phối nội dung của nhà cung cấp sau: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Dịch vụ này cho phép chúng tôi phân phối các tệp đa phương tiện lớn như đồ họa, nội dung trang hoặc tập lệnh nhanh hơn thông qua mạng máy chủ phân bố theo khu vực. Việc xử lý được thực hiện để bảo vệ lợi ích chính đáng của chúng tôi trong việc cải thiện tính ổn định và chức năng của trang web theo Điều 6 khoản 1 điểm f GDPR. Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu với nhà cung cấp, đảm bảo việc bảo vệ dữ liệu của khách truy cập trang web và cấm tiết lộ trái phép cho bên thứ ba.

Đối với việc chuyển dữ liệu sang Hoa Kỳ, nhà cung cấp đã tham gia Khung Bảo vệ Dữ liệu EU – Hoa Kỳ, dựa trên quyết định về mức độ phù hợp của Ủy ban châu Âu, đảm bảo tuân thủ mức độ bảo vệ dữ liệu ở châu Âu.

4) Liên hệ với chúng tôi

Khi liên hệ với chúng tôi (ví dụ: qua biểu mẫu liên hệ hoặc e-mail), dữ liệu cá nhân sẽ được thu thập. Những dữ liệu nào được thu thập khi sử dụng biểu mẫu liên hệ sẽ được thể hiện rõ trong biểu mẫu liên hệ tương ứng. Các dữ liệu này chỉ được sử dụng nhằm mục đích trả lời yêu cầu của bạn hoặc liên hệ với bạn cùng công tác quản trị kỹ thuật liên quan.

Cơ sở pháp lý cho việc xử lý dữ liệu này là lợi ích chính đáng của chúng tôi trong việc trả lời yêu cầu của bạn theo Điều 6 khoản 1 điểm f GDPR. Nếu việc liên hệ của bạn nhằm mục đích ký kết hợp đồng, cơ sở pháp lý bổ sung cho việc xử lý là Điều 6 khoản 1 điểm b GDPR. Dữ liệu của bạn sẽ bị xóa sau khi yêu cầu của bạn được giải quyết hoàn tất. Đây là trường hợp có thể suy ra từ hoàn cảnh rằng vấn đề đang đề cập đã được làm rõ triệt để và không có nghĩa vụ lưu trữ theo quy định pháp luật nào trái ngược.

5) Chức năng bình luận

Trong khuôn khổ chức năng bình luận trên trang web này, ngoài bình luận của bạn, thông tin về thời điểm bình luận được tạo và tên người bình luận mà bạn chọn cũng được lưu trữ và đăng tải trên trang web này. Ngoài ra, địa chỉ IP của bạn cũng được ghi lại và lưu giữ. Việc lưu trữ địa chỉ IP diễn ra vì lý do an ninh và trong trường hợp người liên quan xâm phạm quyền của bên thứ ba hoặc đăng tải nội dung bất hợp pháp thông qua bình luận. Địa chỉ e-mail của bạn là bắt buộc để chúng tôi có thể liên hệ với bạn nếu bên thứ ba phản đối nội dung bạn đăng tải là bất hợp pháp.

Cơ sở pháp lý để lưu trữ dữ liệu của bạn là Điều 6 khoản 1 điểm b và f GDPR. Chúng tôi bảo lưu quyền xóa các bình luận bị bên thứ ba phản đối là bất hợp pháp.

6) Tiếp thị trực tuyến

6.1 Amazon

Chúng tôi tham gia chương trình tiếp thị liên kết của nhà cung cấp sau: Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg

Trong bối cảnh này, chúng tôi đã đặt các liên kết trên trang web của mình dẫn đến các ưu đãi trên trang web của nhà cung cấp hoặc của bên thứ ba (“trang đối tác”).

Để đo lường hiệu quả của liên kết tiếp thị liên kết, đánh giá các đơn hàng được tạo ra thông qua liên kết đó và xử lý các khoản hoa hồng tương ứng, nhà cung cấp sử dụng cookie và/hoặc các công nghệ tương tự, thường được đặt trên các trang đối tác và chúng tôi không chịu trách nhiệm về mặt bảo vệ dữ liệu đối với các cookie này. Trong bối cảnh này, nhà cung cấp thường xuyên xử lý địa chỉ IP và nếu có, thêm thông tin thiết bị khác.

Tất cả quá trình xử lý nêu trên, đặc biệt là việc đọc hoặc lưu trữ thông tin trên thiết bị của bạn, chỉ diễn ra nếu bạn đã đưa ra sự đồng ý rõ ràng theo Điều 6 khoản 1 điểm a GDPR. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào với hiệu lực cho tương lai bằng cách sử dụng các tùy chọn quản lý sự đồng ý cookie trên các trang đối tác.

