Tuân thủ GDPR

1. Cam kết của chúng tôi về GDPR

WebTrackly cam kết tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR). Trang này trình bày cách chúng tôi bảo vệ quyền của bạn với tư cách chủ thể dữ liệu và bảo đảm việc xử lý dữ liệu cá nhân đúng pháp luật.

2. Cơ sở pháp lý cho việc xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Hợp đồng: Việc xử lý cần thiết để thực hiện các dịch vụ của chúng tôi
• Lợi ích chính đáng: Việc xử lý phục vụ hoạt động kinh doanh và cải tiến dịch vụ
• Sự đồng ý: Khi bạn đã đồng ý rõ ràng cho một hoạt động xử lý cụ thể
• Nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc theo quy định của pháp luật

3. Quyền của bạn theo GDPR

Với tư cách chủ thể dữ liệu, bạn có các quyền sau:

4. Các biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp:

• Mã hóa dữ liệu khi truyền và khi lưu trữ
• Đánh giá và kiểm tra bảo mật định kỳ
• Kiểm soát truy cập và xác thực
• Đào tạo nhân viên về bảo vệ dữ liệu
• Nguyên tắc tối thiểu hóa dữ liệu
• Bảo vệ quyền riêng tư theo thiết kế và theo mặc định

5. Chuyển dữ liệu ra nước ngoài

Khi chuyển dữ liệu cá nhân ra ngoài EU/EEA, chúng tôi bảo đảm các biện pháp bảo vệ phù hợp:

• Điều khoản hợp đồng chuẩn (SCC)
• Quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu
• Các cơ chế chuyển dữ liệu được phê duyệt khác

6. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết:

• Dữ liệu tài khoản: trong suốt thời gian tài khoản hoạt động cộng thêm thời hạn lưu trữ theo luật định
• Dữ liệu giao dịch: theo yêu cầu của quy định về thuế và kế toán
• Dữ liệu tiếp thị: cho đến khi sự đồng ý bị rút lại
• Dữ liệu nhật ký: tối đa 90 ngày cho mục đích bảo mật

7. Quy trình xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra rò rỉ dữ liệu:

• Chúng tôi sẽ thông báo cho cơ quan giám sát trong vòng 72 giờ
• Các cá nhân bị ảnh hưởng sẽ được thông báo không chậm trễ
• Chúng tôi lưu giữ hồ sơ và tài liệu về sự cố
• Chúng tôi triển khai các biện pháp ngăn ngừa sự cố tái diễn

8. Thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào của bạn theo GDPR:

1. Liên hệ Nhân viên bảo vệ dữ liệu (DPO) của chúng tôi
2. Cung cấp giấy tờ chứng minh danh tính
3. Nêu rõ quyền bạn muốn thực hiện
4. Chúng tôi sẽ phản hồi trong vòng một tháng

9. Liên hệ DPO của chúng tôi

Đối với mọi thắc mắc liên quan đến GDPR hoặc để thực hiện quyền của bạn:

10. Cơ quan giám sát

Bạn có quyền khiếu nại với cơ quan giám sát nếu cho rằng quyền của mình bị vi phạm. Thông tin liên hệ của các cơ quan bảo vệ dữ liệu EU có trên trang web của Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB).