Trong chính sách bảo mật này, chúng tôi giải thích cách dữ liệu cá nhân được xử lý khi bạn truy cập trang web này hoặc liên hệ với chúng tôi. Việc xử lý được thực hiện theo Quy định chung về bảo vệ dữ liệu (GDPR) và, khi áp dụng, theo luật của Đức về bảo vệ dữ liệu đối với các dịch vụ viễn thông kỹ thuật số (TDDDG). Chính sách bảo mật này áp dụng cho trang web https://www.rainbowapex.com.
Đơn vị chịu trách nhiệm theo nghĩa của GDPR là:
RAINBOWAPEX
Chủ sở hữu: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Đức
Email [email protected]
Hiện tại chưa có người phụ trách bảo vệ dữ liệu nào được chỉ định. Nếu trong tương lai có người được chỉ định, thông tin liên hệ sẽ được công bố tại đây.
Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý. Cụ thể, các điều khoản sau được xem xét:
Trong trường hợp cần truy cập thông tin trong thiết bị đầu cuối hoặc lưu trữ thông tin trong thiết bị đầu cuối (ví dụ: cookie/bộ nhớ cục bộ), việc này sẽ được thực hiện theo quy định của TDDDG (đặc biệt là § 25 TDDDG).
Khi truy cập trang web này, trình duyệt sẽ tự động truyền thông tin đến máy chủ và lưu trữ trong tệp nhật ký máy chủ. Trong quá trình này, các thông tin sau có thể được xử lý:
Mục đích: Đảm bảo cung cấp kỹ thuật, an ninh hệ thống, phân tích lạm dụng và lỗi cũng như quản trị máy chủ. Cơ sở pháp lý: Điều 6, khoản 1, mục f GDPR (lợi ích hợp pháp đối với hoạt động an toàn và ổn định).
Thời gian lưu trữ: Các tệp nhật ký thường được lưu trữ lưu trữ trong tối đa 7 ngày và sau đó bị xóa hoặc ẩn danh. Trong một số trường hợp cụ thể, có thể cần lưu trữ lâu hơn (ví dụ: để làm rõ các sự cố an ninh hoặc để phòng thủ các cuộc tấn công cụ thể); trong trường hợp này, dữ liệu sẽ bị xóa sau khi hoàn tất việc làm rõ, trừ khi có nghĩa vụ lưu trữ theo luật định.
Trang web này được hỗ trợ kỹ thuật bởi các dịch vụ của Cloudflare (ví dụ: như mạng phân phối nội dung/cơ sở hạ tầng bảo vệ và phân phối; tùy thuộc vào việc triển khai, cũng có thể là nền tảng để phân phối trang web). Trong quá trình này, dữ liệu truy cập cần thiết về mặt kỹ thuật (đặc biệt là địa chỉ IP, dấu thời gian, nội dung được yêu cầu và thông tin thiết bị/trình duyệt) sẽ được xử lý để phân phối trang web một cách an toàn và hiệu quả.
Lưu ý về cookie: Tùy thuộc vào các chức năng bảo mật và bảo vệ Cloudflare được kích hoạt (ví dụ: bảo vệ bot/cơ chế thách thức), cookie cần thiết về mặt kỹ thuật có thể được đặt. Chúng chỉ phục vụ mục đích bảo vệ trang web và chống lại các truy cập lạm dụng.
Nhà cung cấp (Đức):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – Tầng 8
81671 München
Đức
Tùy thuộc vào quá trình xử lý, các công ty Cloudflare bên ngoài EU/EEA cũng có thể được tham gia. Trong trường hợp này, các yêu cầu của Điều 44 ff. GDPR (xem mục 11).
Cơ sở pháp lý: Điều 6, khoản 1, mục f GDPR (lợi ích hợp pháp đối với hoạt động an toàn, ổn định và hiệu quả). Tùy thuộc vào cấu trúc cụ thể, việc xử lý được thực hiện dưới trách nhiệm của Cloudflare hoặc trong khuôn khổ xử lý theo hợp đồng. Trong trường hợp Cloudflare hoạt động với tư cách là nhà xử lý theo hợp đồng, việc xử lý được thực hiện trên cơ sở thỏa thuận xử lý theo hợp đồng theo Điều 28 GDPR.
Thông tin về vai trò: Cloudflare thường được sử dụng cho dịch vụ lưu trữ, CDN và hiệu suất với tư cách là bên xử lý dữ liệu . Đối với một số chức năng bảo mật và bảo vệ (ví dụ: phát hiện tấn công, ngăn chặn bot hoặc hành vi lạm dụng và cơ chế xác minh), Cloudflare cũng có thể, tùy theo cấu hình và mục đích, tự chịu trách nhiệm . Các điều khoản hợp đồng đã thỏa thuận (bao gồm DPA) và thông tin quyền riêng tư của Cloudflare là căn cứ áp dụng.
Thông tin về Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Việc truyền dữ liệu sang các nước thứ ba được thực hiện theo Điều 44 ff. GDPR, ví dụ: dựa trên quyết định phù hợp hoặc các bảo đảm thích hợp (đặc biệt là điều khoản hợp đồng tiêu chuẩn) và các biện pháp bảo vệ bổ sung nếu cần thiết.
Đăng ký tên miền: Tên miền được đăng ký tại IONOS . IONOS cung cấp dịch vụ quản lý tên miền trong bối cảnh này. Việc đăng ký tên miền không nhất thiết dẫn đến việc xử lý độc lập dữ liệu nội dung trong khuôn khổ cung cấp trang web.
Khi liên hệ qua email hoặc biểu mẫu liên hệ, các thông tin được truyền tải (ví dụ: tên, địa chỉ email, nội dung tin nhắn, công ty/số điện thoại nếu có) sẽ được xử lý để xử lý yêu cầu và trả lời các câu hỏi.
Cơ sở pháp lý là Điều 6, khoản 1, mục b của GDPR, miễn là yêu cầu liên quan đến hợp đồng hoặc việc khởi tạo hợp đồng. Trong tất cả các trường hợp khác, việc xử lý được thực hiện trên cơ sở Điều 6, khoản 1, mục f GDPR (lợi ích hợp pháp trong giao tiếp hiệu quả).
Thời gian lưu trữ: Các yêu cầu sẽ được lưu trữ trong thời gian cần thiết để xử lý và lập hồ sơ, sau đó sẽ bị xóa, trừ khi có nghĩa vụ lưu trữ theo luật định.
Khi bạn liên hệ với chúng tôi qua email, việc liên lạc sẽ được thực hiện qua dịch vụ email (IONOS) của IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Trong quá trình này, nội dung giao tiếp (tin nhắn của bạn) và siêu dữ liệu giao tiếp (ví dụ: người gửi/người nhận, thời gian) sẽ được xử lý để xử lý yêu cầu của bạn.
Cơ sở pháp lý là Điều 6, khoản 1, mục b của GDPR (Hợp đồng/khởi tạo), nếu có liên quan; nếu không Điều 6, khoản 1, mục f GDPR (lợi ích hợp pháp trong giao tiếp hiệu quả). Nếu cần có sự đồng ý, việc xử lý sẽ được thực hiện trên cơ sở Điều 6, khoản 1, điểm a GDPR.
Lưu ý về việc chuyển dữ liệu sang nước thứ ba: Khi sử dụng dịch vụ email, không thể loại trừ việc xử lý dữ liệu ngoài EU/EEA (đặc biệt là ở Hoa Kỳ). Việc chuyển dữ liệu, nếu có, sẽ được thực hiện theo Điều 44 ff. GDPR (ví dụ: trên cơ sở các biện pháp bảo đảm thích hợp như các điều khoản hợp đồng tiêu chuẩn) và các biện pháp bảo vệ bổ sung, nếu có.
Thông tin thêm: Thông báo về bảo mật dữ liệu của IONOS tại https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Nếu trên trang web này có cung cấp biểu mẫu liên hệ, các nguyên tắc nêu trên sẽ được áp dụng tương ứng. Ngoài ra, dữ liệu được nhập vào biểu mẫu và dữ liệu truy cập kỹ thuật (ví dụ: địa chỉ IP, dấu thời gian) sẽ được xử lý để ngăn chặn lạm dụng (ví dụ: spam) và đảm bảo cung cấp biểu mẫu một cách an toàn. Cơ sở pháp lý cho việc này là Điều 6, khoản 1, mục f GDPR (An ninh/Phòng ngừa lạm dụng) hoặc – nếu yêu cầu có tính chất hợp đồng – Điều 6, khoản 1, mục b của GDPR.
Nếu nội dung kỹ thuật số (ví dụ: tải xuống âm thanh) được cung cấp hoặc bán qua trang web này, chúng tôi sẽ xử lý dữ liệu cá nhân trong phạm vi cần thiết để thực hiện và xử lý đơn hàng, cung cấp tải xuống, giao tiếp và thực hiện các nghĩa vụ pháp lý.
Trong trường hợp này, các dữ liệu sau đây có thể được xử lý: dữ liệu tồn kho (ví dụ: tên), dữ liệu liên lạc (email), dữ liệu hợp đồng/đặt hàng (ví dụ: nội dung đã mua, thời gian, giá cả), dữ liệu hóa đơn (nếu có) và dữ liệu kỹ thuật để cung cấp (ví dụ: địa chỉ IP, dấu thời gian, nhật ký tải xuống/truy cập, nếu cần thiết về mặt kỹ thuật).
Cơ sở pháp lý là Điều 6, khoản 1, mục b của GDPR (Thực hiện hợp đồng/khởi tạo) và – để thực hiện các nghĩa vụ lưu trữ theo luật định (ví dụ: các quy định về thương mại và thuế) – Điều 6, khoản 1, mục c GDPR. Đối với các biện pháp phòng chống gian lận và bảo mật CNTT, Điều 6, khoản 1, mục f GDPR có thể áp dụng.
Xử lý thanh toán: Nếu thanh toán được thực hiện qua các nhà cung cấp dịch vụ thanh toán bên ngoài, chúng tôi thường nhận được thông tin xác nhận hoặc giao dịch (ví dụ: trạng thái thanh toán, ID giao dịch) từ họ. Dữ liệu thanh toán (ví dụ: dữ liệu thẻ tín dụng) được xử lý bởi nhà cung cấp dịch vụ thanh toán tương ứng, tùy thuộc vào nhà cung cấp. Nhà cung cấp dịch vụ thanh toán được sử dụng sẽ được nêu tên trong quá trình đặt hàng.
Thời gian lưu trữ: Dữ liệu đặt hàng và hóa đơn được lưu trữ theo thời hạn lưu trữ theo quy định của pháp luật (thường là 6 hoặc 10 năm). Các dữ liệu khác sẽ bị xóa ngay khi không còn cần thiết cho việc xử lý, trừ khi có nghĩa vụ pháp lý trái ngược.
Trang web này được thiết kế để giảm thiểu việc sử dụng dữ liệu trong phạm vi có thể. Tuy nhiên, tùy theo chức năng, cookie hoặc công nghệ tương tự (ví dụ: bộ nhớ cục bộ) có thể được sử dụng để lưu cài đặt và giúp việc sử dụng thuận tiện hơn.
Cụ thể, hiện tại, ví dụ như cài đặt chủ đề (Sáng/Tối) được lưu trữ trong Local Storage (rainbow-theme).
Cơ sở pháp lý cho lưu trữ/truy cập là § 25 (2) TDDDG và – trong trường hợp dữ liệu cá nhân được xử lý – Điều 6, khoản 1, mục f GDPR (lợi ích hợp pháp đối với một trang web ổn định, an toàn và thân thiện với người dùng). Các công nghệ không cần thiết về mặt kỹ thuật (ví dụ: tiếp thị) – nếu được sử dụng trong tương lai – chỉ được sử dụng sau khi có sự đồng ý trước (§ 25 (1) TDDDG, Điều 6, khoản 1, điểm a GDPR).
Trang web này sử dụng Google Analytics để đo lường phạm vi tiếp cận theo cách ẩn danh và để cải thiện độ ổn định, hiệu suất cũng như nội dung. Google Analytics chỉ được tải sau khi bạn đồng ý. Nếu không có sự đồng ý, sẽ không có tập lệnh phân tích nào được kích hoạt và không có dữ liệu phân tích nào được gửi tới Google.
Sau khi bạn đồng ý, Google Analytics có thể xử lý dữ liệu sử dụng như các trang đã truy cập, tương tác, nguồn giới thiệu, dữ liệu vị trí gần đúng và thông tin về thiết bị/trình duyệt. Ẩn danh hóa IP được kích hoạt; các tính năng quảng cáo như Google signals và quảng cáo được cá nhân hóa đều bị tắt.
