Chính sách bảo mật

1. Ai chịu trách nhiệm (người kiểm soát dữ liệu)

Đơn vị kiểm soát dữ liệu chịu trách nhiệm cho trang web này là:

2. Dữ liệu chúng tôi xử lý khi bạn truy cập

Để phục vụ trang web, chúng tôi xử lý một lượng dữ liệu kỹ thuật giới hạn. Chúng tôi không kết hợp dữ liệu này với bất kỳ thứ gì khác và không dùng nó để nhận dạng bạn.

• Dữ liệu nhật ký máy chủ. Khi trình duyệt của bạn tải một trang, nhà cung cấp hosting của chúng tôi tự động xử lý địa chỉ IP, URL được yêu cầu, ngày giờ, referrer và user-agent. Điều này cần thiết để phục vụ trang web và duy trì tính bảo mật, ổn định của nó.
  Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích hợp pháp của chúng tôi trong việc vận hành một website an toàn, hoạt động tốt).
• Cookie thiết yếu. Chúng tôi đặt một cookie phiên bắt buộc (_enqodo_key) mà website cần để hoạt động an toàn, bao gồm việc lưu token bảo vệ chống tấn công giả mạo yêu cầu (CSRF). Cookie này không chứa mã định danh theo dõi và không được dùng cho phân tích hay quảng cáo. Cookie thiết yếu bắt buộc không cần xin sự đồng ý.

3. Lưu trữ và người nhận dữ liệu

Trang web được lưu trữ trên Fly.io (Fly.io, Inc., Hoa Kỳ), đơn vị hoạt động với tư cách là nhà xử lý của chúng tôi và xử lý dữ liệu nhật ký máy chủ như đã mô tả ở trên thay mặt chúng tôi. Cách họ xử lý dữ liệu được mô tả trong chính sách bảo mật của Fly.io. Chúng tôi không bán hoặc chia sẻ dữ liệu của bạn với bất kỳ bên thứ ba nào khác.

4. Chuyển dữ liệu quốc tế

Fly.io là một công ty Mỹ và phục vụ trang web từ các trung tâm dữ liệu ở nhiều khu vực, có thể nằm ngoài Khu vực Kinh tế Châu Âu. Fly.io, Inc. được chứng nhận theo Khung Bảo mật Dữ liệu EU-Mỹ, vì vậy việc chuyển dữ liệu cá nhân sang Hoa Kỳ được bảo đảm bởi quyết định phù hợp của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023.

5. Thời gian chúng tôi lưu giữ dữ liệu

Nhật ký máy chủ chỉ được lưu trong thời gian cần thiết cho bảo mật và vận hành, sau đó sẽ được nhà cung cấp dịch vụ lưu trữ của chúng tôi xóa hoặc ẩn danh hóa theo quy trình thông thường. Cookie thiết yếu sẽ hết hạn khi bạn đóng trình duyệt.

6. Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn (Điều 15);
• yêu cầu chỉnh sửa dữ liệu không chính xác (Điều 16);
• yêu cầu xóa dữ liệu của bạn (Điều 17);
• hạn chế hoặc phản đối việc xử lý (Điều 18 và 21);
• chuyển dữ liệu (Điều 20);
• khiếu nại lên cơ quan giám sát (Điều 77).

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến privacy@enqodo.com.

7. Quyền khiếu nại

Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn trái pháp luật, bạn có thể khiếu nại lên cơ quan giám sát của Áo: