Chính sách bảo vệ dữ liệu

1. Thông tin chung về hoạt động xử lý dữ liệu

1.1 Đơn vị chịu trách nhiệm và người phụ trách bảo vệ dữ liệu

Đơn vị pháp lý chịu trách nhiệm:

Haitian International Germany GmbH
Haitianstraße 1
92263 Ebermannsdorf
Email: info@haitiangermany.com

Người phụ trách bảo vệ dữ liệu của đơn vị chịu trách nhiệm:

Fritz und Mark Legal Rechtsanwaltsgesellschaft mbH​
Daniel Pohl
Bernhard-Ernst-Str. 12
48155 Münster

Email: pohl@fum-legal.de

Cơ quan Ủy viên bảo vệ dữ liệu của Bang Bavaria (BayLfD)

Prof. Dr. Thomas Petri
Wagmüllerstraße 18
80538 München
Mail: poststelle@datenschutz-bayern.de

1.2 Các nguyên tắc xử lý dữ liệu

Dữ liệu của bạn được bảo vệ theo các quy định pháp luật hiện hành về bảo vệ dữ liệu.
Dưới đây là thông tin liên quan đến việc thu thập và xử lý dữ liệu cá nhân trên các trang web được cung cấp tại http://www.haitiangermany.com/en (sau đây gọi chung là “Trang web”).

1.2.1 Mục đích và phạm vi xử lý dữ liệu

Chúng tôi đặc biệt coi trọng việc bảo vệ dữ liệu cá nhân của bạn khi truy cập trang web.
Về cơ bản, dữ liệu cá nhân của người truy cập chỉ được thu thập và xử lý trong phạm vi cần thiết nhằm đảm bảo hoạt động ổn định của trang web cũng như cung cấp các dịch vụ liên quan trên trang.

1.2.2 Cơ sở pháp lý cho việc xử lý dữ liệu

Dữ liệu cá nhân của người truy cập trang web chỉ được xử lý khi có sự đồng ý của bạn hoặc khi việc xử lý đó được pháp luật cho phép theo các quy định hiện hành.

Trong trường hợp việc xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn, cơ sở pháp lý áp dụng là Điều 6(1)(a) của quy định bảo vệ dữ liệu chung của liên minh Châu Âu (GDPR).

Khi việc xử lý dữ liệu cá nhân là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên tham gia, cơ sở pháp lý được áp dụng là Điều 6(1)(b) của GDPR.
Quy định này cũng áp dụng đối với các hoạt động xử lý dữ liệu phục vụ cho các bước chuẩn bị trước khi ký kết hợp đồng.

Khi việc xử lý dữ liệu cá nhân là cần thiết để đáp ứng các nghĩa vụ pháp lý của chúng tôi, cơ sở pháp lý áp dụng là Điều 6(1)(c) của quy định bảo vệ dữ liệu chung (GDPR).

Nếu việc xử lý dữ liệu cá nhân là cần thiết để bảo vệ lợi ích sống còn của chủ thể dữ liệu hoặc của một cá nhân khác, cơ sở pháp lý áp dụng là Điều 6(1)(d) của quy định bảo vệ dữ liệu chung (GDPR).

Trong trường hợp việc xử lý dữ liệu cá nhân là cần thiết để bảo vệ lợi ích hợp pháp của công ty chúng tôi hoặc của bên thứ ba, và các quyền cũng như lợi ích cơ bản của chủ thể dữ liệu không chiếm ưu thế hơn, cơ sở pháp lý áp dụng là Điều 6(1)(f) của Quy định Bảo vệ Dữ liệu Chung (GDPR).

