Chính sách quyền riêng tư của ứng dụng “Jena für dich” (iPhone và Android)

1. Người chịu trách nhiệm và người vận hành

Valeriia Kravchenko (cá nhân kinh doanh; “Jena für dich” là tên của dự án)
Fritz-Ritter-Str. 2007747 JenaĐức · Email: kontakt@jenafuerdich.de. Không có nhân viên bảo vệ dữ liệu được chỉ định (không bắt buộc theo § 38 BDSG – Luật Bảo vệ dữ liệu Liên bang của Đức).

Chính sách này áp dụng cho ứng dụng “Jena für dich” dành cho iPhone (App Store) và Android (Google Play). Đối với trang web, Chính sách quyền riêng tư của trang web được áp dụng.

2. Tổng quan

Ứng dụng không có tài khoản người dùng, không có quảng cáo, không đo lường lượt tiếp cận hay theo dõi phân tích và không tích hợp dịch vụ của bên thứ ba như plugin mạng xã hội hay SDK quảng cáo. Tôi không bán dữ liệu và không chuyển giao dữ liệu cho mục đích quảng cáo. Những gì Quý vị chọn trong ứng dụng (mục yêu thích, việc cần làm, lịch sử, ngôn ngữ, giao diện, địa chỉ thu gom rác, địa điểm tự chọn) đều ở lại trên thiết bị của Quý vị. Ứng dụng không gửi dữ liệu nào cho tôi – với một ngoại lệ do chính Quý vị bật: thông báo đẩy (từ phiên bản 1.1, mục 3a). Ngoài ra, danh bạ địa điểm có chứa thông tin liên hệ kinh doanh của phòng khám, doanh nghiệp và tổ chức (mục 7).

3. Ứng dụng làm gì trên thiết bị và khi nào ứng dụng kết nối mạng

Nội dung ngoại tuyến: Danh bạ địa điểm, bản đồ Jena (dựa trên dữ liệu OpenStreetMap, được xử lý bằng Protomaps), các hướng dẫn và quy định thu gom rác đều có sẵn trong ứng dụng. Để hiển thị, tìm kiếm và lọc, ứng dụng không cần kết nối và không gửi gì đi. Bản đồ không được tải từ dịch vụ bản đồ bên ngoài. Danh bạ địa điểm không được tự động cập nhật từ máy chủ; các phiên bản mới đi kèm với bản cập nhật ứng dụng qua App Store hoặc Google Play. Ngoại lệ duy nhất là các lớp bản đồ “Nhà vệ sinh công cộng” và “Vòi nước uống” của thành phố Jena (xem “Nội dung từ máy chủ của ứng dụng”).

Sự kiện: Khi Quý vị mở mục sự kiện (trang chủ hoặc “Sự kiện”), ứng dụng tải lịch sự kiện của các tuần tới trực tiếp từ giao diện lập trình mở (API) của lịch sự kiện Jena (JenaKultur) tại destination.one GmbH (meta.et4.de, Đức). Khi đó, do cần thiết về mặt kỹ thuật, nhà cung cấp nhận được địa chỉ IP của thiết bị Quý vị, thời gian và nhận dạng kỹ thuật của trình duyệt hệ thống (User-Agent); ứng dụng không gửi cookie, mã nhận dạng hay thông tin về Quý vị. Danh sách đã tải chỉ được lưu trên thiết bị của Quý vị. Khi không có kết nối, ứng dụng hiển thị danh sách được tải gần nhất hoặc danh sách đi kèm ứng dụng. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng đối với thông tin sự kiện cập nhật; GDPR là Quy định chung về bảo vệ dữ liệu của EU, tiếng Đức: DSGVO). destination.one GmbH tự chịu trách nhiệm về việc xử lý dữ liệu của mình.

Nội dung từ máy chủ của ứng dụng (từ phiên bản 1.3): Để tin tức, khóa học, các lớp bản đồ “Nhà vệ sinh công cộng” và “Vòi nước uống” cùng mục “Hỗ trợ” được cập nhật mà không cần cập nhật ứng dụng, ứng dụng tải các nội dung này từ máy chủ riêng của tôi live.jenafuerdich.de (Cloudflare Workers, Cloudflare, Inc., với tư cách là bên xử lý dữ liệu theo ủy quyền của tôi). Máy chủ tự lấy nội dung từ các nguồn theo một lịch cố định (thành phố Jena, IIK e.V., map.jena.de). Khi đó, ứng dụng chỉ gửi địa chỉ của nội dung và ngôn ngữ ứng dụng của Quý vị (ví dụ “/v1/news?lang=de”); không gửi cookie, mã nhận dạng thiết bị, mã quảng cáo, vị trí hay thông tin về Quý vị. Do cần thiết về mặt kỹ thuật, máy chủ nhận được địa chỉ IP của thiết bị Quý vị, thời gian và nhận dạng kỹ thuật của hệ thống (User-Agent); máy chủ chỉ dùng chúng để gửi phản hồi và không lưu lại – nhật ký truy vấn đã được tắt, tôi không lập hồ sơ người dùng và không thống kê về từng thiết bị. Cloudflare xử lý dữ liệu kết nối trong thời gian ngắn để truyền tải và bảo vệ chống tấn công. Ứng dụng truy vấn lại tối đa 30 phút một lần (tin tức, khóa học), 6 giờ một lần (“Hỗ trợ”) hoặc 12 giờ một lần (nhà vệ sinh, vòi nước uống). Nếu không kết nối được máy chủ, ứng dụng hoạt động như trước đây. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng đối với thông tin cập nhật và đáng tin cậy trong ứng dụng). Từ phiên bản 1.4, ứng dụng cũng tải mục “Con đường đến việc làm của tôi ở Jena” theo cách tương tự (tối đa 6 giờ một lần).

Tin tức của thành phố: Ứng dụng hiển thị các thông cáo báo chí của thành phố Jena từ nguồn cấp RSS của thành phố (rathaus.jena.de) – bằng ngôn ngữ của Quý vị nếu thành phố cung cấp, nếu không thì bản tiếng Anh hoặc tiếng Đức – cùng các thông báo của văn phòng báo chí thành phố Jena và của Jenaer Nahverkehr GmbH được gửi qua email (với sự cho phép bằng văn bản của họ). Ứng dụng chỉ hiển thị tiêu đề, ngày, một đoạn giới thiệu ngắn, nguồn và đường dẫn đến bản tin; hình ảnh và tệp đính kèm không được lấy về cũng như không được tải. Danh sách đến từ máy chủ của ứng dụng. Chỉ khi không kết nối được máy chủ này, ứng dụng mới tải thông cáo báo chí trực tiếp từ thành phố Jena; khi đó, do cần thiết về mặt kỹ thuật, thành phố nhận được địa chỉ IP của thiết bị Quý vị, thời gian truy xuất và nhận dạng kỹ thuật của hệ thống (User-Agent); ứng dụng không gửi cookie, mã nhận dạng hay thông tin về Quý vị. Ứng dụng truy vấn lại tối đa 30 phút một lần. Danh sách được tải gần nhất chỉ được lưu trên thiết bị của Quý vị; khi không có kết nối, ứng dụng hiển thị danh sách này hoặc danh sách đi kèm ứng dụng. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng đối với thông tin cập nhật của thành phố). Thành phố Jena tự chịu trách nhiệm về việc xử lý dữ liệu của mình.

