Chính sách bảo mật cho Dịch vụ đám mây VIVARES

Tính đến tháng 5 năm 2021

Lời nói đầu

Tại LEDVANCE, quyền riêng tư dữ liệu là ưu tiên hàng đầu của chúng tôi. Việc xử lý cẩn thận dữ liệu cá nhân của bạn rất quan trọng đối với chúng tôi. Đó là lý do tại sao chúng tôi xử lý dữ liệu của bạn một cách bảo mật, tuân thủ nghiêm ngặt các quy định bảo vệ dữ liệu hiện hành.

Trong chính sách bảo mật này, chúng tôi muốn giải thích cho bạn biết chúng tôi sử dụng dữ liệu nào, tại thời điểm nào và cho mục đích gì (“Chính sách bảo mật”). Mục tiêu của chúng tôi là giúp bạn nhận thức được cách chúng tôi đảm bảo bảo vệ dữ liệu cá nhân của bạn, đây là điều vô cùng quan trọng đối với chúng tôi. Chúng tôi sẽ không sử dụng dữ liệu cá nhân của bạn trừ khi có sự đồng ý hoặc cho phép hợp pháp của bạn.

Ứng dụng Dịch vụ đám mây VIVARES (“Ứng dụng”) là ứng dụng phần mềm dựa trên web cung cấp chức năng hỗ trợ bảo trì và giám sát năng lượng. Ứng dụng này cho phép trực quan hóa và phân tích dữ liệu vận hành được thu thập bởi hệ thống quản lý ánh sáng tại một hoặc nhiều địa điểm lắp đặt. Ứng dụng có thể được truy cập bằng bất kỳ thiết bị nào có trình duyệt web được hỗ trợ.

Để thể hiện cam kết của chúng tôi đối với GDPR và quyền riêng tư dữ liệu trong Ứng dụng này, đây là ba lưu ý:

  • Chúng tôi thu thập một lượng dữ liệu cá nhân tối thiểu của khách hàng, bao gồm tên và họ, địa chỉ email, mật khẩu và vị trí của bạn (quốc gia).
  • Tất cả dữ liệu cá nhân được lưu trữ độc quyền tại Châu Âu, cụ thể là tại Đức.
  • Chúng tôi có thời gian lưu trữ dữ liệu cá nhân được xác định trước và ngắn. Ứng dụng lưu trữ các bản sao lưu dữ liệu và quy trình khôi phục dữ liệu riêng biệt với nơi lưu trữ và xử lý chính của Ứng dụng trong thời gian 13 tháng. Sau khi xóa tài khoản, dữ liệu thường sẽ bị xóa sau 60 ngày.

Nội dung

I. Tên và địa chỉ của bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu
II. Tên và địa chỉ của cán bộ bảo vệ dữ liệu
III. Xử lý dữ liệu trong Ứng dụng

a) Phạm vi xử lý dữ liệu cá nhân
b) Mục đích xử lý dữ liệu cá nhân
c) Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân
d) Thời hạn bảo quản

IV. Chuyển dữ liệu cho bên thứ ba và lưu trữ
V. Quyền của chủ thể dữ liệu

a) Quyền truy cập
b) Quyền sửa chữa
c) Quyền xóa bỏ hoặc hạn chế và phản đối
d) Quyền được thông báo
e) Quyền chuyển dữ liệu
f) Quyền phản đối
g) Quyền rút lại sự đồng ý bảo vệ dữ liệu
h) Quyết định tự động của cá nhân bao gồm lập hồ sơ
i) Quyền khiếu nại với cơ quan giám sát

 

I. Tên và địa chỉ của bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu

Bộ điều khiển dữ liệu chịu trách nhiệm xử lý dữ liệu theo định nghĩa trong Quy định bảo vệ dữ liệu chung của Châu Âu (GDPR) và các luật bảo vệ dữ liệu quốc gia khác của các quốc gia thành viên, cũng như các quy định bảo vệ dữ liệu khác, là:

Công ty TNHH LEDVANCE
Bãi đỗ xe 29-33
85748 Garching
Đức
+49 89 780673-100
contact@ledvance.com
www.ledvance.de