1.2.3 Thời gian lưu trữ và xóa dữ liệu

Dữ liệu cá nhân của người truy cập trang web sẽ được xóa hoặc hạn chế xử lý ngay khi mục đích lưu trữ không còn tồn tại.
Tuy nhiên, việc lưu trữ dữ liệu vẫn có thể được duy trì nếu được yêu cầu theo các quy định pháp luật hoặc các nghĩa vụ pháp lý mà chúng tôi phải tuân thủ.
Dữ liệu cũng sẽ bị khóa hoặc xóa khi thời hạn lưu trữ theo các quy định liên quan hết hiệu lực, trừ trường hợp cần tiếp tục lưu trữ để phục vụ việc ký kết hoặc thực hiện hợp đồng.

1.2.4 Các bên nhận dữ liệu hoặc các nhóm bên nhận dữ liệu

Trong trường hợp cần thiết để vận hành trang web hoặc thực hiện các hoạt động xử lý dữ liệu được nêu tại Mục 2, thông tin của bạn có thể được chia sẻ với các nhóm bên nhận sau: các đối tác marketing và các nhà cung cấp dịch vụ công nghệ thông tin (IT).

Việc chuyển dữ liệu sang một quốc gia thứ ba không diễn ra.

1.3 Quyền của chủ thể dữ liệu

Trong trường hợp dữ liệu cá nhân của bạn được thu thập hoặc xử lý trên trang web này, bạn được xem là “chủ thể dữ liệu” theo quy định của GDPR.

Là chủ thể dữ liệu, bạn có quyền truy cập thông tin (Điều 15 GDPR), quyền chỉnh sửa (Điều 16 GDPR) và quyền xóa dữ liệu của mình (Điều 17 GDPR), quyền hạn chế việc xử lý dữ liệu (Điều 18 GDPR), quyền phản đối việc xử lý dữ liệu (Điều 21 GDPR) và quyền chuyển dữ liệu (Điều 20 GDPR).
Ngoài ra, bạn cũng có quyền khiếu nại lên cơ quan giám sát theo Điều 77 của GDPR.

Trong trường hợp dữ liệu của bạn được sử dụng cho việc ra quyết định tự động (bao gồm cả việc phân tích hồ sơ – profiling), bạn có quyền đưa ra ý kiến của mình, cũng như yêu cầu chúng tôi xem xét và kiểm tra lại quyết định đó để đảm bảo tính chính xác và công bằng.

1.4 Hủy bỏ các tuyên bố chấp thuận

Nếu bạn đã đồng ý cho chúng tôi xử lý dữ liệu cá nhân của mình, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại có thể được thực hiện, bao gồm cả việc gửi email đến: info@haitiangermany.com.

Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.

2 Thông tin chung về việc sử dụng Cookie và các công nghệ web

2.1Cookie là gì

Chúng tôi sử dụng các “cookie” và những công nghệ web khác trên trang web của mình nhằm nâng cao trải nghiệm truy cập của bạn và hỗ trợ việc sử dụng một số chức năng cụ thể của trang web.

Cookie là một tệp dữ liệu nhỏ được dùng để lưu trữ các thiết lập Internet và được tải xuống trình duyệt của bạn khi bạn truy cập một trang web lần đầu tiên.
Khi bạn truy cập lại trang web đó, cookie cùng các thông tin được lưu trữ sẽ được gửi trở lại trang web đã tạo ra nó (cookie bên thứ nhất – First Party Cookie) hoặc được chuyển đến một trang web khác mà cookie đó thuộc về (cookie bên thứ ba – Third Party Cookie).
Nhờ cơ chế này, trang web có thể nhận diện rằng trình duyệt của bạn đã từng truy cập trước đó.
Ngoài cookie, một số công nghệ web khác cũng được sử dụng cho các mục đích tương tự. Trong tài liệu này, các công nghệ đó cũng được gọi chung là “cookie”.

Phần lớn các cookie được chúng tôi sử dụng sẽ tự động bị xóa khỏi thiết bị của bạn khi phiên trình duyệt kết thúc (gọi là cookie phiên – session cookies).
Một số cookie khác sẽ tiếp tục được lưu trữ trên thiết bị của bạn và cho phép chúng tôi nhận diện thiết bị của bạn trong những lần truy cập sau (gọi là cookie lâu dài – persistent cookies).

