Chính Sách Quyền Riêng Tư

Chính sách xử lý dữ liệu cá nhân

1. Thông tin chung

Vì mục đích của Chính sách này, bên kiểm soát dữ liệu là:

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Ireland (sau đây gọi là “DM”, “chúng tôi”, “của chúng tôi” hoặc “của chúng tôi”).

Chính sách xử lý dữ liệu cá nhân này giải thích cách DM, xử lý dữ liệu cá nhân liên quan đến trang web, tài khoản người dùng, sản phẩm, dịch vụ, hỗ trợ khách hàng, mối quan hệ hợp đồng, đơn đặt hàng và thông tin liên lạc.

Nếu có bất kỳ câu hỏi nào liên quan đến việc xử lý dữ liệu cá nhân hoặc thực hiện các quyền của mình, bạn có thể liên hệ với chúng tôi tại:

• E-mail: privacy@dilan-mirrors.com
• Địa chỉ bưu chính: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Ireland

2. Định nghĩa

Vì mục đích của Chính sách này:

• Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân được xác định hoặc có thể nhận dạng được.
• người dùng nghĩa là bất kỳ người nào truy cập trang web DM, tạo tài khoản, mua hoặc sử dụng các sản phẩm hoặc dịch vụ của DM, liên hệ với DM, tham gia các chương trình khuyến mãi hoặc tương tác với DM.
• Xử lý nghĩa là bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, chẳng hạn như thu thập, ghi âm, lưu trữ, sử dụng, tiết lộ, chuyển giao, xóa hoặc tiêu hủy.
• Bộ điều khiển nghĩa là thực thể xác định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Bộ xử lý nghĩa là bên thứ ba xử lý dữ liệu cá nhân thay mặt cho bên kiểm soát.

3. Danh mục dữ liệu cá nhân chúng tôi xử lý

Tùy thuộc vào tương tác cụ thể với DM, chúng tôi có thể xử lý các loại dữ liệu cá nhân sau:

• Dữ liệu nhận dạng và liên lạc: tên, họ, địa chỉ gửi thư, địa chỉ email, số điện thoại, mã tài chính / số nhận dạng cá nhân nếu cần, ngày sinh nếu cần, chữ ký và dữ liệu nhận dạng tương tự.
• Dữ liệu tài khoản: tên người dùng, số nhận dạng tài khoản, dữ liệu xác thực, tùy chọn tài khoản, hoạt động tài khoản và trạng thái tài khoản.
• Dữ liệu đặt hàng, thanh toán và hợp đồng: sản phẩm hoặc dịch vụ đã mua, lịch sử đặt hàng, hóa đơn, chi tiết giao hàng, xác nhận thanh toán, số nhận dạng giao dịch, thông tin hoàn tiền, tài liệu hợp đồng và thư từ liên quan đến hợp đồng.
• Dữ liệu liên lạc và hỗ trợ khách hàng: tin nhắn, yêu cầu, khiếu nại, thông báo, phản hồi, phản hồi và hồ sơ liên lạc với DM.
• Dữ liệu kỹ thuật và thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, số nhận dạng thiết bị, dữ liệu phiên, nhật ký lỗi, dữ liệu chẩn đoán, URL/dữ liệu giới thiệu và dữ liệu kỹ thuật tương tự cần thiết để trang web, ứng dụng và dịch vụ hoạt động an toàn.
• Dữ liệu sử dụng: thông tin về cách Người dùng truy cập và sử dụng các sản phẩm, dịch vụ, tính năng trang web và ứng dụng của DM.
• Dữ liệu vị trí: dữ liệu vị trí gần đúng hoặc chính xác chỉ khi cần thiết cho việc cung cấp dịch vụ được yêu cầu, để ngăn chặn gian lận, vận hành kỹ thuật của dịch vụ hoặc khi Người dùng đã đưa ra sự đồng ý hợp lệ, tùy theo từng trường hợp.
• Dữ liệu liên quan đến hình ảnh, giọng nói và camera: chỉ khi dữ liệu đó cần thiết cho tính năng được Người dùng yêu cầu hoặc kích hoạt, để hỗ trợ kỹ thuật hoặc để cung cấp dịch vụ DM có liên quan. DM không sử dụng dữ liệu đó để nhận dạng sinh trắc học hoặc xác thực sinh trắc học trừ khi điều này được tiết lộ riêng và có cơ sở pháp lý hợp lệ.
• Phòng chống gian lận và bảo mật dữ liệu: thông tin cần thiết để phát hiện, ngăn chặn hoặc điều tra việc sử dụng sai mục đích, gian lận, sự cố bảo mật, lạm dụng các sản phẩm hoặc dịch vụ DM hoặc vi phạm nghĩa vụ hợp đồng hoặc pháp lý.
• Dữ liệu ưu tiên tiếp thị: trạng thái đồng ý, tùy chọn liên lạc, lịch sử chọn tham gia/không tham gia và dữ liệu tương tác tiếp thị.

