Skip to main contentSkip to page footer

Chính sách bảo mật

Nội dung chính sách bảo mật

Cảm ơn quý vị đã ghé thăm website của Hettich và dành sự quan tâm đến công ty chúng tôi. Chúng tôi rất chú trọng đảm bảo an toàn cho dữ liệu cá nhân của bạn. Chính vì vậy, Chính sách Quyền riêng tư của Hettich cho bạn biết cách thức chúng tôi thu thập dữ liệu cá nhân khi bạn sử dụng trang, mục đích mà chúng tôi sử dụng thông tin cá nhân cũng như các quyền mà quý vị được hưởng theo luật bảo vệ dữ liệu.
 

Đơn vị chịu trách nhiệm xử lý dữ liệu và Cán bộ bảo vệ dữ liệu
Đơn vị chịu trách nhiệm xử lý dữ liệu được thu thập và xử lý liên quan đến việc sử dụng trang web của chúng tôi là

Hettich Marketing- und Vertriebs GmbH & Co. KG
Anton-Hettich-Strasse 12 – 16
D - 32278 Kirchlengern, Đức
Tel.: + 49 5733 798 0
info@de.hettich.com

Quý khách có thể liên hệ với nhân viên phụ trách bảo vệ dữ liệu của công ty chúng tôi tại

Hettich Marketing- und Vertriebs GmbH & Co. KG
Cán bộ bảo vệ dữ liệu
Anton-Hettich-Strasse 12 – 16
D-32278 Kirchlengern, Đức
protection@de.hettich.com

Phạm vi thu thập dữ liệu

Khi quý khách truy cập trang web của chúng tôi, trình duyệt của bạn sẽ tự động gửi một số dữ liệu cụ thể đến máy chủ web của chúng tôi vì lý do kỹ thuật, nhằm giúp chúng tôi cung cấp cho bạn thông tin mà bạn đã yêu cầu. Các dữ liệu này bao gồm:

  • Địa chỉ IP của bạn
  • Ngày và giờ truy cập một trong các website của chúng tôi
  • Nội dung yêu cầu (ví dụ như trang cụ thể mà bạn đã truy cập)
  • quốc gia truy cập, cài đặt ngôn ngữ
  • Hệ điều hành và trạng thái truy cập của nó
  • Trình duyệt và phiên bản phần mềm trình duyệt
  • Website<s> </s>mà bạn đã truy cập từ website của chúng tôi (trang giới thiệu)
  • Thời gian truy cập

Chúng tôi xử lý các dữ liệu nêu trên trên cơ sở lợi ích hợp pháp của chúng tôi. Lợi ích hợp pháp này nhằm mục đích hiển thị trang web của chúng tôi một cách chính xác cũng như đảm bảo tính ổn định và an ninh của trang web. (Điều 6, khoản 1, điểm f) của Quy định chung về bảo vệ dữ liệu (GDPR), Khoản 2, Điều 25, điểm 2 của Luật Đức về Quy định bảo vệ dữ liệu và bảo vệ quyền riêng tư trong lĩnh vực viễn thông và truyền thông điện tử (TDDDG)).

Dữ liệu sẽ được xóa ngay khi không còn cần thiết để thực hiện các mục đích nêu trên, nhưng chậm nhất là sáu mươi ngày sau khi được thu thập.

Chúng tôi lưu trữ trang web của mình trên các máy chủ đặt tại Đức. Bên chủ trì nhận các dữ liệu nêu trên với tư cách là bên xử lý.

Việc sử dụng "Cookie"

Chúng tôi sử dụng cookie nhằm đảm bảo website hoạt động ổn định, cung cấp các chức năng cơ bản, đo lường phạm vi tiếp cận và với sự đồng ý của quý khách, chúng tôi điều chỉnh, tối ưu hóa các dịch vụ của chúng tôi phù hợp với sở thích của quý khách. Để thực hiện các mục đích này, chúng tôi sử dụng nhiều loại cookie khác nhau.

Cookie phiên:

Các cookie này cho phép bạn sử dụng trang web của chúng tôi một cách thoải mái trong suốt thời gian truy cập và sẽ tự động bị xóa ngay khi bạn đóng trình duyệt.

Cookie lâu dài:

Các cookie này sẽ tự động nhận diện máy tính của bạn trong lần truy cập tiếp theo và hiển thị cho bạn những thông tin phù hợp với sở thích của bạn. Chúng sẽ bị xóa muộn nhất là sau 12 tháng.

Cookie của bên thứ nhấtđược thiết lập bởi trang web hiện tại, trong khi cookie của bên thứ bađến từ các tổ chức bên ngoài.

Chúng tôi chỉ sử dụng cookie lâu dài và cookie của nhà cung cấp bên thứ ba khi đã có sự đồng ý trước của quý vị (Điều 25 (1) của TDDDG và Điều 6 (1) a) của GDPR). Nếu việc sử dụng cookie là hoàn toàn cần thiết, việc này được thực hiện trên cơ sở Khoản 25 (2) điểm 2 của TDDDG và việc xử lý dữ liệu tuân theo Điều 6 (1) f) của GDPR.

Bạn có thể xóa các tệp cookie đã được lưu trữ trên thiết bị của mình bất cứ lúc nào. Nếu bạn muốn ngăn chặn việc lưu trữ cookie, bạn có thể thực hiện điều này thông qua cài đặt trong trình duyệt web của mình. Xin lưu ý rằng một số chức năng trên trang web của chúng tôi có thể không hoạt động nếu bạn đã tắt tính năng sử dụng cookie.

Bạn có thể thay đổi sự đồng ý của mình bất cứ lúc nào trong phần thông báo về cookie trên trang web của chúng tôi.

Thay đổi sự đồng ý của bạn

Dịch vụ phân tích web eTracker

Chúng tôi sử dụng dịch vụ phân tích "etracker" trên trang web của mình để thu thập, tổng hợp và đánh giá dữ liệu về hành vi của người truy cập trang web. Nhà cung cấp là etracker GmbH, địa chỉ: Erste Brunnenstrasse 1, 20459 Hamburg, Đức.

Chúng tôi sử dụng etracker để phân tích việc sử dụng trang web của chúng tôi. Ngoài ra, chúng tôi còn thu thập dữ liệu về trang web mà người dùng đã truy cập trước khi đến trang web của chúng tôi (nguồn giới thiệu), về các trang con của trang web đã được truy cập, cũng như tần suất và thời gian người dùng xem từng trang con.

Theo mặc định, chúng tôi không sử dụng cookie phân tích web để phân tích hành vi của người dùng. Dữ liệu được tạo ra bằng etracker chỉ được etracker tại Đức xử lý và lưu trữ thay mặt cho nhà cung cấp trang web này, do đó tuân thủ các luật và tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt của Đức và châu Âu. etracker đã được một tổ chức độc lập kiểm toán về vấn đề này, được chứng nhận và trao tặng Chứng nhận Bảo mật Dữ liệuChứng nhận ePrivacy .

Cơ sở pháp lý cho việc thu thập và xử lý dữ liệu là Khoản 25 (2) điểm 2 của Luật Bảo vệ Dữ liệu và Tự do Thông tin (TDDDG), Khoản 6 (1) câu 1 điểm f) của Quy định Bảo vệ Dữ liệu Chung (GDPR). Lợi ích chính đáng của chúng tôi là tối ưu hóa sự hiện diện trực tuyến của mình. Vì quyền riêng tư của khách truy cập là điều quan trọng đối với chúng tôi, các dữ liệu có thể giúp xác định danh tính cá nhân, chẳng hạn như địa chỉ IP, thông tin đăng nhập hoặc mã nhận dạng thiết bị, sẽ được ẩn danh hoặc mã hóa ngay khi có thể. etracker không sử dụng dữ liệu cho bất kỳ mục đích nào khác, cũng như không kết hợp chúng với các dữ liệu khác hay chuyển giao cho bên thứ ba.

Bạn có thể phản đối việc xử lý dữ liệu như đã nêu ở trên bất cứ lúc nào. Sự phản đối đó sẽ không gây ra hậu quả tiêu cực nào.

Google Tag Manager

Chúng tôi sử dụng Google Tag Manager trên website của mình, một dịch vụ do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland cung cấp.

Google Tag Manager cho phép chúng tôi quản lý tập trung và tích hợp nhiều mã và dịch vụ khác nhau (gọi là “tag”) vào website. Nhờ đó, chúng tôi có thể vận hành website một cách hiệu quả về mặt kỹ thuật và dễ dàng triển khai các chức năng mới.

Bản thân Google Tag Manager không tạo hồ sơ người dùng, không thực hiện các hoạt động phân tích độc lập và về cơ bản không lưu trữ dữ liệu cá nhân. Tuy nhiên, khi quý khách truy cập website, một kết nối đến máy chủ của Google có thể được thiết lập. Trong quá trình này, một số thông tin kỹ thuật, chẳng hạn như địa chỉ IP của thiết bị của quý khách, có thể được xử lý.

Google Tag Manager cũng có thể được sử dụng để tích hợp các dịch vụ khác, mà các dịch vụ này có thể tự xử lý dữ liệu cá nhân. Thông tin chi tiết về vấn đề này được nêu trong các phần tương ứng của Chính sách bảo vệ dữ liệu này.

Trong trường hợp việc sử dụng Google Tag Manager hoặc các dịch vụ được tích hợp thông qua công cụ này không cần thiết về mặt kỹ thuật, việc xử lý dữ liệu chỉ được thực hiện trên cơ sở sự đồng ý của quý khách, theo Điều 6(1)(a) của GDPR.

Quý khách có thể tìm hiểu thêm thông tin tại:

Trong trường hợp dữ liệu cá nhân được chuyển đến Hoa Kỳ, việc chuyển dữ liệu được thực hiện trên cơ sở Khung bảo vệ dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework – DPF) và, bổ sung, trên cơ sở Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (Standard Contractual Clauses – SCCs).

Google Ads và đo lường chuyển đổi

Nhằm mục đích đưa nội dung và quảng cáo lên mạng lưới quảng cáo của nhà cung cấp dịch vụ (ví dụ: trong kết quả tìm kiếm, video, trên các trang web, v.v.), để quảng cáo được hiển thị cho những người dùng được dự đoán là có khả năng quan tâm đến các quảng cáo đó.

Ngoài ra, chúng tôi đo lường hiệu quả chuyển đổi của quảng cáo, tức là liệu người dùng có tương tác với quảng cáo và sử dụng các sản phẩm/dịch vụ được quảng bá hay không (gọi là chuyển đổi – Conversion). Tuy nhiên, chúng tôi chỉ nhận được thông tin ẩn danh và không nhận được thông tin cá nhân của từng người dùng.

Nhà cung cấp dịch vụ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Cơ sở pháp lý: Sự đồng ý của người dùng (Điều 6 khoản 1 điểm a DSGVO – GDPR; § 25 khoản 1 TDDDG).

Website: https://marketingplatform.google.com

Chính sách bảo mật: https://policies.google.com/privacy

Cơ sở cho việc chuyển dữ liệu sang quốc gia thứ ba: Data Privacy Framework (DPF) – Khung bảo vệ dữ liệu.

Thông tin thêm:

 

Google Ads – Đo lường chuyển đổi nâng cao

Để đo lường và tối ưu hóa hiệu quả quảng cáo, tính năng chuyển đổi nâng cao được sử dụng. Đây là phần mở rộng của hoạt động theo dõi chuyển đổi hiện có (đo lường các hành động của người dùng như mua hàng hoặc gửi yêu cầu), trong đó một số dữ liệu bên thứ nhất (First-Party Data) do người dùng cung cấp trực tiếp cho đơn vị vận hành website (ví dụ: địa chỉ email hoặc số điện thoại) được xử lý về mặt kỹ thuật nhằm xác định chính xác hơn chuyển đổi nào bắt nguồn từ quảng cáo.

Việc xử lý được thực hiện hoàn toàn dưới dạng mã hóa (hash) bằng thuật toán mã hóa mật mã SHA-256. Theo đó, dữ liệu cá nhân được băm/mã hóa trước khi truyền đi và không được truyền dưới dạng dữ liệu gốc (dạng văn bản rõ).

Dữ liệu đã được băm được truyền cho Google:

  • Ngay tại thời điểm phát sinh chuyển đổi trên website; hoặc
  • Theo thời gian trễ đối với các chuyển đổi khách hàng tiềm năng (Lead Conversion), tức là các giao dịch hoàn tất bên ngoài website, ví dụ qua điện thoại hoặc email. 

Việc truyền dữ liệu được thực hiện theo một trong hai phương thức:

  • Phía máy khách (Client-side) thông qua một thẻ (Tag/Tracking Code), ví dụ thông qua Google Tag Manager; hoặc
  • Phía máy chủ (Server-side) thông qua API (giao diện lập trình ứng dụng để truyền dữ liệu trực tiếp giữa các hệ thống). 

Đối với việc truyền dữ liệu phía máy chủ, dữ liệu được truyền qua kết nối HTTPS (kết nối Internet được mã hóa).

Mục đích của việc xử lý là ghi nhận và phân bổ chính xác các chuyển đổi, ngay cả khi các phương thức theo dõi truyền thống như cookie (các tệp văn bản nhỏ hoặc chức năng dùng để nhận diện người dùng) hoặc mã nhận dạng thiết bị bị hạn chế hoặc không khả dụng.

Dữ liệu đã được băm được truyền đi có thể được đối chiếu với các tài khoản Google hiện có, nếu người dùng đang đăng nhập tài khoản Google tại thời điểm phát sinh chuyển đổi.

Việc xử lý dữ liệu chỉ nhằm các mục đích:

  • Đo lường chuyển đổi;
  • Đánh giá hiệu quả các chiến dịch quảng cáo;
  • Tối ưu hóa chiến lược đặt giá thầu tự động, tức là tự động điều chỉnh giá thầu quảng cáo dựa trên các chuyển đổi được đo lường, trên cơ sở dữ liệu bên thứ nhất (First-Party Data). 

Nhà cung cấp dịch vụ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Cơ sở pháp lý: Sự đồng ý của người dùng (Điều 6 khoản 1 câu 1 điểm a DSGVO/GDPR).

Website: https://marketingplatform.google.com

Chính sách bảo mật: https://policies.google.com/privacy

Cơ sở cho việc chuyển dữ liệu sang quốc gia thứ ba: Data Privacy Framework (DPF) – Khung bảo vệ dữ liệu.

Thông tin thêm:

 

Google Ads Remarketing 

Google Remarketing, còn được gọi là Retargeting (tiếp thị lại/tiếp thị bám đuổi), là một công nghệ cho phép những người dùng truy cập và sử dụng một dịch vụ trực tuyến được đưa vào danh sách Remarketing dưới dạng giả danh (pseudonymized).

Nhờ đó, dựa trên việc người dùng đã truy cập dịch vụ trực tuyến, quảng cáo có thể được hiển thị cho những người dùng này trên các website hoặc dịch vụ trực tuyến khác.

Nhà cung cấp dịch vụ:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Cơ sở pháp lý:
Sự đồng ý của người dùng (Điều 6 khoản 1 câu 1 điểm a DSGVO/GDPR).

Website: https://marketingplatform.google.com

Chính sách bảo mật: https://policies.google.com/privacy

Cơ sở cho việc chuyển dữ liệu sang quốc gia thứ ba: Data Privacy Framework (DPF) – Khung bảo vệ dữ liệu.

Thông tin thêm:

 

LinkedIn Insight Tag

Code, der geladen wird, wenn ein Benutzer unser Onlineangebot besucht und das Verhalten und die Konversionen des Benutzers verfolgt sowie in einem Profil speichert (mögliche Einsatzzwecke: Messung von Kampagnenleistungen, Optimierung der Anzeigenauslieferung, Aufbau von benutzerdefinierten und ähnlichen Zielgruppen); Vereinbarung zur Datenverarbeitung bzw. Regelungen zur datenschutzrechtlichen Verantwortlichkeit gemäß den Bedingungen des Dienstanbieters. 

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; 

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);

Website: https://www.linkedin.com; 

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, 

Cookie-Policy: https://www.linkedin.com/legal/cookie_policy; 

Auftragsverarbeitungsvertrag: https://www.linkedin.com/legal/l/dpa; 

Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

 

LinkedIn Enhanced Conversions – Đo lường chuyển đổi nâng cao

Để đo lường và tối ưu hóa hiệu quả quảng cáo, chúng tôi sử dụng LinkedIn Enhanced Conversions.

Đây là một phần mở rộng của hoạt động đo lường chuyển đổi, trong đó một số dữ liệu bên thứ nhất (First-Party Data) do người dùng cung cấp và được chúng tôi trực tiếp thu thập (ví dụ: địa chỉ email hoặc số điện thoại) được xử lý về mặt kỹ thuật nhằm xác định chính xác hơn chuyển đổi nào bắt nguồn từ một quảng cáo cụ thể.

Việc xử lý dữ liệu được thực hiện hoàn toàn dưới dạng mã hóa (hash) bằng thuật toán mật mã SHA-256. Theo đó, dữ liệu cá nhân được băm/giả danh trước khi truyền đi và không được truyền dưới dạng dữ liệu gốc.

Dữ liệu đã được băm có thể được đối chiếu với các tài khoản LinkedIn hiện có, nếu người dùng đang đăng nhập LinkedIn.

Việc truyền dữ liệu được thực hiện thông qua:

  • Công nghệ theo dõi (Tracking Technologies) trên website của chúng tôi; hoặc
  • Phía máy chủ (Server-side) thông qua các giao diện kỹ thuật/API. 

Mục đích xử lý dữ liệu bao gồm:

  • Đo lường chuyển đổi;
  • Đánh giá hiệu quả của các chiến dịch quảng cáo;
  • Tối ưu hóa việc phân phối quảng cáo;
  • Cải thiện việc điều hành và tối ưu hóa chiến dịch quảng cáo tự động dựa trên dữ liệu bên thứ nhất (First-Party Data). 

Nhà cung cấp dịch vụ:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Cơ sở pháp lý:
Sự đồng ý của người dùng (Điều 6 khoản 1 câu 1 điểm a DSGVO/GDPR; § 25 khoản 1 TDDDG).

Website: https://www.linkedin.com

Chính sách bảo mật: https://www.linkedin.com/legal/privacy-policy

Chính sách Cookie: www.linkedin.com/legal/cookie_policy

Cơ sở cho việc chuyển dữ liệu sang quốc gia thứ ba: Data Privacy Framework (DPF) và Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC).
https://legal.linkedin.com/dpa

Thông tin thêm về việc xử lý dữ liệu và đo lường chuyển đổi: LinkedIn – Enhanced Conversions

 

Meta-Pixel và xây dựng nhóm đối tượng (Custom Audiences)

Thông qua Meta-Pixel (hoặc các chức năng tương tự, dùng để truyền dữ liệu sự kiện hoặc thông tin liên hệ thông qua các giao diện/API trong ứng dụng), công ty Meta có thể thực hiện các mục đích sau:

Thứ nhất, Meta có thể xác định những người đã truy cập website của chúng tôi là một nhóm đối tượng mục tiêu để hiển thị quảng cáo (gọi là “Meta-Ads”).

Theo đó, chúng tôi sử dụng Meta-Pixel để các Meta-Ads do chúng tôi triển khai chỉ được hiển thị cho những người dùng trên các nền tảng của Meta và trong các dịch vụ của những đối tác hợp tác với Meta (gọi là “Audience Network”) mà:

  • Đã thể hiện sự quan tâm đến website/dịch vụ trực tuyến của chúng tôi; hoặc
  • Có những đặc điểm nhất định (ví dụ: quan tâm đến một số chủ đề hoặc sản phẩm, được xác định dựa trên các website mà họ đã truy cập) mà chúng tôi truyền cho Meta. 

Những nhóm đối tượng này được gọi là “Custom Audiences” (nhóm đối tượng tùy chỉnh).

Thông qua Meta-Pixel, chúng tôi cũng muốn đảm bảo rằng quảng cáo Meta phù hợp với mối quan tâm tiềm năng của người dùng và không gây cảm giác làm phiền.

Ngoài ra, Meta-Pixel cho phép chúng tôi đánh giá hiệu quả của Meta-Ads cho mục đích thống kê và nghiên cứu thị trường, bằng cách xác định liệu người dùng có được chuyển hướng đến website của chúng tôi sau khi nhấp vào một quảng cáo Meta hay không. Đây được gọi là “đo lường chuyển đổi” (Conversion Tracking).

Nhà cung cấp dịch vụ:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.

Cơ sở pháp lý:
Sự đồng ý của người dùng (Điều 6 khoản 1 câu 1 điểm a DSGVO/GDPR).

Website:
https://www.facebook.com

Chính sách bảo mật:
https://www.facebook.com/privacy/policy/

Thỏa thuận xử lý dữ liệu (DPA):
https://www.facebook.com/legal/terms/dataprocessing

Cơ sở cho việc chuyển dữ liệu sang quốc gia thứ ba:
Data Privacy Framework (DPF) và Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC).

Thông tin thêm:

Dữ liệu sự kiện (Event Data) của người dùng, tức là các thông tin về hành vi và sở thích, được xử lý nhằm mục đích quảng cáo có mục tiêu và xây dựng nhóm đối tượng khách hàng, dựa trên Thỏa thuận về trách nhiệm chung trong việc xử lý dữ liệu (“Phụ lục dành cho các bên kiểm soát dữ liệu”).

Phụ lục về trách nhiệm của các bên kiểm soát dữ liệu – Meta

Trách nhiệm chung trong việc xử lý dữ liệu chỉ giới hạn ở việc thu thập dữ liệu và truyền dữ liệu cho Meta Platforms Ireland Limited, một công ty có trụ sở tại Liên minh Châu Âu (EU).

Việc xử lý dữ liệu tiếp theo thuộc trách nhiệm hoàn toàn của Meta Platforms Ireland Limited, đặc biệt bao gồm việc chuyển dữ liệu cho công ty mẹ Meta Platforms, Inc. tại Hoa Kỳ (Mỹ).