2.2 Phân loại cookie

Tùy theo chức năng và mục đích sử dụng, cookie có thể được chia thành các loại khác nhau, ví dụ như: cookie vận hành (Operational Cookies), cookie hiệu suất (Performance Cookies), cookie chức năng (Functional Cookies) hoặc cookie phục vụ mục đích marketing (Marketing Cookies).

Các cookie cần thiết cho hoạt động kinh doanh là những cookie cần thiết để điều hướng trên trang web của chúng tôi và để vận hành các chức năng cơ bản của trang web, chẳng hạn như việc gán các mã phiên ẩn danh (anonymous session IDs).

Cookie hiệu suất được sử dụng để cải thiện tính thân thiện với người dùng của một trang web. Chúng thu thập thông tin về việc sử dụng trang web của chúng tôi, ví dụ như: thông tin về trình duyệt Internet và hệ điều hành; tên miền của trang web mà bạn truy cập trước đó; số lần truy cập; thời gian lưu lại trung bình; và các trang đã được truy cập.
Tuy nhiên, những cookie này không lưu trữ bất kỳ thông tin nào cho phép nhận dạng cá nhân của người dùng.

Cookie chức năng cho phép trang web ghi nhớ các thông tin mà người dùng đã cung cấp trước đó (ví dụ: tên người dùng, ngôn ngữ được lựa chọn hoặc khu vực truy cập) nhằm cung cấp các tính năng nâng cao và trải nghiệm cá nhân hóa hơn cho người dùng.
Ngoài ra, các cookie này cũng được sử dụng để hỗ trợ những chức năng mà người dùng yêu cầu, chẳng hạn như khả năng phát video trên trang web.

Cookie phục vụ mục đích marketing được sử dụng để cung cấp nội dung và quảng cáo được cá nhân hóa, phù hợp với người dùng. Ngoài ra, chúng còn giúp kiểm soát tần suất hiển thị quảng cáo, đồng thời đo lường và đánh giá hiệu quả của các chiến dịch quảng cáo.
Các cookie này ghi nhận việc người dùng đã truy cập trang web hay chưa và những nội dung đã được truy cập, và các thông tin này có thể được chia sẻ với bên thứ ba, chẳng hạn như các đối tác quảng cáo, nhằm phục vụ hoạt động tiếp thị.

2.3 Quản lý cookie thông qua trình duyệt

Hầu hết các trình duyệt Internet cho phép bạn quản lý việc sử dụng cookie, ví dụ như chấp nhận hoặc từ chối tất cả cookie, hoặc chỉ chấp nhận một số cookie nhất định. Bạn cũng có thể thiết lập trình duyệt để thông báo khi cookie được đặt. Nhờ đó, việc sử dụng cookie trở nên minh bạch đối với bạn.
Các tùy chọn quản lý và xóa cookie có thể được tìm thấy trong tài liệu hướng dẫn được tích hợp trong từng trình duyệt tương ứng.

[borlabs-cookie type=”btn-cookie-preference” title=”Quản lý cài đặt cookie” /]

Nếu bạn tắt cookie trên trang web của chúng tôi, một số chức năng của trang web có thể không hoạt động đầy đủ. Xin lưu ý rằng việc đặt hàng trong cửa hàng trực tuyến chỉ có thể thực hiện khi cookie được bật.

2.4 Sự đồng ý và quyền rút lại sự đồng ý

Nếu bạn không tắt cookie trong trình duyệt và tiếp tục sử dụng trang web của chúng tôi, điều đó có nghĩa là bạn đồng ý với việc sử dụng cookie cho mục đích marketing hoặc phân tích trang web như được mô tả tại đây.
Bạn có thể thu hồi sự đồng ý này bất cứ lúc nào và có hiệu lực cho tương lai, ví dụ bằng cách từ chối chấp nhận cookie trong phần cài đặt của trình duyệt.