Chúng tôi không cố ý thu thập các danh mục dữ liệu cá nhân đặc biệt, chẳng hạn như dữ liệu sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học nhằm mục đích nhận dạng duy nhất một người, trừ khi việc xử lý đó được tiết lộ rõ ​​ràng, được pháp luật cho phép và cần thiết.

4. Nguồn dữ liệu cá nhân

Chúng tôi có thể thu thập dữ liệu cá nhân:

• trực tiếp từ Người dùng, chẳng hạn như khi Người dùng tạo tài khoản, đặt hàng, ký hoặc chấp nhận các tài liệu hợp đồng, liên hệ với DM, gửi khiếu nại hoặc tham gia chương trình khuyến mãi;
• tự động, ví dụ như khi Người dùng truy cập trang web, tài khoản, ứng dụng hoặc dịch vụ;
• từ thanh toán, giao hàng, kỹ thuật, lưu trữ, hỗ trợ khách hàng hoặc các nhà cung cấp dịch vụ khác hành động liên quan đến các dịch vụ mà Người dùng yêu cầu;
• từ các nguồn công cộng, sổ đăng ký công cộng, cơ sở dữ liệu hoặc cơ quan có thẩm quyền, nếu việc xử lý đó là hợp pháp và cần thiết;
• từ mạng xã hội, nền tảng trực tuyến hoặc bên thứ ba, chỉ khi Người dùng cung cấp dữ liệu, cho phép tiết lộ hoặc khi DM có cơ sở pháp lý hợp lệ khác.

DM sẽ không thu thập dữ liệu cá nhân từ các nguồn bên ngoài một cách quá mức, ẩn giấu hoặc không tương thích.

5. Mục đích và căn cứ pháp lý xử lý

DM chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Các mục đích chính và cơ sở pháp lý được mô tả dưới đây.

Khi sự đồng ý được sử dụng làm cơ sở pháp lý, Người dùng có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý được thực hiện trước khi rút tiền.

Khi việc xử lý dựa trên lợi ích hợp pháp, Người dùng có quyền phản đối việc xử lý. DM sẽ đánh giá từng phản đối và sẽ ngừng xử lý trừ khi DM chứng minh được cơ sở hợp pháp thuyết phục hoặc việc xử lý là cần thiết cho các khiếu nại pháp lý.

Việc sử dụng các dịch vụ DM đơn thuần không cấu thành sự đồng ý đối với mọi hoạt động xử lý. Sự đồng ý sẽ được yêu cầu riêng khi pháp luật yêu cầu.

6. Mã số tài chính/mã số định danh cá nhân

DM chỉ có thể xử lý mã tài chính / số nhận dạng cá nhân của Người dùng khi cần thiết, chẳng hạn như để nhận dạng chính xác bên ký hợp đồng, lập hóa đơn, thực hiện nghĩa vụ pháp lý, ngăn chặn gian lận hoặc thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

DM áp dụng các biện pháp bảo vệ thích hợp, bao gồm các biện pháp hạn chế truy cập, bảo mật kỹ thuật và tổ chức, thời gian lưu giữ xác định, nghĩa vụ bảo mật và đào tạo những người xử lý dữ liệu đó.

Trong trường hợp mã tài chính/số nhận dạng cá nhân được yêu cầu về mặt pháp lý hoặc theo hợp đồng, việc từ chối cung cấp mã đó có thể khiến việc ký kết hoặc thực hiện hợp đồng không thể thực hiện được.

7. Hình ảnh, giọng nói, dữ liệu liên quan đến camera và dữ liệu sinh trắc học

Một số sản phẩm hoặc dịch vụ DM nhất định có thể liên quan đến các chức năng liên quan đến giọng nói, hình ảnh hoặc máy ảnh. Việc xử lý như vậy sẽ bị giới hạn ở những gì cần thiết cho tính năng, dịch vụ, hoạt động kỹ thuật, hỗ trợ hoặc mục đích bảo mật có liên quan.

