Trang chủInformationBảo vệ dữ liệu

Bảo vệ dữ liệu

Thông báo về quyền riêng tư

Đối với chúng tôi, điều quan trọng là quý khách được thông tin đầy đủ về dữ liệu cá nhân mà chúng tôi thu thập khi quý khách sử dụng các dịch vụ và sản phẩm trực tuyến của chúng tôi, cũng như hiểu rõ cách thức chúng tôi sử dụng những thông tin này.
Bất cứ nơi nào DEKRA xử lý dữ liệu cá nhân, việc xử lý đó được thực hiện cho các mục đích được quy định trong tuyên bố bảo vệ dữ liệu này.

Cơ quan có thẩm quyền

DEKRA Vietnam
8th floor, TVL Building, 153 Doi Can street, Ngoc Hoi District, Hanoi.

Thăm trang web của chúng tôi

Chúng tôi ghi lại và lưu trữ địa chỉ IP của thiệt bị truy cập của bạn để cung cấp nội dung trang web của chúng tôi (bao gồm: văn bản, hình ảnh và tệp tin tải xuống, v.v.) (theo Điều 6 (1) lit. b của Quy định Bảo vệ Dữ liệu Chung (GDPR). Chúng tôi cũng xử lý các dữ liệu này để nhận diện và xử lý bất kỳ hành vi lạm dụng nào. Cơ sở pháp lý cho việc xử lý này là Điều 6 (1) lit. f GDPR. Trong bối cảnh này, lợi ích hợp pháp của chúng tôi trong việc xử lý dữ liệu là đảm bảo hoạt động liên tục của trang web và hỗ trợ các giao dịch kinh doanh được thực hiện qua nền tảng của trang web.

Các mục đích khác

Chúng tôi xử lý dữ liệu cá nhân do bạn tự nguyện cung cấp, bao gồm dữ liệu của khách hàng, nhân viên và nhà cung cấp, trong phạm vi cần thiết cho các mục đích được quy định trong phạm vi của tuyên bố bảo vệ dữ liệu này.
Trong phạm vi chúng tôi xử lý dữ liệu của bạn như đã mô tả ở trên nhằm mục đích tiếp nhận và xử lý yêu cầu, lịch hẹn hoặc đơn đặt hàng (bản tin), việc cung cấp các dữ liệu này là nghĩa vụ theo hợp đồng. Nếu không có các thông tin cần thiết, chúng tôi không thể thực hiện hoặc phản hồi yêu cầu của bạn.
Nếu bạn đã đồng ý cho việc xử lý dữ liệu cá nhân (xem Điều 6 (1) lit. a GDPR), bạn co quyền rút lại sự đồng ý của mình bất cứ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.

Liên hệ qua biểu mẫu

Trong quá trình liên hệ với DEKRA (ví dụ: qua biểu mẫu hoặc email), dữ liệu cá nhân sẽ được thu thập. Trên trang web của chúng tôi, chúng tôi cung cấp các biểu mẫu cho các yêu cầu khác nhau, chẳng hạn như liên hệ với DEKRA, biểu mẫu đặt hàng, biểu mẫu đặt chỗ, biểu mẫu tạo đề xuất, biểu mẫu đăng ký bản tin và các biểu mẫu khác (ví dụ: để đặt hàng tài liệu thông tin).
Dữ liệu nào được thu thập trong từng biểu mẫu được thể hiện rõ trong biểu mẫu tương ứng. Dữ liệu này chỉ được lưu trữ và sử dụng với mục đích trả lời yêu cầu của bạn cũng như để quản lý liên lạc và kỹ thuật dữ liệu. Căn cứ pháp lý cho việc xử lý dữ liệu này là lợi ích hợp pháp của chúng tôi trong việc trả lời yêu cầu của bạn theo Điều 6 khoản 1 điểm f GDPR. Nếu mục đích liên hệ của bạn là để hoàn tất một hợp đồng, Điều 6 khoản 1 điểm b GDPR cũng áp dụng cho việc xử lý dữ liệu. Dữ liệu của bạn sẽ được xóa sau khi hoàn tất việc xử lý yêu cầu của bạn. Quy trình được hoàn tất ngay khi vấn đề liên quan được làm rõ hoàn toàn và không có yêu cầu lưu trữ pháp lý nào trái ngược.