Cơ sở pháp lý là Điều 6 khoản 1 điểm a) của GDPR.

3 Việc xử lý dữ liệu cá nhân

3.1 Việc cung cấp và vận hành trang web

Mỗi khi bạn truy cập trang web của chúng tôi, hệ thống máy tính của máy chủ sẽ tự động xử lý một số dữ liệu và thông tin từ thiết bị truy cập của bạn. Các loại dữ liệu sau đây sẽ được thu thập:

Loại trình duyệt / phiên bản trình duyệt
Hệ điều hành đang sử dụng
URL giới thiệu (Referrer URL)
Tên máy chủ của máy tính truy cập
Thời gian của yêu cầu gửi đến máy chủ

Các tệp nhật ký (log files) như vậy không chứa địa chỉ IP đầy đủ hoặc các dữ liệu khác cho phép xác định danh tính của bạn. Thông tin này được đánh giá cho mục đích thống kê và sau đó sẽ bị xóa. Dữ liệu này không được kết hợp với các nguồn dữ liệu khác.

3.2 Biểu mẫu liên hệ và liên hệ qua e-mail

Trên trang web của chúng tôi, chúng tôi cung cấp biểu mẫu liên hệ cho phép bạn liên hệ với chúng tôi bằng phương thức điện tử. Việc xử lý dữ liệu cá nhân từ các trường nhập liệu chỉ nhằm mục đích xử lý yêu cầu của bạn. Trong trường hợp liên hệ qua e-mail, việc xử lý dữ liệu này cũng dựa trên lợi ích hợp pháp cần thiết của chúng tôi.
Nếu bạn sử dụng hình thức liên hệ này, dữ liệu được nhập vào biểu mẫu, đặc biệt bao gồm danh xưng, tên, công ty, địa chỉ email và các thông tin tùy chọn, sẽ được gửi đến chúng tôi và được lưu trữ.
Ngoài ra, bạn cũng có thể liên hệ với chúng tôi thông qua địa chỉ e-mail được cung cấp. Trong trường hợp này, dữ liệu cá nhân được gửi kèm theo email cũng sẽ được lưu trữ.
Cơ sở pháp lý cho việc xử lý dữ liệu là Điều 6 khoản … của GDPR. Điểm f Khoản 1 Điều 6 của GDPR. Lợi ích hợp pháp ở đây là việc xử lý yêu cầu của bạn. Nếu việc liên hệ qua e-mail nhằm mục đích ký kết hợp đồng, thì cơ sở pháp lý bổ sung cho việc xử lý dữ liệu là Điểm b Khoản 1 Điều 6 của GDPR.
Trong trường hợp việc xử lý dữ liệu cá nhân dựa trên lợi ích hợp pháp của chúng tôi, bạn có quyền phản đối việc xử lý này bất cứ lúc nào. Nếu việc phản đối là có căn cứ hợp lý, chúng tôi sẽ không thể tiếp tục xử lý yêu cầu của bạn.

3.3 Hồ sơ ứng tuyển

Chúng tôi công bố các cơ hội việc làm hiện có trên trang web của mình, và bạn có thể gửi hồ sơ ứng tuyển qua e-mail. Nếu bạn gửi tài liệu ứng tuyển qua e-mail, các tài liệu này sẽ được xử lý trong quá trình tuyển dụng, ngoài các dữ liệu liên hệ đã nêu (xem thêm mục 3.2).
Cơ sở pháp lý cho việc xử lý dữ liệu là Điều 88 của GDPR kết hợp với § 26 của BDSG (Luật Bảo vệ Dữ liệu Liên bang Đức).
Dữ liệu liên quan sẽ được xóa sau 6 tháng, trừ khi bạn đã đồng ý rõ ràng cho việc tiếp tục sử dụng dữ liệu của mình.