Việc chuyển dữ liệu này được thực hiện dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses – SCC) được ký kết giữa Meta Platforms Ireland Limited và Meta Platforms, Inc.

Quý vị có thể tìm thêm thông tin về chính sách bảo mật dữ liệu tại etracker tại tại đây.

Sử dụng Salesforce Marketing Cloud Engagement (trước đây là Pardot)

Chúng tôi sử dụng Salesforce Marketing Cloud Engagement (Phiên bản Plus), trước đây gọi là "Pardot", một giải pháp tự động hóa tiếp thị của Salesforce, Inc, có trụ sở tại 415 Mission Street, Tầng 3, San Francisco, CA 94105, Hoa Kỳ ("Salesforce"), được tích hợp với hệ thống CRM của chúng tôi nhằm thực hiện các hoạt động tiếp thị một cách hiệu quả và tự động.

Điều này có nghĩa là sau khi bạn đồng ý thông qua các thành phần tích hợp (biểu mẫu, trang đích, đăng ký nhận bản tin), các tệp cookie sẽ được thiết lập trên trang web của chúng tôi nhằm mục đích phân tích, từ đó cho phép chúng tôi sử dụng Salesforce để phân tích hành vi người dùng của bạn trong bối cảnh các dịch vụ mà trang web của chúng tôi cung cấp. Điều này giúp chúng tôi theo dõi các chủ đề mà bạn quan tâm dựa trên lịch sử nhấp chuột của bạn. Với mục đích này, bạn sẽ được cấp một mã định danh duy nhất (ID người truy cập) để chúng tôi có thể nhận ra bạn khi bạn truy cập trang web của chúng tôi vào lần sau và tổng hợp các hoạt động tương tác của bạn trên trang web để tạo ra một hồ sơ hoạt động. Bằng cách ghi nhận và đánh giá một cách có hệ thống hành vi của người dùng, chúng tôi có thể tối ưu hóa trang web, cung cấp cho khách hàng nội dung được cá nhân hóa và các đề xuất sản phẩm, triển khai các chiến dịch tiếp thị hiệu quả cũng như đo lường mức độ thành công của chúng. Thông qua giao diện kết nối với hệ thống CRM của chúng tôi, hồ sơ người dùng sẽ được hợp nhất với dữ liệu khách hàng của quý vị mà chúng tôi lưu trữ.

Chúng tôi cũng sử dụng Salesforce Marketing Cloud để gửi bản tin, các email tự động (ví dụ: email chào mừng) cũng như triển khai các chiến dịch quảng cáo trên mạng xã hội. Nếu quý khách đã đồng ý cho phép theo dõi trên trang web, dữ liệu người dùng của quý khách sẽ được kết hợp với dữ liệu từ việc gửi bản tin để tạo ra một hồ sơ hoạt động phù hợp trong cơ sở dữ liệu khách hàng của chúng tôi.

Dữ liệu chỉ được thu thập và lưu trữ sau khi đã nhận được sự đồng ý rõ ràng theo quy định tại Điều 25 (1) của TDDDG và Khoản 1, Điểm a) của Điều 6 (1) trong GDPR. Quý vị có thể rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực ngay lập tức đối với các trường hợp trong tương lai.

Dữ liệu của Salesforce Marketing Cloud được lưu trữ và xử lý trên các máy chủ của Salesforce tại Hoa Kỳ. Salesforce đã đạt được chứng nhận theo Chương trình Khung bảo vệ dữ liệu EU-Mỹ (DPF) và được đưa vào Danh sách Khung bảo vệ dữ liệu của Cục Quản lý Thương mại Quốc tế (ITA). Điều này có nghĩa là Salesforce đã công khai cam kết tuân thủ các nghĩa vụ theo Khung bảo vệ dữ liệu (DPF), và mọi hoạt động chuyển dữ liệu sang Hoa Kỳ đều hợp lệ và an toàn, phù hợp với quyết định công nhận mức độ bảo vệ dữ liệu tương đương hiện hành của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023.

Danh sách các công ty của Hoa Kỳ hiện đã được chứng nhận có thể xem tại đây:https://www.dataprivacyframework.gov/s/participant-search

Do các máy chủ của Salesforce được phân bố trên toàn thế giới và việc chuyển dữ liệu sang các quốc gia thứ ba khác không thể loại trừ hoàn toàn trong trường hợp chưa có quyết định công nhận tính tương đương, chúng tôi đã ký kết thêm các Điều khoản Hợp đồng Tiêu chuẩn của EU với nhà cung cấp. Salesforce cũng đã cam kết tuân thủ các nguyên tắc nội bộ mang tính ràng buộc đã được cơ quan giám sát có thẩm quyền phê duyệt. Thông tin chi tiết về chính sách bảo mật dữ liệu tại Salesforce cũng như bản sao của chính sách nội bộ có tính ràng buộc và các điều khoản bảo vệ dữ liệu tiêu chuẩn đã được thỏa thuận có thể được tìm thấy tạihttps://www.salesforce.com/de/campaign/gdpr/

SalesViewer

Dựa trên lợi ích hợp pháp của nhà điều hành trang web (Điều 6 (1) f) của GDPR), trang web này sử dụng công nghệ SalesViewer® của SalesViewer® GmbH, có trụ sở tại Universitätsstrasse 60, 44789 Bochum, Đức, để thu thập và lưu trữ dữ liệu từ các công ty và tổ chức đã được xác định truy cập trang web của chúng tôi nhằm mục đích tiếp thị, nghiên cứu thị trường và tối ưu hóa.

Với mục đích này, một đoạn mã dựa trên JavaScript được sử dụng để thu thập dữ liệu liên quan đến công ty và sử dụng chúng một cách phù hợp. Dữ liệu thu thập được bằng công nghệ này được mã hóa bằng một hàm một chiều không thể đảo ngược (còn gọi là hàm băm). Dữ liệu sẽ được ẩn danh ngay lập tức và không được sử dụng để xác định danh tính cá nhân của người truy cập trang web này. 

Dữ liệu được lưu trữ trong hệ thống Salesviewer® sẽ được xóa ngay khi không còn cần thiết cho mục đích ban đầu, và việc xóa dữ liệu này không vi phạm bất kỳ nghĩa vụ lưu trữ theo quy định pháp luật nào.

Bạn có thể phản đối việc thu thập và lưu trữ dữ liệu bất cứ lúc nào, với hiệu lực áp dụng từ thời điểm đó trở đi, bằng cách nhấp vào liên kết nàyhttps://www.salesviewer.com/opt-out, từ đó ngăn chặn việc SalesViewer® thu thập dữ liệu trên trang web này trong tương lai. Trong trường hợp này, một cookie từ chối cho trang web này sẽ được lưu trữ trên thiết bị của bạn. Nếu bạn xóa cookie trong trình duyệt này, bạn phải nhấp vào liên kết này một lần nữa.

Liên hệ

Dữ liệu cá nhân mà quý khách cung cấp cho chúng tôi sẽ được thu thập khi quý khách liên hệ với chúng tôi (ví dụ: qua biểu mẫu liên hệ). Mẫu liên hệ này cho biết những thông tin nào sẽ được thu thập khi bạn liên hệ với chúng tôi. Những thông tin này chỉ được sử dụng để liên hệ với quý khách và xử lý yêu cầu cụ thể của quý khách. Cơ sở pháp lý để xử lý dữ liệu là lợi ích hợp pháp của chúng tôi trong việc xử lý yêu cầu của quý khách theo Điều 6 (1) f) của Quy định chung về bảo vệ dữ liệu (GDPR). Sau khi yêu cầu của quý khách đã được xử lý hoàn tất, dữ liệu của quý khách sẽ bị xóa trừ khi việc này bị cản trở bởi các quy định pháp luật về thời hạn lưu trữ.

