Chính sách quyền riêng tư của trang web

1. Người chịu trách nhiệm

Valeriia Kravchenko (cá nhân kinh doanh, dự án “Jena für dich”)
Fritz-Ritter-Str. 2007747 JenaĐức · Email: kontakt@jenafuerdich.de

Không có nhân viên bảo vệ dữ liệu được chỉ định (không bắt buộc theo § 38 BDSG – Luật Bảo vệ dữ liệu Liên bang của Đức).

Chính sách này áp dụng cho trang web “Jena für dich”. Đối với ứng dụng, chính sách quyền riêng tư riêng của ứng dụng được áp dụng.

2. Lưu trữ máy chủ (hosting), phân phối và nhật ký máy chủ (Cloudflare)

Trang web chạy trên Cloudflare Workers (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Mỗi lần trang được truy cập, Cloudflare xử lý các dữ liệu cần thiết về mặt kỹ thuật: địa chỉ IP, thời điểm, địa chỉ được truy cập, nhận dạng trình duyệt (User-Agent), trang giới thiệu (Referrer). Mục đích: phân phối trang và bảo vệ chống tấn công. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng trong việc vận hành an toàn; GDPR là Quy định chung về bảo vệ dữ liệu của EU, tiếng Đức: DSGVO). Cloudflare là bên xử lý dữ liệu theo ủy quyền của tôi (Điều 28 GDPR, Data Processing Addendum). Việc xử lý tại Hoa Kỳ có thể xảy ra; việc này dựa trên EU-US Data Privacy Framework, và dự phòng dựa trên các điều khoản hợp đồng tiêu chuẩn.

Nhật ký máy chủ: Nhật ký yêu cầu của trang web (Workers Logs) đã được tắt; tôi không phân tích dữ liệu truy cập và không lập hồ sơ người dùng. Cloudflare chỉ xử lý dữ liệu kết nối trong thời gian ngắn để chống tấn công, theo thời hạn riêng của Cloudflare. Thông tin về bảo vệ dữ liệu của Cloudflare: https://www.cloudflare.com/privacypolicy/

3. Không cookie, không theo dõi, không biểu mẫu

Trang web không đặt cookie và không sử dụng bộ nhớ cục bộ. Không có dịch vụ phân tích hay quảng cáo, không có plugin mạng xã hội và không có biểu mẫu. Ngôn ngữ đã chọn chỉ nằm trong địa chỉ (/, /en, /ru, /uk, /pl, /tr, /ar, /fa, /zh, /ja, /vi) và không được lưu lại. Phông chữ, hình ảnh và biểu tượng do chính trang web này cung cấp; không có dữ liệu nào được truyền đến Google Fonts hay các nhà cung cấp bên thứ ba khác.

4. Liên hệ qua email (Zoho)

Khi Quý vị gửi email cho tôi, tôi xử lý địa chỉ và nội dung thư của Quý vị để giải quyết yêu cầu của Quý vị (Điều 6 khoản 1 điểm f GDPR; đối với các yêu cầu theo GDPR là Điều 6 khoản 1 điểm c). Tôi xóa thư từ trao đổi sau khi vụ việc đã được giải quyết; tôi lưu giữ một bản ghi ngắn gọn về các yêu cầu của chủ thể dữ liệu (ngày, loại yêu cầu, kết quả) trong ba năm. Nhà cung cấp dịch vụ email: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hà Lan, với tư cách là bên xử lý dữ liệu theo ủy quyền (Điều 28 GDPR) trên cơ sở hợp đồng xử lý dữ liệu theo ủy quyền. Email được lưu trữ tại trung tâm dữ liệu EU của Zoho (Hà Lan, địa điểm dự phòng tại Ireland). Theo thông tin của Zoho, trong từng trường hợp riêng lẻ, nhân viên của tập đoàn Zoho tại Ấn Độ có thể truy cập để hỗ trợ kỹ thuật và bảo trì; cơ sở pháp lý là các điều khoản hợp đồng tiêu chuẩn của EU (Điều 46 khoản 2 điểm c GDPR).

5. Liên kết đến các trang web khác

Các liên kết đến trang web khác (ví dụ đến cơ quan nhà nước, đến Cloudflare hoặc đến App Store của Apple qua “Tải ứng dụng”) sẽ mở các trang đó. Chỉ khi đó các nhà cung cấp này mới nhận được dữ liệu kết nối của Quý vị; chính sách bảo vệ dữ liệu của họ được áp dụng. Apple chịu trách nhiệm về việc tải ứng dụng (Apple Distribution International Ltd., Ireland).

6. Bên nhận dữ liệu, thời hạn lưu trữ, không có quyết định tự động

Tôi không bán dữ liệu cá nhân, không chuyển giao dữ liệu cho mục đích quảng cáo và không sử dụng dữ liệu để đưa ra quyết định tự động (Điều 22 GDPR). Bên nhận dữ liệu chỉ là các bên xử lý dữ liệu theo ủy quyền đã nêu: Cloudflare để phân phối trang, Zoho chỉ dành cho email gửi đến.

7. Nghĩa vụ cung cấp dữ liệu

Quý vị không có nghĩa vụ cung cấp dữ liệu cá nhân. Tuy nhiên, nếu không có dữ liệu kết nối cần thiết về mặt kỹ thuật (mục 2), trang web không thể hiển thị; việc gửi email cho tôi là tự nguyện.

8. Quyền của Quý vị

Quý vị có quyền được cung cấp thông tin (Điều 15 GDPR), quyền chỉnh sửa (Điều 16), quyền xóa (Điều 17), quyền hạn chế xử lý (Điều 18) và quyền di chuyển dữ liệu (Điều 20). Chỉ cần gửi một email không theo mẫu đến kontakt@jenafuerdich.de; việc xử lý là miễn phí. Quý vị có thể khiếu nại với một cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR); tại bang Thüringen là Ủy viên bang Thüringen về bảo vệ dữ liệu và tự do thông tin (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

Quyền phản đối (Điều 21 GDPR): Vì những lý do xuất phát từ hoàn cảnh đặc biệt của mình, Quý vị có thể phản đối bất cứ lúc nào việc xử lý dữ liệu của Quý vị dựa trên Điều 6 khoản 1 điểm f GDPR (mục 2 và 4). Khi đó tôi sẽ không xử lý dữ liệu này nữa, trừ khi tôi có thể chứng minh các lý do chính đáng, thuyết phục và đáng được bảo vệ, hoặc việc xử lý nhằm xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.