Chuyển giao cho bên thứ ba

Chúng tôi thường chuyển dữ liệu của bạn đến công ty DEKRA liên quan, nơi dữ liệu được xử lý để cung cấp dịch vụ và hỗ trợ mà bạn đã yêu cầu.
Điều này có nghĩa là thông tin cũng có thể được xử lý bởi các pháp nhân khác thuộc Tập đoàn DEKRA. Tuy nhiên, việc xử lý này chỉ được thực hiện trong phạm vi cần thiết cho các mục đích được quy định trong tuyên bố bảo vệ dữ liệu này hoặc theo các hướng dẫn do bên kiểm soát dữ liệu đưa ra, mà pháp nhân khác hoạt động với tư cách là nhà cung cấp dịch vụ / đơn vị xử lý dữ liệu phải tuân thủ.
Các nhà cung cấp dịch vụ / đơn vị xử lý dữ liệu này phải tuân thủ các hướng dẫn của chúng tôi. Do đó, họ phải tuân thủ các yêu cầu của chúng tôi, bao gồm việc xử lý dữ liệu của bạn hoàn toàn theo hướng dẫn của chúng tôi và tuân thủ Luật Bảo vệ Dữ liệu hiện hành. Đặc biệt, họ phải tuân thủ các điều khoản hợp đồng về việc bảo mật tuyệt đối dữ liệu của bạn và không được phép xử lý dữ liệu cho các mục đích khác ngoài những mục đích đã thỏa thuận.
Việc chuyển giao dữ liệu cho đơn vị xử lý dữ liệu được thực hiện trên cơ sở Điều 28 (1) của Quy định Bảo vệ Dữ liệu Chung (GDPR).
Chúng tôi sẽ không bán dữ liệu của bạn cho bên thứ ba hoặc chia sẻ chúng cho mục đích thương mại.
Khi tích hợp nội dung từ các nguồn bên ngoài (YouTube, Vimeo, Google, Facebook), các thông tin như địa chỉ IP, trình duyệt và nội dung JavaScript có thể được chuyển đến các nhà cung cấp dịch vụ bên thứ ba khi trang web được tải. Nếu bạn không muốn nhà cung cấp dịch vụ bên thứ ba thu thập thông tin về bạn, vui lòng không đồng ý với việc xử lý cookie Marketing & Social Media. Kết quả là, bạn sẽ không thể sử dụng các chức năng này trên trang web của chúng tôi.
Ngoài những điều nêu trên, chúng tôi sẽ chuyển dữ liệu cá nhân của bạn cho các cơ quan điều tra và, nếu có liên quan, cho các bên thứ ba bị thiệt hại mà không cần sự đồng ý rõ ràng của bạn trong trường hợp điều này là cần thiết để làm rõ việc sử dụng trái phép dịch vụ của chúng tôi hoặc để tiến hành truy tố pháp lý. Tuy nhiên, việc chuyển giao này chỉ diễn ra nếu có bằng chứng cụ thể về hành vi vi phạm pháp luật hoặc lạm dụng. Việc chuyển giao dữ liệu của bạn cũng có thể diễn ra nếu điều này góp phần vào việc thực thi các điều khoản sử dụng hoặc các thỏa thuận khác. Chúng tôi cũng có nghĩa vụ pháp lý phải cung cấp thông tin cho một số cơ quan nhà nước theo yêu cầu. Các cơ quan này bao gồm cơ quan điều tra, cơ quan xử lý các vi phạm bị phạt tiền và cơ quan tài chính.
Việc chuyển giao các dữ liệu này dựa trên lợi ích hợp pháp của chúng tôi trong việc chống lại việc lạm dụng, truy tố các hành vi phạm tội, và bảo vệ, khẳng định và thi hành các quyền lợi, trừ khi lợi ích của chúng tôi bị lấn át bởi quyền và lợi ích của bạn trong việc bảo vệ dữ liệu cá nhân của bạn, Điều 6 (1) lit. f GDPR.

An ninh

DEKRA áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân mà bạn cung cấp cho DEKRA khỏi việc thao túng, mất mát, hủy hoại hoặc truy cập trái phép bởi các bên không được ủy quyền. Điều này cũng áp dụng cho các dịch vụ bên ngoài được mua. Chúng tôi kiểm tra hiệu quả của các biện pháp bảo vệ dữ liệu và liên tục cải thiện chúng theo sự phát triển công nghệ. Mọi dữ liệu cá nhân được nhập sẽ được mã hóa trong quá trình truyền tải bằng quy trình mã hóa an toàn.

Sử dụng Cookie

Để làm cho sự hiện diện trực tuyến của chúng tôi trở nên thân thiện hơn với người dùng và đảm bảo rằng nó đáp ứng nhu cầu của bạn một cách tốt nhất có thể, chúng tôi sử dụng cookie trong một số khu vực. Cookie là một tệp nhỏ được lưu trữ cục bộ trên máy tính của bạn ngay khi bạn truy cập một trang web. Cookie cũng cho phép chúng tôi phân tích việc sử dụng trang web của mình. Bạn có thể tự quyết định cookie nào bạn cho phép hoặc từ chối. Bạn có thể thay đổi quyết định của mình bất cứ lúc nào.
Để biết thêm thông tin chi tiết, vui lòng tham khảo cài đặt quyền riêng tư dữ liệu của chúng tôi.

Phân tích website bằng Matomo

Trang web này sử dụng Matomo (www.matomo.org) để phân tích web. Đây là dịch vụ do nhà cung cấp InnoCraft Ltd., 150 Willis St., 6011 Wellington, New Zealand cung cấp. Matomo sử dụng các tệp văn bản nhỏ gọi là “cookie”, được lưu trữ trên máy tính của bạn và cho phép phân tích cách bạn sử dụng trang web. Để thực hiện điều này, thông tin sử dụng được lưu trữ trong cookie (bao gồm địa chỉ IP dưới dạng rút gọn) sẽ được truyền đến máy chủ của chúng tôi và lưu trữ để phục vụ mục đích phân tích.
Matomo không truyền dữ liệu đến bất kỳ máy chủ nào nằm ngoài sự kiểm soát của chúng tôi. Bạn có thể ngăn chặn việc sử dụng cookie bằng cách điều chỉnh cài đặt trình duyệt của mình cho phù hợp. Tuy nhiên, chúng tôi xin lưu ý rằng việc này có thể khiến bạn không thể sử dụng đầy đủ các tính năng của trang web này.
Cơ sở pháp lý cho việc sử dụng Matomo là điểm (f) của Điều 6 (1) của GDPR. Dữ liệu sau đó được xử lý để phân tích hành vi của người dùng và đánh giá việc sử dụng các thành phần riêng lẻ của trang web. Mục đích là tối ưu hóa liên tục trang web và tính thân thiện với người dùng. Những mục đích này构thành lợi ích hợp pháp theo nghĩa của điểm (f) của Điều 6 (1) của GDPR. Lợi ích của người dùng trong việc bảo vệ dữ liệu cá nhân của họ được bảo vệ bằng cách ẩn danh địa chỉ IP. Dữ liệu không được sử dụng ở bất kỳ giai đoạn nào để xác định cá nhân người dùng và không được kết hợp với bất kỳ dữ liệu nào khác.
Dữ liệu sẽ bị xóa ngay khi không còn cần thiết cho mục đích của chúng tôi.
Quyền từ chối
Trong trường hợp bạn không đồng ý với việc lưu trữ và phân tích dữ liệu liên quan đến việc truy cập trang web như đã mô tả ở trên, bạn có quyền từ chối việc xử lý dữ liệu này.
Bạn có thể lưu cookie từ chối bằng cách nhấp vào liên kết bên dưới. Cookie này có hiệu lực trong hai (02) năm. Lưu ý rằng bạn sẽ cần thực hiện lại quy trình từ chối trong các trường hợp sau: xóa cookie trên trình duyệt, xóa cookie từ chối hoặc thay đổi máy tính hoặc trình duyệt web.
Lưu cookie từ chối Matomo