Đăng ký nhận bản tin

Trang web của chúng tôi mang đến cho bạn cơ hội đăng ký nhận các bản tin chuyên ngành đa dạng của chúng tôi.

Khi đăng ký nhận bản tin, quý khách đồng ý rằng chúng tôi và công ty thuộc Tập đoàn Hettich phụ trách phục vụ quý khách có thể định kỳ gửi email thông báo về các xu hướng ngành và sản phẩm mới, các hội chợ thương mại và sự kiện dành cho khách hàng, cung cấp cho quý khách những thông tin độc quyền về tin tức công ty, đồng thời sử dụng dữ liệu mà quý khách cung cấp cho mục đích này.

Dựa trên sự đồng ý mà quý vị đã cung cấp cho chúng tôi trước đó (Điều 6 (1) a) của GDPR), chúng tôi thu thập và sử dụng địa chỉ email mà quý vị đã cung cấp khi đăng ký nhận bản tin. Ngoài ra, bạn cần chỉ định ngành nghề mà bạn quan tâm cùng với quốc gia tương ứng để có thể nhận được thông tin về các tin tức và sự kiện phù hợp với bạn. Việc cung cấp thêm thông tin, chẳng hạn như tên của bạn, là hoàn toàn tự nguyện và được đánh dấu là thông tin tùy chọn. Những thông tin này sẽ được sử dụng để liên hệ trực tiếp với quý vị.

Để đăng ký nhận bản tin của chúng tôi, chúng tôi áp dụng quy trình xác nhận đăng ký hai bước. Điều này có nghĩa là sau khi đăng ký, chúng tôi sẽ gửi một email đến địa chỉ email mà bạn đã cung cấp để yêu cầu bạn xác nhận việc đăng ký. Nếu bạn không xác nhận đăng ký trong vòng bốn tuần, đăng ký của bạn sẽ tự động bị xóa.

Cơ sở pháp lý để gửi bản tin này là sự đồng ý của quý vị theo Điều 6 (1) a) của Quy định chung về bảo vệ dữ liệu (GDPR). Kể từ thời điểm này trở đi, quý vị có thể rút lại sự đồng ý nhận bản tin bất cứ lúc nào. Bạn có thể rút lại sự đồng ý của mình thông qua liên kết được cung cấp cho mục đích này trong mỗi bản tin hoặc bằng cách gửi email đến protection@de.hettich.com. Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn cho đến khi bạn hủy đăng ký nhận bản tin hoặc thông báo cho chúng tôi rằng bạn muốn rút lại sự đồng ý của mình.

Khi bạn đăng ký nhận bản tin, chúng tôi cũng sẽ lưu trữ địa chỉ IP của bạn cùng với ngày và giờ xác nhận đăng ký trong tối đa ba năm kể từ ngày đăng ký (thời hiệu) để có thể chứng minh việc đăng ký của bạn trong trường hợp có nghi vấn và, nếu cần thiết, truy vết bất kỳ hành vi lạm dụng nào đối với địa chỉ email của bạn sau này. Cơ sở pháp lý để ghi lại thông tin đăng ký là lợi ích hợp pháp của chúng tôi theo Điều 6 (1) f) của GDPR nhằm chứng minh sự đồng ý đã được cấp trước đó; xem thêm Điều 7 (1) của GDPR.

Theo dõi bản tin

Bản tin của chúng tôi có chứa một đoạn mã theo dõi nhấp chuột. Tập lệnh theo dõi nhấp chuột này được sử dụng để ghi lại tệp nhật ký hoặc phân tích tệp nhật ký. Mã theo dõi nhấp chuột được nhúng sẽ cho chúng tôi biết liệu bạn có mở email hay không, thời điểm bạn mở và những liên kết nào trong email mà bạn đã nhấp vào. Điều này tạo ra những gì được gọi là "đường dẫn nhấp chuột". Dữ liệu cá nhân được thu thập thông qua mã theo dõi nhấp chuột có trong các bản tin sẽ được chúng tôi lưu trữ và phân tích nhằm tối ưu hóa việc gửi bản tin cũng như điều chỉnh nội dung của các bản tin trong tương lai sao cho phù hợp hơn với sở thích của bạn. Nếu bạn không muốn bản tin bị theo dõi, bạn có quyền rút lại sự đồng ý đã đưa ra về việc nhận bản tin bất cứ lúc nào. Việc theo dõi như vậy cũng không thể thực hiện được nếu bạn đã tắt tính năng hiển thị hình ảnh theo mặc định trong chương trình email của mình. Tuy nhiên, trong trường hợp này, bản tin sẽ không được hiển thị đầy đủ và bạn có thể không sử dụng được tất cả các chức năng. Nếu bạn hiển thị các hình ảnh theo cách thủ công, quá trình theo dõi nêu trên sẽ diễn ra.

Dữ liệu theo dõi nhấp chuột của bạn, được chúng tôi sử dụng để tối ưu hóa việc gửi bản tin và điều chỉnh nội dung các bản tin trong tương lai sao cho phù hợp hơn với sở thích của bạn, sẽ bị xóa sau ba năm kể từ khi được thu thập.

Để cung cấp dịch vụ bản tin cũng như thu thập và phân tích dữ liệu hồ sơ, chúng tôi sử dụng Salesforce Marketing Cloud (trước đây là Pardot), nội dung này sẽ được giải thích chi tiết hơn trong phần có tiêu đề "Sử dụng Salesforce Marketing Cloud Account Engagement (trước đây là Pardot)".

Quảng cáo trực tiếp

Chúng tôi sử dụng các biện pháp tiếp thị trực tiếp qua nhiều kênh quảng cáo khác nhau để thông báo tin tức mới nhất đến khách hàng. Vì các dịch vụ và sản phẩm mà chúng tôi cung cấp chỉ dành riêng cho các đối tác bán lẻ và khách hàng doanh nghiệp, nên chúng tôi chủ yếu sử dụng dữ liệu liên quan đến công ty chứ không sử dụng dữ liệu cá nhân. Vì chúng tôi coi trọng việc tiếp xúc trực tiếp với khách hàng, nên chúng tôi chỉ sử dụng thông tin liên lạc liên quan đến công việc của các cá nhân trong những trường hợp được pháp luật cho phép. Vì mục đích này, chúng tôi chỉ sử dụng dữ liệu của quý vị mà chúng tôi đã thu thập trong khuôn khổ mối quan hệ hợp đồng với quý vị, miễn là lợi ích hợp pháp của chúng tôi trong việc xử lý dữ liệu nhằm mục đích quảng cáo trực tiếp vượt trội hơn lợi ích của quý vị (Điều 47, khoản 7). Cơ sở pháp lý để xử lý dữ liệu cá nhân của quý vị trong trường hợp này là lợi ích hợp pháp của chúng tôi trong việc thực hiện các biện pháp quảng cáo trực tiếp, theo Điều 6 (1) f) của Quy định chung về bảo vệ dữ liệu (GDPR) và Phần giải thích số 47. 7. Quý vị có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân liên quan đến quý vị nhằm mục đích quảng cáo như vậy. Nếu quý vị phản đối việc xử lý dữ liệu cho mục đích quảng cáo trực tiếp, dữ liệu của quý vị sẽ không còn được xử lý cho các mục đích này nữa.