6.2 Booking.com

Chúng tôi tham gia chương trình tiếp thị liên kết của nhà cung cấp sau: Booking.com B.V. Herengracht 597, 1017 CE Amsterdam, Netherlands

Trong bối cảnh này, chúng tôi đã đặt các liên kết trên trang web của mình dẫn đến các ưu đãi trên trang web của nhà cung cấp hoặc của bên thứ ba (“trang đối tác”).

Để đo lường hiệu quả của liên kết tiếp thị liên kết, đánh giá các đơn hàng được tạo ra thông qua liên kết đó và xử lý các khoản hoa hồng tương ứng, nhà cung cấp sử dụng cookie và/hoặc các công nghệ tương tự, thường được đặt trên các trang đối tác và chúng tôi không chịu trách nhiệm về mặt bảo vệ dữ liệu đối với các cookie này. Trong bối cảnh này, nhà cung cấp thường xuyên xử lý địa chỉ IP và nếu có, thêm thông tin thiết bị khác.

Tất cả quá trình xử lý nêu trên, đặc biệt là việc đọc hoặc lưu trữ thông tin trên thiết bị của bạn, chỉ diễn ra nếu bạn đã đưa ra sự đồng ý rõ ràng theo Điều 6 khoản 1 điểm a GDPR. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào với hiệu lực cho tương lai bằng cách sử dụng các tùy chọn quản lý sự đồng ý cookie trên các trang đối tác.

7) Tính năng của trang web

7.1 Youtube

Trang web này sử dụng plugin để hiển thị và phát video từ nhà cung cấp sau: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Dữ liệu cũng có thể được truyền đến: Google LLC., USA

Khi bạn mở một trang của trang web chúng tôi có chứa plugin như vậy, trình duyệt của bạn sẽ thiết lập kết nối trực tiếp đến máy chủ của nhà cung cấp để tải plugin. Một số thông tin nhất định, bao gồm địa chỉ IP của bạn, sẽ được truyền đến nhà cung cấp trong quá trình này.

Nếu việc phát video nhúng qua plugin được bắt đầu, nhà cung cấp cũng sử dụng cookie để thu thập thông tin về hành vi người dùng, tạo thống kê phát và ngăn chặn hành vi lạm dụng.

Nếu bạn đang đăng nhập vào tài khoản người dùng với nhà cung cấp trong lần truy cập trang web của chúng tôi, dữ liệu của bạn sẽ được liên kết trực tiếp với tài khoản của bạn khi bạn nhấp vào một video. Nếu bạn không muốn dữ liệu được gán với tài khoản của mình, bạn phải đăng xuất trước khi nhấp vào nút phát.

Tất cả quá trình xử lý nêu trên, đặc biệt là việc đặt cookie để truy xuất thông tin trên thiết bị của bạn, sẽ chỉ diễn ra nếu bạn đã cho chúng tôi sự đồng ý rõ ràng theo Điều 6 khoản 1 điểm a GDPR. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào với hiệu lực cho tương lai bằng cách tắt dịch vụ này thông qua “công cụ quản lý sự đồng ý cookie” được cung cấp trên trang web.

Đối với việc chuyển dữ liệu sang Hoa Kỳ, nhà cung cấp đã tham gia Khung Bảo vệ Dữ liệu EU – Hoa Kỳ, dựa trên quyết định về mức độ phù hợp của Ủy ban châu Âu, đảm bảo tuân thủ mức độ bảo vệ dữ liệu ở châu Âu.

7.2 FontAwesome

Trang này sử dụng phông chữ web gọi là Web Fonts từ nhà cung cấp sau để hiển thị phông chữ nhất quán: Fonticons, Inc., 710 Blackhorn Dr, Carl Junction, 64834, MO, USA

Khi bạn mở một trang, trình duyệt của bạn sẽ tải các phông chữ web cần thiết vào bộ nhớ đệm của trình duyệt để hiển thị văn bản và phông chữ chính xác, đồng thời thiết lập kết nối trực tiếp đến máy chủ của nhà cung cấp. Trong quá trình này, một số thông tin trình duyệt nhất định, bao gồm địa chỉ IP của bạn, sẽ được truyền đến nhà cung cấp.

Việc xử lý dữ liệu cá nhân trong quá trình kết nối đến nhà cung cấp phông chữ sẽ chỉ diễn ra nếu bạn đã cho chúng tôi sự đồng ý rõ ràng theo Điều 6 khoản 1 điểm a GDPR. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào với hiệu lực cho tương lai bằng cách tắt dịch vụ này thông qua “công cụ quản lý sự đồng ý cookie” được cung cấp trên trang web. Nếu trình duyệt của bạn không hỗ trợ phông chữ web, phông chữ tiêu chuẩn trên máy tính của bạn sẽ được sử dụng.