Google Analytics

Trong phạm vi bạn đã đồng ý, trang web này sử dụng Google Analytics, một dịch vụ phân tích web do Google LLC cung cấp. Đơn vị chịu trách nhiệm đối với người dùng tại EU/EEA và Thụy Sĩ là Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google").
Phạm vi xử lý
Google Analytics sử dụng cookie để phân tích cách bạn sử dụng các trang web của chúng tôi. Thông tin do cookie tạo ra về cách bạn sử dụng trang web thường được truyền đến máy chủ của Google tại Hoa Kỳ và lưu trữ tại đó.
Chúng tôi sử dụng tính năng nâng cao kỹ thuật "Google Signals", cho phép theo dõi đa thiết bị. Tính năng này cho phép gán một người truy cập trang web cụ thể với các thiết bị cuối khác nhau. Tuy nhiên, điều này chỉ xảy ra nếu người truy cập đã đăng nhập vào một dịch vụ của Google khi truy cập trang web và đồng thời đã kích hoạt tùy chọn "quảng cáo cá nhân hóa" trong cài đặt tài khoản Google của họ.
Tính năng ẩn danh địa chỉ IP đã được kích hoạt. Do tính năng ẩn danh địa chỉ IP, địa chỉ IP của bạn sẽ được Google cắt ngắn trong các quốc gia thành viên của Liên minh Châu Âu hoặc một quốc gia thành viên của Hiệp định Khu vực Kinh tế Châu Âu. Chỉ trong trường hợp đặc biệt, địa chỉ IP đầy đủ mới được truyền đến máy chủ Google tại Hoa Kỳ và được cắt ngắn tại đó. Theo Google, địa chỉ IP được trình duyệt của bạn truyền đến như một phần của Google Analytics sẽ không được kết hợp với dữ liệu khác của Google.
Mục đích và cơ sở pháp lý của việc xử lý dữ liệu
Thay mặt cho nhà điều hành trang web này, Google sẽ sử dụng thông tin này để đánh giá việc sử dụng trang web của bạn và lập báo cáo về hoạt động của trang web. Các báo cáo do Google Analytics cung cấp được sử dụng để phân tích hiệu suất của trang web của chúng tôi và thành công của các chiến dịch tiếp thị của chúng tôi.
Cơ sở pháp lý cho việc sử dụng Google Analytics là sự đồng ý của bạn theo điểm (a) của Điều 6 (1) của Quy định Bảo vệ Dữ liệu Chung (GDPR).
Thời gian lưu trữ
Dữ liệu do chúng tôi gửi và liên kết với cookie sẽ được xóa tự động sau 14 tháng. Việc xóa dữ liệu đã hết thời hạn lưu trữ sẽ được thực hiện tự động mỗi tháng một lần.
Người nhận
Người nhận dữ liệu là/có thể là
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (với tư cách là đơn vị xử lý dữ liệu theo Điều 28 của Quy định Bảo vệ Dữ liệu Chung (GDPR)).
  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Hoa Kỳ
  • Alphabet Inc, 1600 Amphitheatre Parkway, Mountain View, California 94043, Hoa Kỳ
Không thể loại trừ khả năng các cơ quan chức năng của Mỹ có thể truy cập vào dữ liệu được lưu trữ bởi Google.
Chuyển giao sang quốc gia thứ ba
Công ty mẹ của Google Ireland, Google LLC, có trụ sở tại California, Hoa Kỳ. Việc chuyển dữ liệu sang Hoa Kỳ và việc các cơ quan chức năng Hoa Kỳ truy cập vào dữ liệu được Google lưu trữ không thể loại trừ. Với quyết định về tính phù hợp của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023, Hoa Kỳ được coi là quốc gia thứ ba an toàn theo luật bảo vệ dữ liệu. Để đảm bảo mức độ bảo vệ dữ liệu phù hợp, chúng tôi đã ký kết các điều khoản hợp đồng tiêu chuẩn của EU với nhà cung cấp dịch vụ.
Quyền rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực từ thời điểm đó trở đi bằng cách thay đổi CÀI ĐẶT BẢO MẬT DỮ LIỆU.Tính hợp pháp của việc xử lý dữ liệu dựa trên sự đồng ý cho đến khi rút lại vẫn được duy trì.
Bạn cũng có thể ngăn chặn việc lưu trữ cookie bằng cách thay đổi cài đặt trình duyệt để ngăn chặn việc lưu trữ cookie. Tuy nhiên, nếu bạn cấu hình trình duyệt để từ chối tất cả cookie, điều này có thể dẫn đến việc hạn chế các chức năng trên trang web này và các trang web khác. Ngoài ra, bạn có thể ngăn chặn việc thu thập dữ liệu do cookie tạo ra và liên quan đến việc sử dụng trang web của bạn (bao gồm địa chỉ IP của bạn) được gửi đến Google và việc xử lý dữ liệu này bởi Google, bằng cách
a. Không đồng ý cho phép đặt cookie hoặc
b. Tải xuống và cài đặt tiện ích mở rộng trình duyệt để vô hiệu hóa Google Analytics TẠI ĐÂY.
Để biết thêm thông tin về Điều khoản sử dụng của Google Analytics và Chính sách quyền riêng tư của Google, vui lòng truy cập https://marketingplatform.google.com/about/analytics/terms/us/ và https://policies.google.com/?hl=en.