Trừ khi có quy định rõ ràng khác trong một thông báo riêng, DM không xử lý dữ liệu liên quan đến hình ảnh, giọng nói hoặc máy ảnh nhằm mục đích nhận dạng duy nhất một người thông qua nhận dạng sinh trắc học.

Nếu DM giới thiệu nhận dạng sinh trắc học, xác thực sinh trắc học, nhận dạng khuôn mặt hoặc chức năng tương tự, DM sẽ đưa ra thông báo riêng và sẽ dựa trên cơ sở pháp lý phù hợp, bao gồm cả sự đồng ý rõ ràng khi luật hiện hành yêu cầu.

8. Lập hồ sơ, phân tích tự động và ngăn chặn gian lận

DM có thể sử dụng hồ sơ hạn chế hoặc phân tích tự động để ngăn chặn gian lận, ngăn chặn lạm dụng, bảo mật dịch vụ, đánh giá rủi ro, bảo vệ tài khoản và cải thiện dịch vụ.

DM sẽ không đưa ra quyết định chỉ dựa trên quá trình xử lý tự động tạo ra hiệu ứng pháp lý liên quan đến Người dùng hoặc ảnh hưởng đáng kể tương tự đến Người dùng, trừ khi việc xử lý đó được pháp luật cho phép, cần thiết để ký kết hoặc thực hiện hợp đồng hoặc dựa trên sự đồng ý rõ ràng và có các biện pháp bảo vệ thích hợp.

Khi sử dụng hồ sơ để tiếp thị hoặc phân tích, Người dùng có thể phản đối hoặc rút lại sự đồng ý, tùy thuộc vào cơ sở pháp lý hiện hành.

9. Truyền thông tiếp thị

DM chỉ có thể gửi thông tin tiếp thị khi được pháp luật cho phép. Đặc biệt:

• DM có thể gửi thông tin tiếp thị nếu Người dùng đồng ý;
• DM có thể gửi thông tin liên lạc về các sản phẩm hoặc dịch vụ tương tự tới khách hàng hiện tại nếu luật hiện hành cho phép điều này và khi Người dùng được cung cấp tùy chọn từ chối rõ ràng và đơn giản;
• Người dùng có thể hủy đăng ký hoặc chọn không tham gia bất cứ lúc nào bằng cách sử dụng liên kết hủy đăng ký hoặc bằng cách liên hệ với privacy@dilan-mirrors.com.

DM sẽ không tiết lộ dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị trực tiếp độc lập của họ mà không có sự đồng ý của Người dùng.

10. Cookie và các công nghệ tương tự

DM có thể sử dụng cookie và các công nghệ tương tự cho hoạt động của trang web, bảo mật, phân tích, tùy chọn và tiếp thị, tùy theo trường hợp.

Các cookie thực sự cần thiết có thể được sử dụng mà không cần có sự đồng ý khi chúng cần thiết để trang web hoặc dịch vụ hoạt động. Các cookie phân tích, quảng cáo hoặc không cần thiết sẽ chỉ được sử dụng theo luật hiện hành và, nếu cần, dựa trên sự đồng ý của Người dùng.

Một biểu ngữ cookie riêng mô tả các danh mục cookie được sử dụng, thời lượng, nhà cung cấp và các lựa chọn có sẵn của chúng.

11. Tiết lộ dữ liệu cá nhân cho bên thứ ba

Dữ liệu cá nhân chỉ có thể được tiết lộ cho các loại người nhận sau khi cần thiết và hợp pháp:

• Công ty liên kết, cho mục đích hành chính nội bộ, hoạt động hoặc kinh doanh hợp pháp, tùy thuộc vào các biện pháp bảo vệ thích hợp.
• Nhà cung cấp dịch vụ và bộ xử lý, bao gồm nhà cung cấp dịch vụ lưu trữ, nhà cung cấp cơ sở dữ liệu, bộ xử lý thanh toán, nhà cung cấp dịch vụ phân phối, công cụ hỗ trợ khách hàng, nhà cung cấp bảo trì CNTT, nhà cung cấp phân tích và cố vấn chuyên nghiệp. Các nhà cung cấp như vậy chỉ có thể xử lý dữ liệu cá nhân theo nghĩa vụ hợp đồng và chỉ cho các mục đích được DM hướng dẫn.
• Đối tác kinh doanh, chỉ khi cần thiết cho một chương trình khuyến mãi, sự kiện hoặc dịch vụ chung và chỉ khi Người dùng đã được thông báo chính xác và đồng ý khi được yêu cầu.
• Cơ quan có thẩm quyền, tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý, trong trường hợp pháp luật yêu cầu tiết lộ, cần thiết để đáp ứng các yêu cầu hợp pháp hoặc cần thiết để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.
• Cố vấn chuyên môn, chẳng hạn như luật sư, kiểm toán viên, kế toán viên, công ty bảo hiểm hoặc nhà tư vấn, khi cần thiết cho các mục đích kinh doanh, tuân thủ hoặc pháp lý hợp pháp.
• Người kế nhiệm tiềm năng, trong bối cảnh sáp nhập, tái cơ cấu, mua lại, bán tài sản hoặc giao dịch tương tự, phải tuân theo các biện pháp bảo vệ bí mật và bảo vệ dữ liệu.