Đối với việc chuyển dữ liệu sang Hoa Kỳ, nhà cung cấp viện dẫn các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu nhằm đảm bảo tuân thủ mức độ bảo vệ dữ liệu ở châu Âu.

7.3 Ứng tuyển vào các vị trí tuyển dụng qua E-Mail

Trên trang web của chúng tôi, chúng tôi đăng tải các vị trí tuyển dụng hiện tại trong một phần riêng biệt, nơi những người quan tâm có thể ứng tuyển qua e-mail đến địa chỉ liên hệ được cung cấp.

Người ứng tuyển phải cung cấp tất cả dữ liệu cá nhân cần thiết cho việc đánh giá đầy đủ, bao gồm thông tin chung như họ tên, địa chỉ và phương thức liên lạc, cũng như các minh chứng về năng lực và nếu có, thông tin liên quan đến sức khỏe. Chi tiết thêm về việc ứng tuyển có thể được tìm thấy trong tin tuyển dụng tương ứng.

Sau khi nhận hồ sơ ứng tuyển qua e-mail, dữ liệu sẽ được lưu trữ và đánh giá chỉ nhằm mục đích xử lý hồ sơ ứng tuyển. Để trả lời các câu hỏi, chúng tôi sẽ sử dụng địa chỉ e-mail hoặc số điện thoại của người ứng tuyển. Việc xử lý được thực hiện trên cơ sở Điều 6 khoản 1 điểm b GDPR (hoặc § 26 khoản 1 BDSG), theo đó việc tham gia quy trình ứng tuyển được coi là khởi đầu của một hợp đồng lao động.

Nếu trong phạm vi quy trình ứng tuyển, các loại dữ liệu cá nhân đặc biệt theo nghĩa của Điều 9 khoản 1 GDPR (ví dụ: dữ liệu sức khỏe như thông tin về tình trạng khuyết tật) được yêu cầu từ người ứng tuyển, việc xử lý được thực hiện theo Điều 9 khoản 2 điểm b GDPR để chúng tôi thực hiện các quyền phát sinh từ luật lao động và luật an sinh xã hội cùng luật bảo trợ xã hội và thực hiện nghĩa vụ của chúng tôi trong lĩnh vực này.

Đồng thời hoặc thay thế, việc xử lý các loại dữ liệu đặc biệt cũng có thể dựa trên Điều 9 khoản 1 điểm h GDPR nếu nó diễn ra cho các mục đích chăm sóc sức khỏe phòng ngừa hoặc y học nghề nghiệp, đánh giá khả năng làm việc của người ứng tuyển, chẩn đoán y khoa, chăm sóc hoặc điều trị trong lĩnh vực y tế hoặc xã hội, hoặc quản lý các hệ thống và dịch vụ trong lĩnh vực y tế hoặc xã hội.

Nếu người ứng tuyển không được lựa chọn hoặc rút hồ sơ ứng tuyển sớm, dữ liệu đã truyền của họ, bao gồm toàn bộ thư từ điện tử và e-mail ứng tuyển, sẽ bị xóa chậm nhất là sau 6 tháng kể từ khi thông báo điều đó. Thời hạn này được xác định dựa trên lợi ích chính đáng của chúng tôi trong việc trả lời các câu hỏi tiếp theo liên quan đến hồ sơ ứng tuyển và nếu có, để thực hiện nghĩa vụ cung cấp chứng cứ theo các quy định về bình đẳng đối với người ứng tuyển.

Nếu hồ sơ ứng tuyển thành công, dữ liệu được cung cấp sẽ tiếp tục được xử lý trên cơ sở Điều 6 khoản 1 điểm b GDPR (ở Đức kết hợp với § 26 khoản 1 BDSG) nhằm mục đích thực hiện quan hệ lao động.

8) Quyền của chủ thể dữ liệu

8.1 Luật bảo vệ dữ liệu hiện hành trao cho bạn các quyền sau đây của chủ thể dữ liệu đối với bên chịu trách nhiệm liên quan đến việc xử lý dữ liệu cá nhân của bạn (quyền truy cập và can thiệp), trong đó vui lòng tham khảo cơ sở pháp lý được trích dẫn cho các điều kiện thực hiện quyền tương ứng:

• Quyền truy cập theo Điều 15 GDPR;
• Quyền chỉnh sửa theo Điều 16 GDPR;
• Quyền xóa dữ liệu theo Điều 17 GDPR;
• Quyền hạn chế xử lý theo Điều 18 GDPR;
• Quyền được thông báo theo Điều 19 GDPR;
• Quyền di chuyển dữ liệu theo Điều 20 GDPR;
• Quyền rút lại sự đồng ý đã cho theo Điều 7 khoản 3 GDPR;
• Quyền khiếu nại theo Điều 77 GDPR.