3.4 GOOGLE ANALYTICS

Trên trang web của chúng tôi, chúng tôi sử dụng Google Analytics, một dịch vụ phân tích web của Google Inc. (“Google”), có trụ sở tại 1600 Amphitheatre Parkway, Mountain View, California, 94043, Hoa Kỳ.
Google Analytics sử dụng cookie. Thông tin được tạo ra bởi cookie về việc bạn sử dụng trang web này thường sẽ được truyền đến máy chủ của Google tại Hoa Kỳ và được lưu trữ tại đó.
Điều này cho phép chúng tôi phân tích cách bạn sử dụng trang web, từ đó tổng hợp các báo cáo về hoạt động của trang web cho đơn vị vận hành website, đồng thời cung cấp các dịch vụ khác liên quan đến việc sử dụng website và Internet.

Trên trang web này, chúng tôi chỉ sử dụng Google Analytics với chức năng ẩn danh địa chỉ IP được kích hoạt. Điều này có nghĩa là địa chỉ IP của người dùng Google trong các quốc gia thành viên Liên minh Châu Âu (EU) hoặc trong các quốc gia thuộc Hiệp định Khu vực Kinh tế Châu Âu (EEA) sẽ được rút gọn trước khi truyền đi.
Chỉ trong những trường hợp ngoại lệ, địa chỉ IP đầy đủ mới được chuyển tới máy chủ của Google tại Hoa Kỳ và được rút gọn tại đó.
Địa chỉ IP được trình duyệt của bạn truyền tới Google Analytics sẽ không được kết hợp với các dữ liệu khác của Google.
Google cũng có thể chuyển thông tin này cho bên thứ ba, nếu việc này được pháp luật yêu cầu hoặc nếu bên thứ ba xử lý dữ liệu thay mặt cho Google.

Bạn có thể từ chối việc sử dụng cookie bằng cách chọn cài đặt phù hợp trong trình duyệt của mình. Tuy nhiên, xin lưu ý rằng nếu bạn thực hiện điều này, bạn có thể không sử dụng được đầy đủ các chức năng của trang web này.
Bạn cũng có thể ngăn Google thu thập dữ liệu được tạo bởi cookie liên quan đến việc bạn sử dụng dịch vụ trực tuyến, cũng như ngăn việc Google xử lý dữ liệu này, bằng cách tải xuống và cài đặt tiện ích bổ sung cho trình duyệt (browser plugin) tại liên kết sau:
https://tools.google.com/dlpage/gaoptout?hl=de

Thông tin chi tiết hơn về việc Google sử dụng dữ liệu cho mục đích quảng cáo:

https://www.google.com/intl/de/policies/privacy/partners/ (“Data usage by Google when you use websites or apps of our partners”),
http://www.google.com/policies/technologies/ads (“Data use for advertising purposes”),
http://www.google.de/settings/ads (“Manage information that Google uses to serve ads to you”),
http://www.google.com/ads/preferences/ (“Determine what ads Google shows you”).

As an alternative to the browser add-on or within browsers on mobile devices, you can prevent Google Analytics from collecting the data by clicking on the following link An opt-out cookie will be set to prevent future collection of your information when you visit this website:

[borlabs-cookie id=”google-analytics” type=”btn-switch-consent” /]

PHÂN TÍCH WEB MATOMO

Trên trang web của chúng tôi, chúng tôi sử dụng công cụ phần mềm mã nguồn mở Matomo (trước đây là PIWIK) để phân tích hành vi duyệt web của người dùng. Điều này giúp chúng tôi liên tục cải thiện trang web cũng như nâng cao tính thân thiện với người dùng.
Vì những mục đích này, lợi ích hợp pháp của chúng tôi trong việc xử lý dữ liệu được xác định theo Điều 6 khoản 1 điểm f của GDPR.
Việc ẩn danh địa chỉ IP đảm bảo đáp ứng đầy đủ quyền lợi của người dùng trong việc bảo vệ dữ liệu cá nhân của họ.