DM yêu cầu bộ xử lý và nhà cung cấp dịch vụ tuân thủ các yêu cầu bảo mật thông tin và bảo vệ dữ liệu hiện hành.

12. Nhà cung cấp dịch vụ lưu trữ, cơ sở dữ liệu và chuyển khoản quốc tế

Trang web DM, cơ sở dữ liệu liên quan và cơ sở hạ tầng kỹ thuật liên quan có thể được lưu trữ và duy trì bởi các nhà cung cấp dịch vụ bên thứ ba.

• Nhà cung cấp dịch vụ lưu trữ trang web: ROMARG SRL, nhà cung cấp dịch vụ lưu trữ được thành lập ở Romania, trong Khu vực Kinh tế Châu Âu.
• Nhà cung cấp cơ sở dữ liệu/cơ sở hạ tầng: ROMARG SRL, Romania, là một phần của dịch vụ lưu trữ trang web, trừ khi sử dụng nhà cung cấp riêng cho một dịch vụ cụ thể.

Trang web và cơ sở dữ liệu liên quan được quản lý bởi ROMARG SRL, nhà cung cấp dịch vụ lưu trữ được thành lập ở Romania, trong Khu vực Kinh tế Châu Âu. Khi ROMARG SRL hoặc bất kỳ nhà cung cấp dịch vụ nào khác thay mặt DM xử lý dữ liệu cá nhân, DM sẽ đảm bảo rằng có các thỏa thuận xử lý dữ liệu phù hợp, nghĩa vụ bảo mật và nghĩa vụ bảo mật.

Dữ liệu cá nhân có thể được xử lý tại Khu vực Kinh tế Châu Âu, tại các quốc gia được công nhận là cung cấp mức độ bảo vệ đầy đủ hoặc tại các quốc gia khác nơi thực hiện các biện pháp bảo vệ thích hợp.

Trong trường hợp bất kỳ dữ liệu cá nhân nào được DM hoặc các nhà cung cấp dịch vụ của DM chuyển ra ngoài EEA, DM sẽ dựa vào các biện pháp bảo vệ thích hợp, chẳng hạn như quyết định phù hợp, Điều khoản hợp đồng tiêu chuẩn, quy tắc ràng buộc của công ty hoặc cơ chế chuyển giao hợp pháp khác, nếu luật hiện hành yêu cầu. Khi được yêu cầu, DM cũng sẽ đánh giá xem liệu các biện pháp bổ sung có cần thiết hay không.

Sự đồng ý sẽ chỉ được sử dụng cho việc chuyển tiền quốc tế khi được pháp luật hiện hành cho phép và chỉ sau khi Người dùng đã được thông báo về những rủi ro có thể xảy ra khi chuyển khoản đó.

13. Lưu giữ dữ liệu cá nhân

DM chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích thu thập, bao gồm thực hiện hợp đồng, cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận, bảo mật, kế toán và thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Theo nguyên tắc chung:

• Tuyên bố lưu giữ chung trước đó là sáu năm chỉ nên được áp dụng khi nó tương ứng với nghĩa vụ pháp lý hoặc thời hạn áp dụng. Nếu áp dụng thời hạn theo luật định khác thì thời hạn theo luật định sẽ được ưu tiên áp dụng.
• Khi hết thời hạn lưu giữ hiện hành, DM sẽ xóa, ẩn danh hoặc hủy dữ liệu cá nhân một cách an toàn, trừ khi luật pháp hoặc khiếu nại pháp lý yêu cầu tiếp tục lưu giữ.

14. Bảo mật thông tin

DM thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, tiết lộ, thay đổi, mất mát, lạm dụng, vô tình phá hủy hoặc xử lý trái pháp luật.