Nếu chúng tôi cũng nhận được địa chỉ email của quý khách với tư cách là khách hàng doanh nghiệp trong quá trình bán hàng hóa hoặc dịch vụ của chúng tôi, chúng tôi sẽ thông báo cho quý khách về các sản phẩm và dịch vụ tương tự của công ty chúng tôi sau đó. Cơ sở pháp lý trong trường hợp này là Điều 6 (1) f) của Quy định chung về bảo vệ dữ liệu (GDPR), kết hợp với quy định pháp lý theo Khoản 3 Điều 7 của Luật Chống Cạnh tranh Không lành mạnh của Đức (UWG). Bạn có thể phản đối việc xử lý dữ liệu này bất cứ lúc nào bằng cách liên hệ với chúng tôi hoặc, nếu bạn nhận được bản tin, bằng cách nhấp vào liên kết được cung cấp trong mỗi email, mà không phải chịu bất kỳ chi phí nào phát sinh từ việc này, ngoại trừ chi phí truyền tải theo mức cước cơ bản.

Hettich eShop

Tại cửa hàng trực tuyến của chúng tôi, chúng tôi mang đến cho các khách hàng doanh nghiệp và đối tác bán lẻ cơ hội tạo tài khoản khách hàng Hettich kèm chức năng đặt hàng. Tất cả những người dùng khác đều có thể, với tư cách là khách truy cập, tạo giỏ hàng và đặt mua sản phẩm từ các đối tác bán lẻ của Hettich. Bạn sẽ được chuyển hướng đến các trang web tương ứng của các đối tác bán lẻ Hettich thông qua chức năng tìm kiếm nhà bán lẻ. Xin vui lòng tuân thủ chính sách bảo mật dữ liệu của từng đối tác bán lẻ liên quan đến dữ liệu được xử lý trong quá trình đặt hàng tại một trong các đối tác bán lẻ của chúng tôi,

Tài khoản khách hàng eShop:

Chúng tôi cung cấp cho các khách hàng doanh nghiệp và đối tác bán lẻ tùy chọn tạo tài khoản khách hàng thông qua bộ phận kinh doanh của chúng tôi. Chúng tôi thu thập và lưu trữ các dữ liệu sau đây để tạo tài khoản khách hàng này:

  • Họ và tên của người có quyền truy cập
  • Công ty/doanh nghiệp
  • Địa chỉ email (công việc)
  • Mật khẩu

Sau khi bắt đầu thủ tục mở tài khoản khách hàng, quý khách sẽ nhận được một liên kết xác nhận qua email. Quá trình đăng ký chỉ được hoàn tất thành công khi bạn nhấp vào liên kết này và nhập mật khẩu lần đầu tiên. Mặc dù việc tạo tài khoản khách hàng là hoàn toàn tự nguyện, nhưng bạn phải thực hiện việc này trước khi có thể sử dụng chức năng đặt hàng trên cửa hàng trực tuyến của chúng tôi.

Vì cửa hàng trực tuyến của chúng tôi chỉ dành riêng cho khách hàng công nghiệp và các đối tác bán lẻ, nên chúng tôi thường xử lý dữ liệu kinh doanh của quý vị. Cơ sở pháp lý để xử lý dữ liệu cá nhân là Điều 6 (1) a), b) và f) của Quy định chung về bảo vệ dữ liệu (GDPR).

Quý khách có thể yêu cầu chúng tôi xóa tài khoản khách hàng của quý khách bất cứ lúc nào. Khi xóa tài khoản, tất cả dữ liệu cá nhân không thuộc đối tượng của nghĩa vụ lưu trữ theo quy định pháp luật hoặc Điều 17 (3) của GDPR sẽ bị xóa.

Về việc xử lý dữ liệu trong quá trình đặt hàng, vui lòng tham khảo thông báo về bảo mật dữ liệu dành cho khách hàng, mà chúng tôi sẽ cung cấp riêng cho quý khách.

Các tiện ích mở rộng mạng xã hội

Chúng tôi không sử dụng bất kỳ plugin nào được kích hoạt tự động bởi các mạng xã hội ("plugin mạng xã hội") trên trang web của chúng tôi.

Các nút dẫn đến các trang mạng xã hội của chúng tôi, chẳng hạn như Facebook, Twitter, Xing hoặc Instagram, chỉ là các liên kết dẫn người dùng đến trang của nhà cung cấp tương ứng. Ngoài ra, trang web của chúng tôi còn có các phần được gọi là “khung tin tức”, chứa các liên kết dẫn đến các trang của chúng tôi trên các nền tảng mạng xã hội. Các ô tin tức này – được đánh dấu bằng logo của trang mạng xã hội tương ứng – cũng chỉ là các liên kết.

Việc tích hợp các nút và ô tin tức này vào trang web của chúng tôi không có nghĩa là bất kỳ dữ liệu cá nhân nào sẽ được gửi đến nhà cung cấp các nền tảng mạng xã hội này khi bạn truy cập trang web của chúng tôi.

Khi nhấp vào các nút hoặc ô tin tức này, bạn sẽ được chuyển hướng đến trang mạng xã hội tương ứng. Trong bối cảnh này, chúng tôi xin đề cập đến Mục 13 của Tuyên bố về Quyền riêng tư này.

Các trang mạng xã hội

Các mạng xã hội đã trở thành một phần không thể thiếu của internet và giao tiếp hiện đại. Để duy trì liên lạc với khách hàng hiện tại và khách hàng tiềm năng, chúng tôi quản lý các trang mạng xã hội của riêng mình trên một số nền tảng mạng xã hội như Facebook, Instagram, LinkedIn và Xing. Trong bối cảnh này, chúng tôi thường xuyên đăng tải các bài viết, câu chuyện hoặc bài đăng từ công ty chúng tôi, và quý vị có thể tương tác công khai với những nội dung này thông qua các tính năng cụ thể của nền tảng mạng xã hội. Chúng tôi chỉ xử lý những dữ liệu cá nhân đã trở thành một phần rõ ràng trên trang mạng xã hội của chúng tôi do việc bạn tham gia vào trang đó.

Ngay khi bạn truy cập trang mạng xã hội của chúng tôi, trình duyệt của bạn sẽ kết nối với máy chủ của các nhà cung cấp dịch vụ liên quan. Trong mọi trường hợp, bất kể bạn có đăng ký tài khoản trên mạng xã hội đó hay không, địa chỉ IP của bạn vẫn sẽ được truyền đi và các tệp cookie có thể được thiết lập. Nếu bạn là thành viên của một trong các mạng xã hội nêu trên và đã đăng nhập vào tài khoản người dùng của mình, nhà cung cấp dịch vụ cũng có thể liên kết lượt truy cập của bạn vào trang mạng xã hội của chúng tôi với tài khoản người dùng của bạn.

Nếu bạn muốn ngăn nhà cung cấp liên quan kết nối dữ liệu về lần truy cập của bạn với dữ liệu thành viên đã lưu trữ của bạn, bạn nên đăng xuất khỏi tài khoản đó trước khi truy cập các trang mạng xã hội của chúng tôi và xóa các tệp cookie được lưu trữ trên thiết bị của bạn. Tuy nhiên, ngay cả sau khi đã thực hiện các bước này, nhà cung cấp vẫn có thể nhận diện bạn thông qua các mã định danh duy nhất, chẳng hạn như ID thiết bị và các mã định danh khác.