Phần mềm này thiết lập một cookie trên máy tính của người dùng (đối với cookie, vui lòng xem phần giải thích ở trên).
Nếu các trang riêng lẻ trên website của chúng tôi được truy cập, những dữ liệu sau đây sẽ được lưu trữ:

Các dữ liệu sau sẽ được lưu trữ:
Hai byte của địa chỉ IP của hệ thống người dùng truy cập
Trang web được truy cập
Trang web mà từ đó người dùng truy cập vào website (referrer)
Các trang con được mở từ trang web đã truy cập
Thời gian người dùng ở lại trên website
Tần suất truy cập vào website

Phần mềm này chỉ hoạt động trên các máy chủ của trang web của chúng tôi. Việc lưu trữ dữ liệu cá nhân của người dùng chỉ diễn ra tại đó.
Dữ liệu sẽ không được chuyển giao cho bất kỳ bên thứ ba nào.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của người dùng là Điều 6 khoản 1 điểm f của GDPR.

Để biết thêm thông tin về các cài đặt quyền riêng tư của phần mềm Matomo, vui lòng truy cập liên kết sau:
https://matomo.org/docs/privacy/

3.6 NEWSLETTER

Bạn có thể đăng ký nhận bản tin (newsletter) miễn phí trên trang web của chúng tôi bằng cách nhập tên và địa chỉ email của mình. Khi đăng ký nhận bản tin, địa chỉ email của bạn sẽ được gửi đến chúng tôi, trong đó chúng tôi sử dụng quy trình xác nhận hai bước (double opt-in) trong quá trình đăng ký.
Ngoài các thông tin này, không có dữ liệu nào khác được thu thập. Trong bối cảnh này, dữ liệu cũng không được tiết lộ cho bất kỳ bên thứ ba nào.
Dữ liệu chỉ được sử dụng nhằm mục đích xử lý việc đăng ký và gửi bản tin.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn, với điều kiện bạn đã đồng ý, là Điều 6 khoản 1 điểm a) của GDPR.

Bạn có thể rút lại sự đồng ý đối với việc xử lý dữ liệu của mình cũng như việc sử dụng dữ liệu đó để gửi bản tin bất cứ lúc nào, ví dụ thông qua liên kết “hủy đăng ký” (unsubscribe) trong bản tin.

3.7 SOCIAL MEDIA PLUGINS

Trang web của chúng tôi không tích hợp plugin mạng xã hội của bên thứ ba. Tuy nhiên, website có thể cung cấp các liên kết dẫn đến các trang mạng xã hội của chúng tôi, cho phép bạn truy cập các kênh mạng xã hội tương ứng.

3.8 GOOGLE WEB FONTS (local embedding)

Trang web này sử dụng Web Fonts do Google cung cấp để đảm bảo việc hiển thị phông chữ thống nhất trên toàn bộ website. Tuy nhiên, các Google Fonts này được cài đặt cục bộ (local), vì vậy sẽ không thiết lập kết nối với máy chủ của Google khi sử dụng tính năng này.
Để biết thêm thông tin về Google Web Fonts, vui lòng truy cập liên kết sau:
: https://developers.google.com/fonts/faq and consult Google’s Data Privacy Declaration under: https://policies.google.com/privacy?hl=en.

4 SAFETY

Chúng tôi bảo vệ dữ liệu của bạn thông qua các biện pháp kỹ thuật và tổ chức nhằm ngăn chặn việc truy cập trái phép, mất mát hoặc phá hủy dữ liệu. Các biện pháp bảo mật của chúng tôi được liên tục cải thiện phù hợp với sự phát triển của công nghệ.
Tuy nhiên, xin lưu ý rằng việc truyền dữ liệu qua Internet (ví dụ như khi giao tiếp qua e-mail) có thể tồn tại các lỗ hổng bảo mật. Do đó, không thể đảm bảo hoàn toàn việc bảo vệ dữ liệu khỏi sự truy cập của bên thứ ba.

Tháng 1 năm 2024