Tùy từng trường hợp, các biện pháp này có thể bao gồm:

• các biện pháp kiểm soát truy cập và xác thực;
• nghĩa vụ bảo mật đối với nhân sự và nhà thầu;
• mã hóa hoặc bút danh khi thích hợp;
• thủ tục lưu trữ và sao lưu an toàn;
• giám sát và ghi nhật ký các sự kiện liên quan đến bảo mật;
• xem xét thường xuyên các biện pháp an ninh;
• quy trình ứng phó sự cố;
• chính sách nội bộ và đào tạo nhân viên.

Không có dịch vụ điện tử nào có thể được đảm bảo an toàn tuyệt đối. Tuy nhiên, DM sẽ thực hiện các bước hợp lý và tương xứng để bảo vệ dữ liệu cá nhân theo những rủi ro do quá trình xử lý gây ra.

15. Quyền của Người dùng

Tùy theo các điều kiện và giới hạn do luật hiện hành quy định, Người dùng có các quyền sau:

• Quyền truy cập – để có được xác nhận xem DM có xử lý dữ liệu cá nhân hay không và nhận thông tin về việc xử lý đó.
• Quyền cải chính – yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa – yêu cầu xóa dữ liệu cá nhân khi đáp ứng các điều kiện pháp lý.
• Quyền hạn chế xử lý – yêu cầu giới hạn xử lý trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu – để nhận dữ liệu cá nhân nhất định ở định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, nếu có.
• Quyền phản đối – phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả việc lập hồ sơ dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý – trong trường hợp việc xử lý dựa trên sự đồng ý, hãy rút lại sự đồng ý bất cứ lúc nào.
• Quyền không phải tuân theo một số quyết định tự động nhất định – nếu có thể, phản đối các quyết định chỉ dựa trên quá trình xử lý tự động tạo ra hiệu lực pháp lý hoặc ảnh hưởng quan trọng tương tự.
• Quyền khiếu nại – Khiếu nại đến cơ quan giám sát có thẩm quyền.

Yêu cầu có thể được gửi tới privacy@dilan-mirrors.com. DM có thể cần xác minh danh tính của người yêu cầu trước khi phản hồi. DM sẽ phản hồi trong khoảng thời gian mà luật hiện hành yêu cầu.

Cơ quan giám sát có thẩm quyền: Ủy ban bảo vệ dữ liệu (DPC): 6 Pembroke Row, Dublin, 2 D02 X963 Ireland.

16. Thực hiện các lựa chọn và kiểm soát

Người dùng có thể, nếu có thể:

• cập nhật thông tin tài khoản;
• rút lại sự đồng ý;
• từ chối nhận thông tin tiếp thị;
• thay đổi tùy chọn cookie;
• vô hiệu hóa một số quyền nhất định của thiết bị, chẳng hạn như quyền truy cập máy ảnh, micrô hoặc vị trí, thông qua cài đặt của thiết bị hoặc trình duyệt;
• phản đối việc xử lý dựa trên lợi ích hợp pháp;
• yêu cầu xóa, hạn chế hoặc chỉnh sửa dữ liệu cá nhân.

Một số lựa chọn có thể ảnh hưởng đến tính khả dụng hoặc chức năng của một số dịch vụ nhất định.

17. Dữ liệu của trẻ em

Các sản phẩm và dịch vụ của DM không dành cho trẻ em trừ khi có quy định rõ ràng khác. DM không cố ý thu thập dữ liệu cá nhân từ trẻ em mà không có sự đồng ý hoặc ủy quyền theo yêu cầu của luật hiện hành.

Nếu DM biết rằng họ đã thu thập dữ liệu cá nhân từ trẻ em mà không có cơ sở pháp lý cần thiết, họ sẽ thực hiện các bước thích hợp để xóa hoặc xử lý dữ liệu đó một cách hợp pháp.

Độ tuổi tối thiểu để sử dụng trang web DM là 18 tuổi và phải có sự đồng ý của phụ huynh nếu sản phẩm/dịch vụ được cung cấp cho trẻ em.

18. Những thay đổi đối với Chính sách này

Đôi khi DM có thể cập nhật Chính sách này. Phiên bản mới nhất sẽ được công bố trên trang web DM:

https://dilan-mirrors.com/vi/

Trong trường hợp có thay đổi quan trọng, DM sẽ thực hiện các bước hợp lý để thông báo cho Người dùng, chẳng hạn như bằng cách xuất bản thông báo trên trang web, gửi email hoặc yêu cầu gia hạn sự đồng ý khi pháp luật yêu cầu.