Điều 12–14 GDPR · § 25 TDDDG
Chính sách bảo mật
Thông tin này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn truy cập và sử dụng website viet-azubi.de (Điều 13 GDPR).
1. Người chịu trách nhiệm
Viet Azubi
[Họ và tên, địa chỉ như trong Impressum]
E-Mail: [email@example.com]
Impressum
Chúng tôi không bắt buộc chỉ định nhân viên bảo vệ dữ liệu theo Điều 37 GDPR. Yêu cầu về quyền riêng tư gửi đến địa chỉ liên hệ trên.
2. Hosting, cung cấp website và nhật ký máy chủ
Khi truy cập website, dữ liệu kỹ thuật được xử lý để hiển thị trang và đảm bảo an ninh (Điều 6 (1)(f) GDPR — lợi ích hợp pháp vận hành an toàn).
- Địa chỉ IP
- Thời gian truy cập
- URL yêu cầu / referrer
- Mã trạng thái HTTP, dung lượng dữ liệu
- Loại trình duyệt và hệ điều hành
Website chạy trên máy chủ tại EU (Plesk). Nhà cung cấp hosting xử lý dữ liệu theo hợp đồng xử lý dữ liệu (Điều 28 GDPR).
Thời gian lưu trữ: Nhật ký máy chủ thường được lưu tối đa 7–14 ngày, trừ khi cần lâu hơn để điều tra sự cố bảo mật.
3. Cookie, Local Storage và § 25 TDDDG
Lưu trữ thông tin trên thiết bị của bạn tuân theo § 25 TDDDG. Lưu trữ kỹ thuật cần thiết được phép không cần đồng ý (§ 25 (2) TDDDG). Các trường hợp khác cần đồng ý trước (§ 25 (1) TDDDG, Điều 6 (1)(a) GDPR).
Website không dùng Google Analytics, không có cookie theo dõi quảng cáo hay marketing.
- fe_typo_user (nếu có): cookie phiên TYPO3, kỹ thuật cần thiết.
- viet_azubi_cookie_consent trong Local Storage: lưu lựa chọn của bạn trong banner cookie; cần để không hỏi lại mỗi lần truy cập.
Banner cookie ở cuối trang cho phép chấp nhận hoặc từ chối. Từ chối không ảnh hưởng chức năng cần thiết của website.
4. Phông chữ (tự lưu trữ)
Chúng tôi dùng phông chữ Space Grotesk được lưu trữ trực tiếp trên máy chủ của chúng tôi (.woff2). Không tải phông từ Google Fonts hay CDN bên thứ ba. Do đó không có chuyển dữ liệu IP đến Google khi hiển thị phông chữ.
5. Biểu mẫu liên hệ
Khi gửi biểu mẫu liên hệ, chúng tôi xử lý họ tên, e-mail và nội dung tin nhắn để trả lời yêu cầu (Điều 6 (1)(b) GDPR — thực hiện hợp đồng/tiền hợp đồng, hoặc Điều 6 (1)(f) GDPR — lợi ích hợp pháp trả lời).
Chống spam: trường honeypot ẩn (không dùng Google reCAPTCHA). Dữ liệu gửi qua giao diện eID của TYPO3.
Thời gian lưu trữ: Xóa khi yêu cầu đã xử lý, trừ khi luật yêu cầu lưu lâu hơn.
6. Đăng ký bản tin (double opt-in)
Nếu bạn đăng ký nhận bản tin, chúng tôi lưu địa chỉ e-mail và trạng thái xác nhận trong cơ sở dữ liệu (tx_viet_azubi_newsletter_subscriber). Cơ sở pháp lý: Điều 6 (1)(a) GDPR (đồng ý). Bạn nhận e-mail xác nhận trước khi được thêm vào danh sách.
Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết trong e-mail hoặc liên hệ với chúng tôi.
7. Người nhận dữ liệu
Dữ liệu chỉ được chia sẻ với: chúng tôi (người chịu trách nhiệm), nhà cung cấp hosting (bên xử lý dữ liệu), và dịch vụ e-mail khi gửi thư xác nhận bản tin. Không chuyển dữ liệu sang quốc gia thứ ba trừ khi luật yêu cầu.
8. Không có quyết định tự động
Không có quyết định tự động hoặc hồ sơ hóa theo Điều 22 GDPR.
9. Quyền của bạn
- Quyền truy cập (Điều 15 GDPR)
- Quyền sửa đổi (Điều 16 GDPR)
- Quyền xóa (Điều 17 GDPR)
- Quyền hạn chế xử lý (Điều 18 GDPR)
- Quyền chuyển dữ liệu (Điều 20 GDPR)
- Quyền phản đối (Điều 21 GDPR)
- Quyền rút lại đồng ý (Điều 7 (3) GDPR)
- Quyền khiếu nại với cơ quan giám sát (Điều 77 GDPR)
Danh sách cơ quan giám sát: bfdi.bund.de
10. Mã hóa SSL/TLS
Website được cung cấp qua HTTPS để mã hóa kết nối giữa trình duyệt và máy chủ.
11. Thay đổi chính sách
Chúng tôi cập nhật chính sách khi thay đổi cách xử lý dữ liệu hoặc quy định pháp luật. Phiên bản hiện tại luôn có trên trang này.