Ngoài các chức năng hiển thị công khai, tất cả các mạng xã hội nêu trên đều cung cấp tùy chọn xem số liệu thống kê ẩn danh về mức độ tương tác của người dùng với các trang doanh nghiệp của chúng tôi. Các tính năng Insights này cung cấp cho chúng tôi dữ liệu ẩn danh về người truy cập và các tương tác của họ với các trang mạng xã hội của chúng tôi dưới dạng số liệu thống kê, được các nhà cung cấp thu thập thông qua các phương tiện như cookie và các công nghệ khác. Điều này không cho phép chúng tôi đưa ra bất kỳ kết luận nào về bạn, ngay cả khi bạn đã đăng nhập vào tài khoản người dùng của mình khi truy cập trang mạng xã hội của chúng tôi.

Các số liệu thống kê từ những phân tích này cho chúng ta thấy cụ thể xu hướng phát triển của người theo dõi và khách truy cập, dữ liệu nhân khẩu học tóm tắt của họ (tuổi trung bình, giới tính, nơi cư trú ước tính: quốc gia và thành phố/thị trấn), cũng như phạm vi tiếp cận của các bài đăng (tương tác, phản hồi, bình luận), từ đó giúp xác định những nội dung thu hút sự quan tâm của khách hàng hiện tại và tiềm năng hơn so với các nội dung khác.

Bạn có thể tìm thêm thông tin về Insights tại đây:

Facebook Insights

Instagram insights

LinkedIn insights

Xing

Cơ sở pháp lý để sử dụng các trang mạng xã hội của chúng tôi cũng như chức năng Insights là lợi ích hợp pháp của chúng tôi, theo Điều 6 (1) f) của Quy định chung về bảo vệ dữ liệu (GDPR). Chúng tôi coi việc xử lý dữ liệu là lợi ích hợp pháp của mình nhằm giới thiệu công ty cũng như các sản phẩm và dịch vụ của chúng tôi để quý vị tham khảo, và đặc biệt là nhằm cung cấp các phương thức giao tiếp hiện đại dành cho quý vị và với quý vị. Chức năng Insights giúp chúng ta hiểu rõ hơn về nhu cầu và sở thích của đối tượng mục tiêu, đồng thời nâng cao sự hiện diện của chúng ta trên các mạng xã hội. Nếu quý vị đã đồng ý cho phép xử lý dữ liệu khi truy cập trang mạng xã hội (ví dụ: bằng cách nhấp vào biểu ngữ cookie tương ứng), việc xử lý này sẽ được thực hiện trên cơ sở sự đồng ý của quý vị (Điều 6 (1) a) của GDPR), và quý vị có thể thu hồi sự đồng ý này bất cứ lúc nào đối với các hoạt động trong tương lai.

Do các công ty Meta (Facebook và Instagram) và LinkedIn có trụ sở chính tại Hoa Kỳ, nên không thể loại trừ khả năng dữ liệu sẽ được xử lý bên ngoài Liên minh Châu Âu. Cả hai nhà cung cấp đều đã đạt được chứng nhận theo Chương trình Khung bảo mật dữ liệu (DPF) và được đưa vào Danh sách Khung bảo mật dữ liệu của Cục Quản lý Thương mại Quốc tế (ITA). Điều này có nghĩa là các nhà cung cấp đã công khai cam kết tuân thủ mức độ bảo vệ dữ liệu tương đương với mức độ tại Liên minh Châu Âu. Về mặt này, việc chuyển giao dữ liệu cho các công ty Hoa Kỳ đã được chứng nhận luôn được coi là hợp lệ và an toàn dựa trên quyết định công nhận tính tương đương hiện hành của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023.

Chúng tôi cùng chia sẻ trách nhiệm của bên kiểm soát dữ liệu với các nhà điều hành của các mạng xã hội tương ứng đối với các hoạt động xử lý dữ liệu diễn ra liên quan đến việc bạn truy cập các trang mạng xã hội của chúng tôi:

Facebook và Instagram:

Meta Platforms Ireland Limited,
Serpentine Avenue, Block J,
Dublin 4 Ireland 

Với tư cách là bên đồng chịu trách nhiệm xử lý dữ liệu, chúng tôi xin thông báo đến quý vị dưới đây, theo Điều 26 của Quy định chung về bảo vệ dữ liệu (GDPR), về các nội dung chính của thỏa thuận hiện có giữa chúng tôi và Meta liên quan đến trách nhiệm chung:https://www.facebook.com/legal/terms/page_controller_addendum

LinkedIn:

LinkedIn Irland Unlimited Company,
Wilton Place,
Dublin 2, Ireland

Với tư cách là bên đồng chịu trách nhiệm xử lý dữ liệu, chúng tôi xin thông báo đến quý vị dưới đây, theo Điều 26 của Quy định chung về bảo vệ dữ liệu (GDPR), về các nội dung chính của thỏa thuận hiện có giữa chúng tôi và LinkedIn liên quan đến trách nhiệm chung:https://legal.linkedin.com/pages-joint-controller-addendum

Xing bzw. onlyfy:

New Work SE,
Am Strandkai 1,
20457 Hamburg

Với tư cách là bên đồng chịu trách nhiệm xử lý dữ liệu, chúng tôi xin thông báo đến quý vị dưới đây, theo Điều 26 của Quy định chung về bảo vệ dữ liệu (GDPR), về các nội dung chính của thỏa thuận hiện có giữa chúng tôi và New Work SE liên quan đến trách nhiệm chung:https://www.xing.com/terms/onlyfy-one#h2-vereinbarung-zur-gemeinsamen-datenschutzrechtlichen-verantwortlichkeit

Quyền của bạn:

Bạn có thể yêu cầu thực hiện các quyền của mình đối với chúng tôi và các nhà điều hành mạng xã hội tương ứng.

Xin lưu ý rằng các nhà điều hành mạng xã hội cũng xử lý dữ liệu của bạn cho các mục đích riêng của họ, điều này nằm ngoài tầm kiểm soát của chúng tôi. Để biết thêm chi tiết, vui lòng tham khảo các thông báo về bảo mật dữ liệu của các nhà mạng:

Facebook và Instagram:

LinkedIn

Xing

Bốc thăm trúng thưởng

Nếu bạn quyết định tham gia một trong các chương trình bốc thăm trúng thưởng mà chúng tôi tổ chức, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn trong phạm vi cần thiết để phục vụ cho việc tham gia chương trình. Đây thường là tên và thông tin liên lạc của bạn. Dữ liệu của bạn sẽ được xử lý nhằm mục đích xác nhận tư cách tham gia của bạn, thông báo cho bạn và gửi giải thưởng. Đối với một số chương trình bốc thăm trúng thưởng, chúng tôi có thể chuyển dữ liệu của bạn cho các đối tác tổ chức bốc thăm, ví dụ như để gửi giải thưởng cho bạn. Tùy thuộc vào từng đơn vị tổ chức, cách thức xử lý và truyền tải dữ liệu có thể khác nhau, do đó được mô tả cụ thể trong các điều khoản và điều kiện tham gia tương ứng cũng như trong các thông báo về bảo mật dữ liệu. Việc tham gia các chương trình bốc thăm trúng thưởng và việc thu thập dữ liệu liên quan đến chương trình này, tất nhiên, là hoàn toàn tự nguyện.