Pixel theo dõi Meta

Nếu bạn đã đồng ý, một pixel theo dõi từ Meta (Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Ireland) được sử dụng trên trang web này.
Phạm vi và mục đích của việc xử lý
Pixel báo cáo cho Meta về các hành động mà bạn đã thực hiện trên trang web của chúng tôi và có thể cung cấp dữ liệu có thể xác định danh tính (bao gồm thông tin về ứng dụng/trình duyệt, cài đặt ngôn ngữ, thời gian, địa chỉ IP, ID quảng cáo). Với dữ liệu này, Meta có thể nhận biết rằng bạn đã truy cập trang web của chúng tôi, những gì bạn đã nhấp vào, và nếu bạn đã nhấp vào một liên kết trên Facebook hoặc Instagram kết nối bạn với trang web của chúng tôi. Dữ liệu được thu thập là ẩn danh đối với chúng tôi, với tư cách là nhà điều hành trang web này; chúng tôi không thể suy ra bất kỳ thông tin nào về danh tính của người dùng. Tuy nhiên, Meta lưu trữ và xử lý dữ liệu, cho phép kết nối với hồ sơ người dùng tương ứng và sử dụng dữ liệu cho mục đích quảng cáo của riêng mình, theo chính sách sử dụng dữ liệu. Điều này cho phép Meta hỗ trợ việc hiển thị quảng cáo trên các nền tảng như Facebook và Instagram. Chúng tôi, với tư cách là nhà điều hành trang web, không thể ảnh hưởng đến việc sử dụng dữ liệu này.
Mục đích và cơ sở pháp lý của việc xử lý
Chúng tôi không nhận được dữ liệu về bạn hoặc người dùng khác từ Meta, mà chỉ nhận được các số liệu thống kê tổng hợp cho tất cả người dùng trong một khoảng thời gian nhất định, cho thấy cách họ đã sử dụng các dịch vụ và quảng cáo của chúng tôi trên các nền tảng Meta khác (Facebook, Instagram). Điều này cho phép đánh giá hiệu quả của quảng cáo cho mục đích thống kê và nghiên cứu thị trường, đồng thời tối ưu hóa các biện pháp quảng cáo trong tương lai.
Khi chuyển dữ liệu được thu thập bởi pixel, chúng tôi hoạt động với tư cách là "Đồng kiểm soát viên" cùng với Meta Platforms Ireland theo Điều 26 GDPR. Chúng tôi đã ký kết một thỏa thuận riêng cho mục đích này (xem tại đây: https://www.facebook.com/legal/controller_addendum). Meta là đơn vị duy nhất chịu trách nhiệm về việc xử lý tiếp theo. Nếu bạn thực hiện các quyền truy cập, xóa bỏ, v.v., Meta Platforms Ireland sẽ chịu trách nhiệm trong phạm vi trách nhiệm chung để thực hiện các quyền của bạn.
Cơ sở pháp lý cho việc xử lý dữ liệu này là sự đồng ý của bạn theo điểm (a) của Điều 6(1) GDPR.
Thời hạn lưu trữ
Dữ liệu sẽ được DEKRA xóa khi không còn cần thiết cho mục đích của chúng tôi. Theo Meta, thông tin được gửi đến Meta bởi Meta Pixel hiện được lưu trữ trong 180 ngày, sau đó được mã hóa và ẩn danh. DEKRA không có ảnh hưởng đến quá trình này.
Chuyển giao sang quốc gia thứ ba
Công ty Meta có trụ sở tại California, Hoa Kỳ. Việc chuyển dữ liệu sang Hoa Kỳ và việc các cơ quan chức năng Hoa Kỳ truy cập vào dữ liệu do Meta lưu trữ không thể loại trừ. Với quyết định về tính phù hợp của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023, Hoa Kỳ được coi là quốc gia thứ ba an toàn về bảo vệ dữ liệu. Để đạt được mức độ bảo vệ dữ liệu phù hợp, việc chuyển dữ liệu sang Hoa Kỳ cũng dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết có thể được tìm thấy tại đây: https://www.facebook.com/legal/terms/dataprocessing
Rút tiền
Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào với hiệu lực từ thời điểm thu hồi bằng cách truy cập vào cài đặt quyền riêng tư và thay đổi lựa chọn của mình tại đó. Tính hợp pháp của việc xử lý dữ liệu dựa trên sự đồng ý trước khi thu hồi vẫn được duy trì.
Bạn cũng có thể ngăn chặn việc lưu trữ cookie ngay từ đầu bằng cách thiết lập phần mềm trình duyệt của mình cho phù hợp. Tuy nhiên, nếu bạn cấu hình trình duyệt để từ chối tất cả cookie, điều này có thể hạn chế các chức năng trên trang web này và các trang web khác. Thông tin chi tiết về Meta Pixel có thể được tìm thấy trong chính sách bảo mật của Meta: https://www.facebook.com/privacy/policies/cookies/

LinkedIn (Thẻ Insight)