Khóa học của IIK e.V.: Khi Quý vị mở “Khóa học tiếng Đức”, ứng dụng hiển thị các khóa học và kỳ thi hiện có của Institut für Interkulturelle Kommunikation e.V. (Viện Giao tiếp Liên văn hóa) ở Jena từ nguồn cấp RSS của viện (www.iik.de), được tải từ máy chủ của ứng dụng. Chỉ khi không kết nối được máy chủ này, ứng dụng mới tải nguồn cấp RSS trực tiếp từ IIK; khi đó, do cần thiết về mặt kỹ thuật, IIK nhận được địa chỉ IP của thiết bị Quý vị, thời gian truy xuất và nhận dạng kỹ thuật của hệ thống (User-Agent); ứng dụng không gửi cookie, mã nhận dạng hay thông tin về Quý vị. Ứng dụng truy vấn tối đa 30 phút một lần; danh sách được tải gần nhất chỉ ở lại trên thiết bị của Quý vị. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng đối với thông tin khóa học cập nhật). IIK e.V. tự chịu trách nhiệm về việc xử lý dữ liệu của mình.

Dữ liệu địa lý của thành phố Jena: Nhà vệ sinh công cộng và vòi nước uống được lấy từ dữ liệu địa lý mở của thành phố Jena (map.jena.de, giấy phép CC BY 4.0). Một phiên bản được tích hợp sẵn trong ứng dụng; các phiên bản mới hơn do máy chủ của ứng dụng lấy từ map.jena.de tối đa mỗi ngày một lần, và ứng dụng nhận chúng từ đó. Bản thân ứng dụng không truy cập map.jena.de.

Hỗ trợ (trợ cấp và chương trình tài trợ): Mục này là một danh mục gồm các giải thích ngắn do tôi soạn và đường dẫn đến các cơ quan có thẩm quyền. Một phiên bản được tích hợp sẵn trong ứng dụng; các phiên bản mới đã được kiểm tra được ứng dụng tải từ máy chủ của ứng dụng (khi đó chỉ ngôn ngữ ứng dụng được truyền đi). Không có bảng câu hỏi; ứng dụng không hỏi thông tin về thu nhập, gia đình hay tình trạng cư trú và không gửi những thông tin như vậy. Các trang chính thức và biểu mẫu chỉ được mở sau khi Quý vị chạm vào (các trang của KfW mở trong trình duyệt trên thiết bị của Quý vị); từ lúc đó, chính sách bảo vệ dữ liệu của cơ quan tương ứng được áp dụng.

Con đường đến việc làm của tôi ở Jena (từ phiên bản 1.4): các lộ trình từng bước (công nhận bằng cấp, học nghề Ausbildung, đại học, khởi nghiệp, việc làm và Jobcenter) với những giải thích ngắn do tôi tự viết và liên kết đến các cơ quan có thẩm quyền. Một phiên bản được tích hợp sẵn trong ứng dụng; các phiên bản mới đã kiểm tra được ứng dụng tải từ máy chủ của ứng dụng (khi đó chỉ ngôn ngữ của ứng dụng được gửi đi). Không có bảng câu hỏi: lựa chọn “Tình huống của tôi” (ví dụ EU hoặc nước thứ ba) chỉ lọc nội dung hiển thị, nằm trong bộ nhớ làm việc của thiết bị và không được lưu cũng không được gửi đi. Những bước bạn đánh dấu hoàn thành hoặc bỏ qua và những ngày hẹn bạn tự nhập chỉ được ứng dụng lưu trên thiết bị của bạn; lời nhắc cho chúng là thông báo cục bộ. Không có thông tin nào trong số này được truyền cho tôi hoặc bên thứ ba.

Cảnh báo chính thức: Ứng dụng không tải và không kiểm tra cảnh báo. Sau khi Quý vị chạm vào, biểu tượng chuông sẽ mở trang chính thức warnung.bund.de của Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (Cơ quan Liên bang về Bảo vệ dân sự và Cứu trợ thảm họa); từ lúc đó, chính sách bảo vệ dữ liệu của cơ quan này được áp dụng.

“Mở trang web”: Trước khi mở một trang web chính thức trong cửa sổ trình duyệt, ứng dụng gửi một yêu cầu đơn giản đến trang web đó để kiểm tra xem trang có truy cập được không. Khi đó, đơn vị vận hành trang web nhận được địa chỉ IP của Quý vị – giống như khi mở chính trang đó. Việc kiểm tra chỉ diễn ra sau khi Quý vị chạm vào.

Vị trí (“Gần tôi”): Ứng dụng chỉ hỏi vị trí của Quý vị khi Quý vị chạm vào “Gần tôi”, và chỉ khi Quý vị đã cấp quyền trong hệ điều hành (iOS: “Khi dùng ứng dụng”, kể cả khi đã tắt “Vị trí chính xác”; Android: “Chỉ khi dùng ứng dụng”, kể cả với “Vị trí gần đúng”). Vị trí chỉ được dùng trên thiết bị để tính khoảng cách và hiển thị các địa điểm gần trước; vị trí không được truyền cho tôi hay cho bên thứ ba và không được truy vấn ở chế độ nền. Vị trí được xác định gần nhất được giữ tối đa 10 phút trong bộ nhớ phiên của thiết bị và bị xóa khi đóng ứng dụng. Thay vì dùng vị trí, Quý vị có thể tự chọn một con đường hoặc một điểm trên bản đồ; thông tin này ở lại trên thiết bị của Quý vị cho đến khi Quý vị xóa nó. Quý vị có thể thu hồi quyền này bất cứ lúc nào trong phần cài đặt của iOS hoặc Android. Cơ sở pháp lý: sự đồng ý của Quý vị (Điều 6 khoản 1 điểm a GDPR, § 25 khoản 1 TDDDG – Luật Bảo vệ dữ liệu trong viễn thông và dịch vụ số của Đức).

Lời nhắc và lịch: Lời nhắc (ví dụ về ngày thu gom rác) là thông báo cục bộ do hệ điều hành (iOS hoặc Android) lên lịch trên thiết bị của Quý vị; không có dịch vụ đẩy nào được sử dụng cho việc này. “Thêm vào lịch” mở hộp thoại lịch của thiết bị; ứng dụng không đọc lịch của Quý vị. Lời nhắc về các bước trong “Con đường đến việc làm của tôi ở Jena” cũng là thông báo cục bộ như vậy, không dùng dịch vụ push.

Danh bạ dịch vụ: Đối với điện, gas, nước, internet, bưu chính và bưu kiện, giao thông công cộng, rác thải và các dịch vụ tương tự, ứng dụng hiển thị thông tin liên hệ chung (số điện thoại dịch vụ, giờ phục vụ, liên kết đến biểu mẫu) mà các doanh nghiệp và cơ quan nhà nước công bố trên trang web của chính họ. Ứng dụng không ghi nhận tên của từng nhân viên.

Điện thoại, email, bản đồ, trang chính thức: Gọi điện, viết email, chỉ đường trong ứng dụng Bản đồ của Apple hoặc Google Maps và các liên kết đến cơ quan nhà nước chỉ mở ứng dụng hoặc trang web tương ứng sau khi Quý vị chạm vào. Khi đó ứng dụng không gửi gì cho tôi; từ lúc đó, quy định bảo vệ dữ liệu của nhà cung cấp tương ứng được áp dụng. Báo lỗi và góp ý chỉ được ứng dụng soạn sẵn dưới dạng email trong chương trình email của chính Quý vị; chỉ những gì Quý vị tự gửi mới được gửi đi.

3a. Thông báo đẩy (chỉ khi Quý vị bật)

Trong “Cài đặt – Thông báo đẩy”, Quý vị có thể chọn chủ đề (Thay đổi quan trọng, Jena: thành phố, Rác). Chỉ khi đó hệ điều hành mới hỏi quyền của Quý vị và một mã nhận dạng thiết bị (push token) mới được cấp – trên iPhone do Apple cấp, trên thiết bị Android do Google cấp qua Firebase Cloud Messaging. Trên máy chủ của tôi tại Cloudflare (push.jenafuerdich.de), tôi chỉ lưu token này, ngôn ngữ của ứng dụng, các chủ đề đã chọn và ngày đăng ký hoặc thay đổi – không lưu tên, địa chỉ email, vị trí hay nhật ký IP. Thông báo được gửi qua Apple Push Notification Service (Apple Inc.) hoặc Firebase Cloud Messaging (Google Ireland Limited).