8.2 QUYỀN PHẢN ĐỐI

TRONG TRƯỜNG HỢP CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN TRÊN CƠ SỞ LỢI ÍCH CHÍNH ĐÁNG VƯỢT TRỘI CỦA CHÚNG TÔI TRONG KHUNG ĐÁNH GIÁ CÂN NHẮC LỢI ÍCH, BẠN CÓ QUYỀN BẤT KỲ LÚC NÀO, DỰA TRÊN LÝ DO LIÊN QUAN ĐẾN HOÀN CẢNH CỤ THỂ CỦA BẠN, PHẢN ĐỐI VIỆC XỬ LÝ NÀY VỚI HIỆU LỰC CHO TƯƠNG LAI.

NẾU BẠN THỰC HIỆN QUYỀN PHẢN ĐỐI, CHÚNG TÔI SẼ NGỪNG XỬ LÝ DỮ LIỆU LIÊN QUAN. TUY NHIÊN, CHÚNG TÔI BẢO LƯU QUYỀN TIẾP TỤC XỬ LÝ NẾU CHÚNG TÔI CÓ THỂ CHỨNG MINH CÓ LÝ DO CHÍNH ĐÁNG BUỘC VƯỢT TRỘI QUYỀN LỢI, QUYỀN TỰ DO CƠ BẢN CỦA BẠN, HOẶC NẾU VIỆC XỬ LÝ PHỤC VỤ VIỆC XÁC LẬP, THỰC HIỆN HOẶC BẢO VỆ CÁC YÊU CẦU PHÁP LÝ.

NẾU DỮ LIỆU CÁ NHÂN CỦA BẠN ĐƯỢC CHÚNG TÔI XỬ LÝ CHO MỤC ĐÍCH TIẾP THỊ TRỰC TIẾP, BẠN CÓ QUYỀN PHẢN ĐỐI BẤT KỲ LÚC NÀO ĐỐI VỚI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN CHO MỤC ĐÍCH TIẾP THỊ NHƯ VẬY. BẠN CÓ THỂ THỰC HIỆN QUYỀN PHẢN ĐỐI NHƯ ĐÃ MÔ TẢ Ở TRÊN.

NẾU BẠN THỰC HIỆN QUYỀN PHẢN ĐỐI, CHÚNG TÔI SẼ NGỪNG XỬ LÝ DỮ LIỆU LIÊN QUAN CHO MỤC ĐÍCH TIẾP THỊ TRỰC TIẾP.

9) Thời hạn lưu trữ dữ liệu cá nhân

Thời hạn lưu trữ dữ liệu cá nhân được xác định trên cơ sở cơ sở pháp lý tương ứng, mục đích xử lý và – nếu liên quan – thời hạn lưu trữ theo quy định pháp luật tương ứng (ví dụ: thời hạn lưu trữ theo luật thương mại và thuế).

Trường hợp dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý rõ ràng theo Điều 6 khoản 1 điểm a GDPR, dữ liệu đó được lưu trữ cho đến khi bạn rút lại sự đồng ý.

Nếu có thời hạn lưu trữ theo quy định pháp luật đối với dữ liệu được xử lý theo nghĩa vụ hợp đồng hoặc bán hợp đồng dựa trên Điều 6 khoản 1 điểm b GDPR, dữ liệu đó sẽ thường xuyên bị xóa sau khi hết thời hạn lưu trữ, miễn là chúng không còn cần thiết cho việc thực hiện hợp đồng hoặc khởi đầu hợp đồng và/hoặc chúng tôi không còn lợi ích chính đáng tiếp tục trong việc lưu giữ chúng.

Trường hợp dữ liệu cá nhân được xử lý trên cơ sở Điều 6 khoản 1 điểm f GDPR, dữ liệu đó được lưu trữ cho đến khi bạn thực hiện quyền phản đối của mình theo Điều 21 khoản 1 GDPR, trừ khi chúng tôi có thể chứng minh có lý do chính đáng vững chắc cho việc xử lý vượt lên trên quyền lợi, quyền và tự do của bạn, hoặc việc xử lý phục vụ việc xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Trường hợp dữ liệu cá nhân được xử lý cho mục đích tiếp thị trực tiếp trên cơ sở Điều 6 khoản 1 điểm f GDPR, dữ liệu đó được lưu trữ cho đến khi bạn thực hiện quyền phản đối theo Điều 21 khoản 2 GDPR.

Trừ khi có quy định khác trong các thông tin khác của tuyên bố này về các tình huống xử lý cụ thể, dữ liệu cá nhân được lưu trữ nói chung sẽ bị xóa khi chúng không còn cần thiết cho các mục đích mà chúng được thu thập hoặc được xử lý theo cách khác.