Nếu bạn đã đồng ý, LinkedIn (LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland) sẽ đặt một thẻ theo dõi khi bạn truy cập trang web này.
Phạm vi và mục đích của việc xử lý
Chúng tôi thu thập thông tin về người truy cập trang web của chúng tôi thông qua LinkedIn Insight Tag. Nếu người truy cập trang web đã đăng ký tài khoản LinkedIn, chúng tôi có thể phân tích các dữ liệu chuyên môn chính (ví dụ: giai đoạn sự nghiệp, quy mô công ty, quốc gia, vị trí, ngành nghề và chức vụ) của người truy cập trang web để giúp chúng tôi tối ưu hóa việc tiếp cận trang web đến các nhóm đối tượng mục tiêu cụ thể. Ngoài ra, thẻ LinkedIn Insight Tag còn giúp chúng tôi đo lường xem người truy cập trang web của chúng tôi có thực hiện mua hàng hoặc thực hiện hành động khác (đo lường chuyển đổi) hay không. Đo lường chuyển đổi cũng có thể diễn ra trên nhiều thiết bị (ví dụ: từ máy tính để bàn sang máy tính bảng). Ngoài ra, thẻ LinkedIn Insight còn cung cấp chức năng tái nhắm mục tiêu, giúp chúng tôi hiển thị quảng cáo nhắm mục tiêu cho người truy cập trang web của chúng tôi ngoài trang web trong quá trình mà theo LinkedIn, người nhận quảng cáo không được xác định. LinkedIn cũng ghi lại các tệp nhật ký (URL, URL giới thiệu, địa chỉ IP, thuộc tính thiết bị và trình duyệt, thời gian truy cập). Địa chỉ IP được cắt ngắn hoặc (nếu được sử dụng để tiếp cận thành viên LinkedIn trên các thiết bị khác nhau) được mã hóa (pseudonymized).
Cơ sở pháp lý cho việc xử lý dữ liệu này là sự đồng ý của bạn theo điểm (a) của Điều 6(1) GDPR.
Thời hạn lưu trữ
LinkedIn xóa các thông tin nhận dạng trực tiếp của thành viên LinkedIn sau 7 ngày. Dữ liệu đã được ẩn danh còn lại sẽ được xóa trong vòng 180 ngày.
Chuyển giao sang quốc gia thứ ba
Nhà điều hành LinkedIn, Microsoft, có trụ sở tại Washington, Hoa Kỳ. Việc chuyển dữ liệu sang Hoa Kỳ và việc các cơ quan chức năng Hoa Kỳ truy cập vào dữ liệu được lưu trữ bởi Meta không thể loại trừ. Với quyết định về tính phù hợp của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023, Hoa Kỳ được coi là quốc gia thứ ba an toàn theo luật bảo vệ dữ liệu. Để đảm bảo mức độ bảo vệ dữ liệu phù hợp, việc chuyển dữ liệu sang Hoa Kỳ còn dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Bạn có thể tìm thấy chi tiết tại đây: https://www.linkedin.com/legal/l/dpa và tại đây: https://www.linkedin.com/legal/l/eu-sccs
Rút tiền
Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực trong tương lai bằng cách mở cài đặt bảo mật dữ liệu và thay đổi tùy chọn mà bạn đã chọn. Việc này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu dựa trên sự đồng ý trước khi rút lại. Bạn cũng có thể phản đối việc phân tích hành vi người dùng và quảng cáo mục tiêu thông qua LinkedIn tại liên kết sau: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Ngoài ra, thành viên LinkedIn có thể quản lý việc sử dụng dữ liệu cá nhân của mình cho mục đích quảng cáo trong cài đặt tài khoản của họ.

Microsoft Clarity

Nếu bạn đã đồng ý, Microsoft Clarity sẽ đặt một thẻ theo dõi. Đơn vị chịu trách nhiệm đối với người dùng tại EU/EEA và Thụy Sĩ là Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Phạm vi và mục đích xử lý
Microsoft Clarity sử dụng cookie và các công nghệ tương tự để phân tích cách bạn sử dụng trang web của chúng tôi. Điều này bao gồm thu thập thông tin về hành vi người dùng và thiết bị cuối của họ, chẳng hạn như địa chỉ IP (đã ẩn danh), kích thước màn hình, loại thiết bị, thông tin trình duyệt, vị trí (chỉ quốc gia), ngôn ngữ ưa thích và các sự kiện chuột (di chuyển, vị trí, nhấp chuột). Các văn bản mà bạn nhập không được chúng tôi ghi lại. Dữ liệu này giúp chúng tôi tạo bản đồ nhiệt và bản ghi người dùng, hiển thị các thao tác cuộn, di chuyển con trỏ và nhấp chuột/chạm, để thể hiện trực quan các mẫu sử dụng trang web và cải thiện thiết kế và chức năng của trang web.
Cơ sở pháp lý cho việc xử lý dữ liệu này là sự đồng ý của bạn theo điểm (a) của Điều 6(1) của Quy định Chung về Bảo vệ Dữ liệu GDPR.
Thời gian lưu trữ
Dữ liệu ghi âm được lưu trữ trong 30 ngày. Các bản ghi âm được gắn nhãn hoặc đánh dấu yêu thích sẽ được lưu trữ trong 13 tháng. Dữ liệu bản đồ nhiệt được lưu trữ trong 13 tháng.
Chuyển dữ liệu sang quốc gia thứ ba
Microsoft Corporation, đơn vị vận hành Microsoft Clarity, có trụ sở tại Washington, Hoa Kỳ. Việc chuyển dữ liệu sang Hoa Kỳ và việc các cơ quan chức năng Hoa Kỳ truy cập vào dữ liệu được Microsoft lưu trữ không thể loại trừ. Quyết định về tính phù hợp của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023 coi Hoa Kỳ là quốc gia thứ ba an toàn theo luật bảo vệ dữ liệu. Việc chuyển dữ liệu sang Hoa Kỳ cũng dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Chi tiết có thể được tìm thấy tại đây.
Rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào với hiệu lực từ thời điểm đó trở đi bằng cách thay đổi cài đặt quyền riêng tư dữ liệu. Tính hợp pháp của việc xử lý dữ liệu dựa trên sự đồng ý trước khi rút lại vẫn được duy trì. Bạn cũng có thể ngăn chặn việc lưu trữ cookie bằng cách thay đổi cài đặt trình duyệt. Chặn tất cả cookie có thể làm hạn chế các chức năng trên trang web này và các trang web khác.
Để biết thêm thông tin, vui lòng truy cập Điều khoản Sử dụng Microsoft Clarity và Tuyên bố Quyền riêng tư của Microsoft.

Sử dụng Hotjar

Chúng tôi sử dụng Hotjar, phần mềm phân tích do Hotjar Ltd. ("Hotjar") cung cấp, nhằm phân tích hành vi và sở thích của người dùng để cải thiện và tối ưu hóa các dịch vụ trực tuyến của chúng tôi. Chúng tôi sử dụng công cụ phân tích này trên cơ sở sự đồng ý của người dùng (theo Điều 6 khoản 1 điểm a của Quy định Chung về Bảo vệ Dữ liệu GDPR). Sự đồng ý này được yêu cầu tại thời điểm người dùng truy cập và sử dụng trang web của chúng tôi.
Phạm vi và mục đích của việc xử lý
Hotjar sử dụng cookie và các công nghệ khác để thu thập thông tin về hành vi của người dùng và về các thiết bị cuối của họ (đặc biệt là địa chỉ IP của thiết bị (được thu thập và lưu trữ dưới dạng ẩn danh), kích thước màn hình, loại thiết bị (mã định danh thiết bị duy nhất), thông tin về trình duyệt được sử dụng, vị trí (chỉ quốc gia), ngôn ngữ ưa thích để xem trang web của chúng tôi, các sự kiện chuột (di chuyển, vị trí và nhấp chuột), các phím bấm, nhưng không bao gồm văn bản cụ thể). Hotjar lưu trữ thông tin này trong một hồ sơ người dùng được ẩn danh. Thông tin này không được Hotjar sử dụng để xác định cá nhân người dùng hoặc kết hợp với dữ liệu khác về cá nhân người dùng.
Dịch vụ này cho phép chúng tôi tạo ra các bản đồ nhiệt (heatmaps) về cách sử dụng trang web của chúng tôi. Bản đồ này ghi lại các thao tác cuộn trang, di chuyển con trỏ chuột và các cú nhấp chuột/chạm, từ đó tạo ra một biểu diễn đồ họa về cách sử dụng trang web của tất cả người dùng. Các khu vực được sử dụng nhiều sẽ được hiển thị bằng màu sắc khác so với các khu vực ít được sử dụng. Công cụ này cũng cho phép chúng tôi tạo ra các bản ghi hoạt động của người dùng (Visitor Recordings). Các bản ghi hoạt động trực tiếp ghi lại các thao tác của người dùng.
• Thay đổi HTML (trang web của chúng tôi và cách sử dụng)
• Di chuyển con trỏ và cuộn trang
• Thay đổi trong hiển thị trình duyệt (kích thước)
Cũng có thể thực hiện các bản ghi này trên nhiều trang web. Bản ghi sẽ bắt đầu trên trang web đầu tiên có tích hợp Hotjar. Các văn bản mà bạn nhập vào sẽ không được ghi lại bởi chúng tôi. Chúng tôi ẩn việc ghi lại các văn bản này.
Thời hạn lưu trữ
Các cookie mà Hotjar sử dụng có thời gian tồn tại khác nhau; một số có thể tồn tại lên đến 365 ngày, và một số chỉ tồn tại trong suốt phiên truy cập hiện tại.
Chuyển giao sang quốc gia thứ ba
Để phân tích một số dữ liệu kỹ thuật và thực hiện các chức năng xử lý và/hoặc lưu trữ dữ liệu, Hotjar hợp tác với một số nhà cung cấp dịch vụ bên ngoài đáng tin cậy. Các nhà cung cấp dịch vụ này đã được Hotjar lựa chọn cẩn thận và đáp ứng các tiêu chuẩn bảo vệ dữ liệu và an ninh cao. Trong trường hợp các nhà cung cấp dịch vụ này xử lý dữ liệu cá nhân tại một quốc gia thứ ba, Hotjar sẽ ký kết các điều khoản hợp đồng tiêu chuẩn của EU thay mặt cho chúng tôi và, nếu cần thiết, thỏa thuận các biện pháp hợp đồng bổ sung với các nhà cung cấp dịch vụ này. Dữ liệu chỉ được tiết lộ cho các nhà cung cấp dịch vụ trong phạm vi cần thiết để cung cấp các dịch vụ được cung cấp, và Hotjar bắt buộc họ bằng hợp đồng phải giữ bí mật tất cả dữ liệu được Hotjar tiết lộ cho họ và chỉ sử dụng dữ liệu cá nhân theo hướng dẫn của Hotjar. Để biết thêm thông tin, vui lòng xem chính sách bảo mật của Hotjar tại đây.
Rút tiền
Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào có hiệu lực từ thời điểm đó bằng cách ngăn chặn việc lưu trữ cookie thông qua cài đặt tương ứng trong phần mềm trình duyệt của bạn; tuy nhiên, chúng tôi xin lưu ý rằng trong trường hợp này, bạn có thể không thể sử dụng đầy đủ các chức năng của trang web này. Để biết thêm thông tin, vui lòng truy cập https://www.hotjar.com/de/legal/policies/do-not-track/. Ngoài ra, bạn có thể thiết lập trong phần cài đặt quyền riêng tư của chúng tôi để quyết định loại cookie nào bạn cho phép hoặc từ chối trên trang web này.
Nhằm nâng cao tính thân thiện với người dùng và bảo đảm đáp ứng nhu cầu của người dùng một cách hiệu quả, chúng tôi sử dụng cookie trong một số khu vực trên trang web. Cookie các tệp dữ liệu nhỏ được lưu trữ cục bộ trên máy tính của bạn ngay khi bạn truy cập một trang web. Cookie cũng cho phép chúng tôi phân tích và cải thiện hiệu quả hoạt động của trang web. Bạn có thể tự quyết định cookie nào bạn cho phép hoặc từ chối. Quyết định này có thể được thay đổi bất kỳ lúc nào.
Để biết thêm thông tin chi tiết, vui lòng tham khảo cài đặt quyền riêng tư dữ liệu của chúng tôi.
Trang web của chúng tôi sử dụng các nút cho các mạng xã hội sau:
Meta Platforms
Meta Platforms Ireland Limited,
1601 S. California Ave,
Palo Alto,
CA 94304,
Hoa Kỳ
LinkedIn
LinkedIn Corporation,
2029 Stierlin Court Mountain View,
CA 94043,
Hoa Kỳ
Twitter
Twitter Inc.,
1355 Market St, Tầng 900,
San Francisco,
CA 94103,
Hoa Kỳ
XING
XING AG,
Gänsemarkt 43,
20354 Hamburg,
Đức
YouTube
YouTube, LLC,
901 Cherry Ave.,
San Bruno CA 94066,
Hoa Kỳ
Các nút hiển thị logo của các mạng xã hội riêng lẻ. Tuy nhiên, các nút này không phải là các plugin mạng xã hội tiêu chuẩn (tức là các plugin do các mạng xã hội cung cấp), mà là các liên kết có biểu tượng nút. Các nút này chỉ được kích hoạt bằng các hành động có chủ đích (nhấp chuột). Miễn là bạn không nhấp vào các nút, dữ liệu sẽ không được chuyển đến các mạng xã hội. Khi nhấp vào các nút, bạn đồng ý kết nối với máy chủ của mạng xã hội, từ đó kích hoạt các nút và thiết lập liên kết.
Khi nhấp vào nút, nút này sẽ hoạt động như một plugin chia sẻ. Mạng xã hội sau đó sẽ thu thập thông tin về trang web mà bạn đã truy cập, mà bạn có thể chia sẻ với bạn bè và liên hệ của mình. Bạn cần đăng nhập để chia sẻ thông tin. Nếu bạn chưa đăng nhập, bạn sẽ được chuyển hướng đến trang đăng nhập của mạng xã hội mà bạn đã nhấp vào, từ đó rời khỏi các trang của dekra.com. Nếu bạn đã đăng nhập, lượt "thích" hoặc đề xuất của bạn về bài viết đó sẽ được truyền đi.
Khi bạn nhấp vào nút, các mạng xã hội cũng sẽ nhận được thông tin rằng bạn đã truy cập trang web của chúng tôi và thời điểm bạn thực hiện điều đó. Ngoài ra, các thông tin như địa chỉ IP của bạn, chi tiết về trình duyệt bạn sử dụng và cài đặt ngôn ngữ của bạn có thể được truyền đi. Nếu bạn nhấp vào nút, hành động nhấp chuột của bạn sẽ được chuyển đến mạng xã hội và được sử dụng theo chính sách dữ liệu của họ.
Khi bạn nhấp vào nút, chúng tôi không có quyền kiểm soát dữ liệu được thu thập và các hoạt động xử lý dữ liệu. Chúng tôi không chịu trách nhiệm về việc xử lý dữ liệu này, cũng như không phải là "người kiểm soát" theo định nghĩa của GDPR. Chúng tôi cũng không biết rõ phạm vi đầy đủ của việc thu thập dữ liệu, cơ sở pháp lý, mục đích và thời gian lưu trữ. Do đó, thông tin được cung cấp ở đây có thể không đầy đủ.
Dữ liệu sẽ được truyền tải bất kể bạn có tài khoản với nhà cung cấp này hay không, hoặc bạn có đăng nhập vào đó hay không. Nếu bạn đã đăng nhập với nhà cung cấp, dữ liệu của bạn sẽ được gán trực tiếp vào tài khoản của bạn. Các nhà cung cấp cũng có thể sử dụng cookie trên máy tính của bạn để theo dõi bạn.
Theo như chúng tôi được biết, các nhà cung cấp này lưu trữ dữ liệu này trong các hồ sơ người dùng, mà họ sử dụng cho mục đích quảng cáo, nghiên cứu thị trường và/hoặc thiết kế trang web theo nhu cầu. Loại phân tích này được thực hiện (kể cả đối với người dùng chưa đăng nhập) để hiển thị quảng cáo theo nhu cầu và thông báo cho các thành viên khác trong mạng xã hội về hoạt động của bạn trên trang web của chúng tôi. Bạn có quyền phản đối việc tạo ra các hồ sơ người dùng này. Để thực hiện quyền phản đối của mình, vui lòng liên hệ với nhà cung cấp liên quan.
Vui lòng tham khảo thông tin được cung cấp bởi các trang mạng xã hội sau đây để biết chi tiết về mục đích và phạm vi thu thập dữ liệu, cũng như việc xử lý và sử dụng dữ liệu tiếp theo bởi mạng xã hội tương ứng, và về quyền lợi và cài đặt quyền riêng tư của bạn:
Nếu bạn không muốn các mạng xã hội thu thập thông tin về bạn, vui lòng không nhấp vào nút.