Mục đích: gửi các thông báo do Quý vị chọn (tối đa hai lần mỗi tuần, không gửi trong khoảng từ 22 giờ đến 8 giờ; nội dung dựa trên các nguồn chính thức). Cơ sở pháp lý: sự đồng ý của Quý vị (Điều 6 khoản 1 điểm a GDPR, § 25 khoản 1 TDDDG). Thu hồi: bất cứ lúc nào, bằng cách tắt tất cả chủ đề – khi đó token sẽ bị xóa trên máy chủ – hoặc tắt thông báo trong cài đặt của iPhone hoặc thiết bị Android. Thời hạn lưu trữ: cho đến khi Quý vị hủy đăng ký; các token mà Apple hoặc Google báo là không hợp lệ sẽ được tôi xóa vào lần gửi tiếp theo. Bên nhận dữ liệu: Cloudflare cũng như – chỉ trên thiết bị Android – Google (Firebase Cloud Messaging) với tư cách là bên xử lý dữ liệu theo ủy quyền (Điều 28 GDPR; có thể xử lý tại Hoa Kỳ trên cơ sở EU-US Data Privacy Framework, dự phòng là các điều khoản hợp đồng tiêu chuẩn) và Apple để chuyển phát thông báo trên iPhone.

4. Lưu trữ trên thiết bị của Quý vị (§ 25 TDDDG)

Bộ nhớ cục bộ của ứng dụng chỉ chứa những gì Quý vị tự chọn hoặc những gì cần thiết để hiển thị khi không có kết nối: mục yêu thích, các địa điểm đã xem và từ khóa đã tìm gần đây; “Việc của tôi” cùng ngày và lời nhắc; ngôn ngữ, giao diện và cỡ chữ; tên đường và số nhà để xem lịch thu gom rác và việc lời nhắc có đang bật hay không; ứng dụng bản đồ ưa thích; các bước đã đánh dấu hoàn thành trong hướng dẫn; danh sách sự kiện được tải gần nhất; tin tức của thành phố và khóa học của IIK được tải gần nhất; tin tức, khóa học, các mục “Hỗ trợ” và các lớp bản đồ của thành phố Jena được tải gần nhất từ máy chủ của ứng dụng (không có thông tin về Quý vị); chỉ khi thông báo đẩy được bật: các chủ đề đã chọn và push token; việc Quý vị đã chọn “Gần tôi” hay “Toàn Jena”, bán kính và – chỉ khi Quý vị tự chọn – địa điểm của Quý vị (tên đường hoặc điểm trên bản đồ). Chỉ trong phiên đang sử dụng: vị trí được xác định gần nhất (tối đa 10 phút), các màn hình đã xem gần đây, vị trí cuộn và từ khóa tìm kiếm, để “Quay lại” đưa Quý vị về đúng chỗ cũ. Từ phiên bản 1.4 còn có: phiên bản “Con đường đến việc làm của tôi ở Jena” được tải gần nhất từ máy chủ và tiến độ của bạn trong đó – thời điểm bạn bắt đầu một lộ trình, các bước đã đánh dấu và đã bỏ qua, những ngày hẹn bạn tự nhập và việc lời nhắc cho chúng có được bật hay không (không có thông tin về tình huống của bạn).

Thời hạn lưu trữ: cho đến khi Quý vị thay đổi hoặc xóa các thông tin này – trong ứng dụng tại “Cài đặt – Xóa mọi thứ trên thiết bị này” hoặc bằng cách xóa ứng dụng. Những thông tin này không rời khỏi thiết bị của Quý vị, là thực sự cần thiết cho chức năng mà Quý vị mong muốn (§ 25 khoản 2 số 2 TDDDG) và không được sử dụng cho mục đích phân tích. Nếu Quý vị sử dụng tính năng sao lưu thiết bị của iOS (iCloud) hoặc Android (Google), bộ nhớ cục bộ của ứng dụng có thể nằm trong bản sao lưu đó; Quý vị kiểm soát việc sao lưu này trong cài đặt thiết bị của mình.

5. Không chuyển giao, không bán dữ liệu

Tôi không bán dữ liệu cá nhân, không chuyển giao dữ liệu cho mục đích quảng cáo và không sử dụng dữ liệu để đưa ra quyết định tự động. Khi tải sự kiện – và, chỉ khi không kết nối được máy chủ của ứng dụng, cả tin tức của thành phố và khóa học của IIK – về mặt kỹ thuật các nhà cung cấp những nội dung này (destination.one GmbH, thành phố Jena, IIK e.V.) nhận được địa chỉ IP của Quý vị (mục 3); họ không phải là bên xử lý dữ liệu theo ủy quyền mà là các bên tự chịu trách nhiệm độc lập. Đối với máy chủ của ứng dụng và thông báo đẩy, tôi sử dụng Cloudflare làm bên xử lý dữ liệu theo ủy quyền (mục 3 và 3a), đối với thông báo đẩy còn có Apple (iPhone) và Google (Android, Firebase Cloud Messaging); đối với email gửi cho tôi là Zoho (mục 6).

App Store và Google Play: Ứng dụng được phân phối qua App Store (Apple) và Google Play (Google Ireland Limited). Khi tải xuống và cập nhật, Apple hoặc Google xử lý dữ liệu dưới trách nhiệm của chính họ theo chính sách quyền riêng tư của họ. Tôi không nhận được từ họ thông tin về từng người dùng riêng lẻ, mà chỉ nhận số liệu thống kê tổng hợp (ví dụ số lượt cài đặt) và báo cáo sự cố kỹ thuật không kèm tên.

6. Liên hệ, chỉnh sửa và phản đối

Khi Quý vị gửi email cho tôi, tôi xử lý địa chỉ và nội dung thư của Quý vị để giải quyết yêu cầu của Quý vị (Điều 6 khoản 1 điểm f GDPR; đối với các yêu cầu theo GDPR là Điều 6 khoản 1 điểm c). Tôi xóa thư từ trao đổi sau khi vụ việc đã được giải quyết; tôi lưu giữ một bản ghi ngắn gọn về các yêu cầu của chủ thể dữ liệu (ngày, loại yêu cầu, kết quả) trong ba năm. Nhà cung cấp dịch vụ email: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hà Lan, với tư cách là bên xử lý dữ liệu theo ủy quyền (Điều 28 GDPR) trên cơ sở hợp đồng xử lý dữ liệu theo ủy quyền. Email được lưu trữ tại trung tâm dữ liệu EU của Zoho (Hà Lan, địa điểm dự phòng tại Ireland). Theo thông tin của Zoho, trong từng trường hợp riêng lẻ, nhân viên của tập đoàn Zoho tại Ấn Độ có thể truy cập để hỗ trợ kỹ thuật và bảo trì; cơ sở pháp lý là các điều khoản hợp đồng tiêu chuẩn của EU (Điều 46 khoản 2 điểm c GDPR). Bên xử lý phụ: danh sách của Zoho. Thông cáo báo chí qua email: Email của văn phòng báo chí thành phố Jena và của Jenaer Nahverkehr GmbH (người gửi có sự cho phép bằng văn bản) được Zoho tự động chuyển tiếp đến máy chủ của ứng dụng; tại đó chỉ tiêu đề, ngày, một đoạn giới thiệu ngắn không có thông tin liên hệ của nhân viên và đường dẫn đến bản tin được lấy về và lưu tối đa 60 ngày. Email của những người gửi khác không được chuyển tiếp; nếu một email như vậy vẫn đến máy chủ, email đó sẽ bị loại bỏ và không được lưu.