Cơ sở pháp lý là sự đồng ý của bạn theo Điều 6(1)(a) GDPR và, nếu áp dụng, § 25(1) TDDDG. Bạn có thể đồng ý, từ chối hoặc rút lại sự đồng ý cho tương lai bất cứ lúc nào trong phần cài đặt Analytics. Nếu không có sự đồng ý hoặc sau khi rút lại, sẽ không có dữ liệu phân tích nào được truyền đi.
Bên nhận dữ liệu Analytics về nguyên tắc là Google Ireland Limited. Không thể loại trừ hoàn toàn việc xử lý bởi Google LLC tại Hoa Kỳ; trong trường hợp đó, việc xử lý dựa trên các điều khoản hợp đồng mẫu do Google cung cấp.
Trang web này không sử dụng phông chữ web bên ngoài được tích hợp từ nhà cung cấp bên thứ ba. Trang web sử dụng phông chữ hệ thống tiêu chuẩn của thiết bị, vì vậy khi tải phông chữ sẽ không thiết lập kết nối với các dịch vụ phông chữ bên ngoài (ví dụ: Google Fonts).
Nếu trong tương lai có tích hợp phông chữ bên ngoài, chúng tôi sẽ điều chỉnh chính sách bảo mật này cho phù hợp và – nếu cần thiết – xin sự đồng ý trước.
Việc truyền tải dữ liệu cá nhân chỉ được thực hiện khi cần thiết hoặc có cơ sở pháp lý, đặc biệt là:
Nếu nhà cung cấp dịch vụ được sử dụng làm nhà thầu phụ (ví dụ: dịch vụ lưu trữ, CNTT, email), họ sẽ bị ràng buộc bởi hợp đồng Điều 28 GDPR .
Các đối tượng nhận/loại đối tượng nhận điển hình có thể là: nhà cung cấp dịch vụ lưu trữ/CDN (ví dụ: Cloudflare), nhà đăng ký tên miền (ví dụ: IONOS) và – trong trường hợp liên lạc qua email – nhà cung cấp dịch vụ email (ví dụ: IONOS), trong phạm vi cần thiết để cung cấp trang web, liên lạc hoặc thực hiện hợp đồng.
Việc chuyển giao sang các quốc gia ngoài EU/EEA chỉ được thực hiện theo các điều kiện Điều 44 ff. GDPR (ví dụ: quyết định phù hợp, điều khoản hợp đồng tiêu chuẩn, sự đồng ý). Nếu việc chuyển giao dữ liệu sang nước thứ ba liên quan đến Cloudflare, các biện pháp bảo đảm thích hợp thường được áp dụng (đặc biệt là điều khoản hợp đồng tiêu chuẩn (SCC)), trừ khi có quyết định phù hợp. Nếu việc truyền dữ liệu sang nước thứ ba được thực hiện thông qua các dịch vụ được sử dụng, điều này sẽ được nêu rõ trong tuyên bố bảo mật này.
Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết cho các mục đích tương ứng hoặc trong thời hạn lưu trữ theo quy định của pháp luật. Sau khi mục đích không còn hoặc thời hạn hết hiệu lực, dữ liệu sẽ bị xóa hoặc ẩn danh.
Người bị ảnh hưởng có các quyền sau đây:
Để thực hiện các quyền này, bạn có thể liên hệ với chúng tôi bất cứ lúc nào qua các thông tin liên hệ nêu trên.
Người bị ảnh hưởng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR). Cơ quan giám sát có thẩm quyền (thường là tại trụ sở của người chịu trách nhiệm):
Ủy viên bang về bảo vệ dữ liệu và tự do thông tin Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Đức
Trang web: https://www.ldi.nrw.de
Các biện pháp kỹ thuật và tổ chức thích hợp sẽ được áp dụng để bảo vệ dữ liệu khỏi bị mất mát, thao túng, truy cập trái phép hoặc tiết lộ. Tuy nhiên, không thể đảm bảo mức độ bảo mật tuyệt đối khi truyền dữ liệu qua Internet.
Tuyên bố bảo mật này có thể được điều chỉnh để phản ánh các yêu cầu pháp lý hoặc thay đổi dịch vụ. Phiên bản hiện tại được công bố trên trang web này là phiên bản có hiệu lực.