Cơ sở pháp lý cho việc xử lý dữ liệu trong bối cảnh tham gia các chương trình bốc thăm trúng thưởng luôn là Điều 6 (1) b) câu 1 của Quy định chung về bảo vệ dữ liệu (GDPR). Chúng tôi sẽ xóa dữ liệu người tham gia của quý vị ngay sau khi đợt đăng ký kết thúc, trừ khi có cơ sở pháp lý để tiếp tục lưu trữ dữ liệu đó sau thời điểm này. Thông tin chi tiết sẽ được thông báo riêng cho quý vị trong các thông báo về bảo mật dữ liệu trên trang bốc thăm trúng thưởng tương ứng.

Liên kết đến các trang web của bên thứ ba

Trang web này chứa các liên kết đến các trang web của bên thứ ba (ví dụ: các đối tác bán hàng của chúng tôi). Sau khi bạn nhấp vào liên kết, chúng tôi không còn có bất kỳ ảnh hưởng nào đối với cách thức thu thập, xử lý và sử dụng dữ liệu cá nhân được gửi đi do việc nhấp vào liên kết của bên thứ ba (ví dụ: địa chỉ IP của bạn), vì chúng tôi Chúng tôi không chịu trách nhiệm về việc xử lý các dữ liệu cá nhân đó bởi các bên thứ ba.

Dịch vụ bên ngoài

Chúng tôi tích hợp các dịch vụ hoặc nội dung bên ngoài vào trang web của mình. Nếu bạn sử dụng các dịch vụ thuộc loại này hoặc nếu nội dung từ bên thứ ba được hiển thị cho bạn, dữ liệu liên lạc sẽ được trao đổi giữa bạn và nhà cung cấp có liên quan vì lý do kỹ thuật.

Nhà cung cấp các dịch vụ hoặc nội dung của bên thứ ba cụ thể đó đôi khi cũng có thể xử lý dữ liệu của bạn cho các mục đích riêng của họ. Theo hiểu biết và nhận định tốt nhất của chúng tôi, chúng tôi đã thiết lập các dịch vụ hoặc nội dung từ các nhà cung cấp được biết là xử lý dữ liệu cho mục đích riêng của họ theo cách đảm bảo rằng không có bất kỳ trao đổi dữ liệu nào diễn ra vì mục đích khác ngoài việc hiển thị nội dung hoặc dịch vụ, hoặc theo cách chỉ cho phép trao đổi dữ liệu khi bạn chủ động quyết định sử dụng dịch vụ. Vì chúng tôi không có quyền can thiệp vào dữ liệu do các bên thứ ba thu thập cũng như cách thức họ xử lý dữ liệu đó, nên chúng tôi không thể cung cấp bất kỳ thông tin chính thức nào về mục đích và phạm vi xử lý dữ liệu của quý vị.

Để biết thêm thông tin về mục đích và phạm vi thu thập và xử lý dữ liệu của quý vị, xin vui lòng tham khảo thông tin về bảo mật dữ liệu do các nhà cung cấp dịch vụ và nội dung mà chúng tôi tích hợp cung cấp, những đơn vị này là những bên chịu trách nhiệm pháp lý về việc bảo vệ dữ liệu.

Việc chuyển giao dữ liệu cá nhân của bạn

Trong Tập đoàn Hettich, chỉ những công ty nào thực sự cần dữ liệu của quý khách để thực hiện các nghĩa vụ hợp đồng hoặc pháp lý, hoặc những công ty mà chúng tôi được phép chia sẻ dữ liệu cá nhân trên cơ sở cân nhắc lợi ích, mới được truy cập vào dữ liệu của quý khách.

Các nhà cung cấp dịch vụ bên ngoài mà chúng tôi sử dụng cũng có thể nhận được dữ liệu cho các mục đích này. Các nhà cung cấp dịch vụ của chúng tôi được chúng tôi lựa chọn kỹ lưỡng và giám sát thường xuyên. Họ chỉ xử lý dữ liệu cá nhân thay mặt chúng tôi và tuân thủ nghiêm ngặt các hướng dẫn của chúng tôi trên cơ sở các hợp đồng xử lý dữ liệu có liên quan (Điều 28 của GDPR).

Nếu không, sẽ không có bên thứ ba nào nhận được dữ liệu cá nhân của bạn. Đặc biệt, chúng tôi sẽ không bán chúng cũng như không sử dụng chúng dưới bất kỳ hình thức nào khác. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu chính thức hoặc khi pháp luật quy định bắt buộc.

Quyền của chủ thể dữ liệu

Luật bảo vệ dữ liệu hiện hành trao cho bạn nhiều quyền đối với bên kiểm soát dữ liệu (xem điều 2 ở trên) liên quan đến việc xử lý dữ liệu cá nhân của bạn. Mọi chủ thể dữ liệu đều có

  • quyền được thông báo về các dữ liệu mà chúng tôi lưu trữ liên quan đến họ;
  • Quyền yêu cầu chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của mình;
  • Quyền phản đối việc xử lý dữ liệu (để biết thêm chi tiết, vui lòng tham khảo điều 19)
  • Quyền chuyển giao dữ liệu;
  • quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu.

Rút lại sự đồng ý đã cấp

Nếu quý vị đã đồng ý cho phép xử lý dữ liệu cá nhân, quý vị có thể rút lại sự đồng ý này bất cứ lúc nào. Xin lưu ý rằng việc rút tiền chỉ có hiệu lực đối với các giao dịch trong tương lai. Điều này sẽ không áp dụng đối với bất kỳ hoạt động xử lý nào diễn ra trước khi sự đồng ý bị thu hồi.

Thông tin về quyền phản đối của quý vị

Bạn có quyền bất cứ lúc nào phản đối việc xử lý dữ liệu của mình dựa trên Điều 6 (1) f) của GDPR (xử lý dữ liệu dựa trên việc cân nhắc lợi ích) nếu có bất kỳ lý do nào phát sinh từ tình huống cụ thể của bạn. Theo quy định tại Điều 4, khoản 4 của Quy định chung về bảo vệ dữ liệu (GDPR), điều này cũng áp dụng đối với mọi hoạt động phân tích hồ sơ dựa trên quy định nêu trên.

Nếu quý vị nộp đơn phản đối, chúng tôi sẽ không tiếp tục xử lý dữ liệu cá nhân của quý vị, trừ khi chúng tôi có thể chứng minh được những lý do chính đáng và cấp thiết cho việc xử lý đó, vượt trội hơn so với lợi ích, quyền và tự do của quý vị, hoặc nếu việc xử lý nhằm mục đích xác lập, thực thi hoặc bảo vệ các quyền lợi pháp lý.

Việc thu thập dữ liệu để cung cấp dịch vụ trang web và lưu trữ tệp nhật ký là điều cần thiết để vận hành trang web.

Trong một số trường hợp cụ thể, chúng tôi xử lý dữ liệu cá nhân của quý khách để thực hiện hoạt động quảng cáo trực tiếp. Bạn có quyền bất cứ lúc nào phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích quảng cáo thuộc loại này; quy định này cũng áp dụng đối với việc phân tích hồ sơ cá nhân (profiling) trong phạm vi liên quan đến hoạt động quảng cáo trực tiếp đó.

Nếu quý khách phản đối việc xử lý dữ liệu cá nhân cho mục đích quảng cáo trực tiếp, chúng tôi sẽ không còn xử lý dữ liệu cá nhân của quý khách cho các mục đích này nữa.

Có hiệu lực từ tháng 1 năm 2025