Thời gian tiêu chuẩn để xóa dữ liệu

Luật pháp đã quy định nhiều khoảng thời gian lưu trữ dữ liệu và nghĩa vụ liên quan. Sau khi hết các khoảng thời gian này, dữ liệu liên quan sẽ được xóa bỏ định kỳ. Dữ liệu không bị ảnh hưởng bởi các khoảng thời gian lưu trữ và nghĩa vụ nêu trên sẽ được xóa bỏ hoặc ẩn danh ngay khi các mục đích được quy định trong tuyên bố bảo mật dữ liệu này không còn áp dụng. Trừ khi tuyên bố bảo mật dữ liệu này có quy định khác về việc lưu trữ dữ liệu, chúng tôi sẽ lưu trữ bất kỳ dữ liệu nào chúng tôi thu thập trong thời gian cần thiết cho các mục đích mà chúng được thu thập.

Sử dụng dữ liệu khác và xóa dữ liệu

Việc xử lý hoặc sử dụng thêm dữ liệu cá nhân của bạn thông thường chỉ được thực hiện trong phạm vi được phép theo quy định pháp luật hoặc khi bạn đã đồng ý với việc xử lý hoặc sử dụng dữ liệu. Trong trường hợp xử lý thêm cho các mục đích khác với mục đích ban đầu mà dữ liệu được thu thập, chúng tôi sẽ thông báo cho bạn về các dịch vụ khác này và cung cấp cho bạn tất cả thông tin quan trọng khác trước khi tiến hành xử lý thêm.

Quyền truy cập

Theo yêu cầu, bạn có quyền yêu cầu chúng tôi cung cấp thông tin về dữ liệu cá nhân liên quan đến bạn và được chúng tôi xử lý, trong phạm vi được quy định tại Điều 15 của Quy định Bảo vệ Dữ liệu Chung (GDPR).