7. Dữ liệu từ các nguồn công khai (Điều 14 GDPR)

Mục đích: Những người mới đến Jena có thể tìm phòng khám, trường học, cơ quan nhà nước, hội đoàn và cửa hàng bằng ngôn ngữ của mình. Dữ liệu: tên của phòng khám, tổ chức hoặc công ty (có thể bao gồm tên của chủ sở hữu hoặc của bác sĩ), địa chỉ kinh doanh, số điện thoại kinh doanh, trang web, chuyên khoa hoặc lĩnh vực hoạt động, giờ mở cửa. Không có địa chỉ hay số điện thoại riêng tư, không có đánh giá, không có ảnh, không có thông tin về bệnh nhân. Nguồn: OpenStreetMap, dữ liệu mở của thành phố Jena (kể cả qua giao diện (API) map.jena.de, giấy phép CC BY 4.0), của Geoportal Thüringen và của Bundesnetzagentur (Cơ quan Mạng lưới Liên bang) cũng như Wikidata – tất cả đều công khai. Đối với danh bạ địa điểm, tôi không lấy thông tin từ trang web của chính các tổ chức (về danh bạ dịch vụ, xem mục 3) – với một ngoại lệ: các phòng khám và tổ chức đã đồng ý bằng văn bản về việc được đưa vào danh bạ sẽ được tôi hiển thị với những thông tin mà họ đã xác nhận hoặc chỉnh sửa (tên, chuyên khoa, địa chỉ, điện thoại, trang web, đối với tổ chức còn có email và ngôn ngữ; cơ sở pháp lý trong phạm vi này là Điều 6 khoản 1 điểm a GDPR, có thể thu hồi bất cứ lúc nào qua email); chi tiết có trong ứng dụng tại “Cài đặt – Nguồn”. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR; lợi ích chính đáng là giúp các tổ chức ở Jena có thể được tìm thấy bằng nhiều ngôn ngữ; tôi chỉ sử dụng những thông tin được công bố nhằm mục đích liên hệ. Bên nhận dữ liệu: người dùng ứng dụng. Thời hạn lưu trữ: chừng nào tổ chức còn tồn tại; tôi gỡ bỏ các mục đã được xác nhận là đóng cửa; sau khi có phản đối, tôi xóa và khóa vĩnh viễn mục đó. Không có việc ra quyết định tự động theo nghĩa của Điều 22 GDPR.

8. Quyền của Quý vị

Quý vị có quyền được cung cấp thông tin (Điều 15 GDPR), quyền chỉnh sửa (Điều 16), quyền xóa (Điều 17), quyền hạn chế xử lý (Điều 18) và quyền di chuyển dữ liệu (Điều 20). Quý vị có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai (Điều 7 khoản 3). Chỉ cần gửi một email không theo mẫu đến kontakt@jenafuerdich.de; việc xử lý là miễn phí. Quý vị có thể khiếu nại với một cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR); tại bang Thüringen là Ủy viên bang Thüringen về bảo vệ dữ liệu và tự do thông tin (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

Quyền phản đối (Điều 21 GDPR): Vì những lý do xuất phát từ hoàn cảnh đặc biệt của mình, Quý vị có thể phản đối bất cứ lúc nào việc xử lý dữ liệu của Quý vị dựa trên Điều 6 khoản 1 điểm f GDPR. Khi đó tôi sẽ không xử lý dữ liệu này nữa, trừ khi tôi có thể chứng minh các lý do chính đáng, thuyết phục và đáng được bảo vệ, hoặc việc xử lý nhằm xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Quý vị không có nghĩa vụ cung cấp dữ liệu cá nhân. Ứng dụng hoạt động mà không cần tài khoản; ứng dụng chỉ sử dụng vị trí, lịch và thông báo khi Quý vị cho phép trong từng trường hợp.