Quyền sửa đổi

Bạn có quyền yêu cầu chúng tôi sửa chữa bất kỳ thông tin cá nhân không chính xác nào liên quan đến bạn mà không chậm trễ không hợp lý (Điều 16 GDPR). Để thực hiện điều này, vui lòng liên hệ với địa chỉ được cung cấp bên dưới.

Quyền xóa

Khi các lý do pháp lý được quy định tại Điều 17 GDPR áp dụng, bạn có quyền yêu cầu xóa ngay lập tức (“quyền được quên”) dữ liệu cá nhân liên quan đến bạn. Các lý do pháp lý này bao gồm: dữ liệu cá nhân không còn cần thiết cho mục đích mà chúng được xử lý, hoặc bạn rút lại sự đồng ý của mình và không có cơ sở pháp lý nào khác để xử lý; chủ thể dữ liệu phản đối việc xử lý (và không có cơ sở hợp pháp nào khác để xử lý –– không áp dụng cho các phản đối đối với quảng cáo trực tiếp). Để thực hiện quyền trên, vui lòng liên hệ với địa chỉ liên hệ được cung cấp bên dưới.

Quyền hạn chế xử lý

Nếu các tiêu chí được quy định tại Điều 18 GDPR được đáp ứng, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân theo quy định tại điều khoản trên của GDPR. Theo điều khoản này, việc hạn chế xử lý có thể được yêu cầu đặc biệt trong trường hợp xử lý dữ liệu cá nhân là trái pháp luật và chủ thể dữ liệu phản đối việc xóa dữ liệu cá nhân và yêu cầu hạn chế việc sử dụng dữ liệu thay vì xóa, hoặc nếu chủ thể dữ liệu đã phản đối việc xử lý theo Điều 21 (1) GDPR cho đến khi chưa rõ liệu lợi ích hợp pháp của chúng tôi có ưu tiên hơn lợi ích của chủ thể dữ liệu hay không. Để thực hiện quyền trên, vui lòng liên hệ với địa chỉ liên hệ được cung cấp bên dưới.

Quyền chuyển giao dữ liệu

Bạn có quyền truy cập dữ liệu cá nhân theo quy định tại Điều 20 GDPR. Điều này có nghĩa là bạn có quyền nhận lại dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi dưới dạng định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính, và có quyền chuyển giao những dữ liệu đó cho một bên kiểm soát khác, chẳng hạn như nhà cung cấp dịch vụ khác. Điều kiện tiên quyết là việc xử lý dữ liệu dựa trên sự đồng ý hoặc hợp đồng, và được thực hiện bằng các phương tiện tự động. Để thực hiện quyền trên, vui lòng liên hệ với địa chỉ liên hệ được cung cấp bên dưới.

Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân liên quan đến bạn dựa trên Điều 6 (1) lit. e hoặc f của GDPR, vì lý do liên quan đến tình huống cụ thể của bạn, theo Điều 21 GDPR. Chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của bạn trừ khi chúng tôi có thể chứng minh được các lý do chính đáng và cấp thiết cho việc xử lý đó, vượt trội so với lợi ích, quyền và tự do của bạn, hoặc trừ khi việc xử lý là để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Để thực hiện quyền trên, vui lòng liên hệ với địa chỉ liên hệ được cung cấp bên dưới. Việc thực hiện quyền phản đối không phát sinh chi phí nào khác ngoài chi phí truyền tải theo biểu phí cơ bản.

Quyền nộp đơn khiếu nại đến cơ quan giám sát.

Trong trường hợp quý vị cho rằng việc xử lý dữ liệu cá nhân liên quan đến quý vị do chúng tôi thực hiện không phù hợp hoặc vi phạm các quy định pháp luật hiện hành về bảo vệ dữ liệu, quý vị có quyền nộp đơn khiếu nại đến cơ quan giám sát có thẩm quyền đối với chúng tôi. Quý vị có thể liên hệ với cơ quan giám sát có thẩm quyền theo thông tin liên hệ dưới đây:
Thanh tra Nhà nước về Bảo vệ Dữ liệu và Tự do Thông tin
Địa chỉ:
Address: 40A Hang Bai Street, Hoan Kiem District, Hanoi
Hotline: 069.219.4053.
AI hotline: 1900.0113
Địa chỉ: Số 40A Hàng Bài, Hoàn Kiếm, Hà Nội.
Đường dây nóng: 069.219.4053.
Đường dây nóng AI: 1900.0113
Trong trường hợp cần điều chỉnh Chính sách Bảo mật này do cập nhật, chúng tôi có quyền sửa đổi Chính sách Bảo mật hiện tại. Phiên bản hiện tại có hiệu lực từ ngày 25 tháng 12 năm 2025.
Vui lòng liên hệ trực tiếp với nhân viên phụ trách bảo vệ dữ liệu của chúng tôi để giải đáp mọi thắc mắc liên quan đến việc xử lý dữ liệu cá nhân của quý vị, yêu cầu cung cấp thông tin, đơn đăng ký hoặc khiếu nại. Chuyên viên phụ trách sẽ tiếp nhận và hỗ trợ quý vị theo đúng quy định hiện hành về bảo vệ dữ liệu.
Nếu quý vị có bất kỳ câu hỏi hoặc ý kiến đề xuất nào liên quan đến công tác bảo vệ dữ liệu tại DEKRA, vui lòng liên hệ với chuyên viên bảo vệ dữ liệu của chúng tôi theo thông tin liên hệ dưới đây:
Chuyên viên bảo vệ dữ liệu của DEKRA SE
DEKRA Vietnam
8th floor, TVL Building, 153 Doi Can street, Ngoc Hoi District, Hanoi.
Nếu bạn có bất kỳ câu hỏi hoặc góp ý nào về bảo vệ dữ liệu tại DEKRA, vui lòng gửi email đến informationsecurity.vn@dekra.com; ataprotection.apac@dekra.com
Nếu quý khách muốn thực hiện quyền truy cập thông tin về dữ liệu cá nhân mà chúng tôi xử lý thay mặt quý khách, vui lòng gửi email đến informationsecurity.vn@dekra.com; ataprotection.apac@dekra.com