II.   Tên và địa chỉ của nhân viên bảo vệ dữ liệu

Thông tin liên lạc của nhân viên bảo vệ dữ liệu:
Công ty TNHH DataCo
Đường Dachauer 65
80335 Munich
Đức
+49 89 7400 45840
privacy@ledvance.com
www.dataguard.de

III.   Xử lý dữ liệu trong Ứng dụng

Trang này sẽ thông báo cho bạn về việc xử lý dữ liệu của Ứng dụng. Ứng dụng này được cung cấp bởi LEDVANCE GmbH, Parkring 29-33, 85748 Garching, Đức ("LEDVANCE", "chúng tôi").

Một. Phạm vi xử lý dữ liệu cá nhân

Ứng dụng này là một ứng dụng phần mềm dựa trên web cung cấp các chức năng hỗ trợ bảo trì và giám sát năng lượng, cho phép trực quan hóa và phân tích dữ liệu vận hành được thu thập bởi hệ thống quản lý ánh sáng tại một hoặc nhiều địa điểm lắp đặt. Ứng dụng có thể được truy cập bằng bất kỳ thiết bị nào có trình duyệt web được hỗ trợ.

Để sử dụng Ứng dụng, bạn được yêu cầu cung cấp cho chúng tôi các dữ liệu cá nhân sau trong quá trình đăng ký:

  • họ và tên;
  • địa chỉ email;
  • mật khẩu; 
  • vị trí của bạn (quốc gia).

Sau đó, bạn sẽ nhận được xác nhận đăng ký của mình qua email được gửi đến địa chỉ email mà bạn cung cấp trong quá trình đăng ký.

b.  Mục đích xử lý dữ liệu cá nhân

Mục đích của việc xử lý dữ liệu cá nhân là để cung cấp cho khách hàng của chúng tôi quyền sử dụng Ứng dụng. Mục đích xử lý dữ liệu có thể phải tuân theo các thỏa thuận hợp đồng giữa chúng tôi và các bên được sử dụng để cung cấp Ứng dụng.


c. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân  

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn là để thực hiện hợp đồng hoặc thực hiện các biện pháp trước hợp đồng, Điều 6(1)(1)(b) GDPR.


d. Thời gian lưu trữ

Dữ liệu cá nhân sẽ được lưu trữ trong suốt thời gian bạn sử dụng Ứng dụng và trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách bảo mật này hoặc theo yêu cầu của pháp luật, ví dụ: cho mục đích thuế và kế toán. Ngoài ra, Ứng dụng còn lưu trữ các bản sao lưu dữ liệu và quy trình khôi phục dữ liệu riêng biệt với nơi lưu trữ và xử lý chính của Ứng dụng trong thời gian 13 tháng.

IV.   Chuyển dữ liệu cho bên thứ ba và lưu trữ

Chúng tôi sẽ chỉ chia sẻ dữ liệu cá nhân theo đúng luật hiện hành. Chúng tôi sẽ không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích tiếp thị của chúng tôi mà không có sự đồng ý của bạn hoặc nếu không có thỏa thuận trong thỏa thuận hợp đồng có liên quan.

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhà cung cấp dịch vụ mà chúng tôi sử dụng để cung cấp các dịch vụ Ứng dụng, ví dụ như để lưu trữ Ứng dụng. Các nhà cung cấp dịch vụ tham gia chỉ được sử dụng dữ liệu theo hướng dẫn do chúng tôi đưa ra và theo các thỏa thuận hợp đồng giữa họ và chúng tôi. Chúng tôi bảo đảm rằng mọi sự sắp xếp pháp lý cần thiết đều được thực hiện để đảm bảo an toàn cho dữ liệu cá nhân trong trường hợp ký hợp đồng phụ và rằng mọi nhà cung cấp dịch vụ được thuê đều cam kết bảo mật và riêng tư dữ liệu.

Chúng tôi sẽ chia sẻ dữ liệu cá nhân của bạn với cơ quan thực thi pháp luật, đại diện chính phủ hoặc những người khác khi pháp luật yêu cầu. Chúng tôi có quyền sử dụng dữ liệu cá nhân của bạn nếu chúng tôi tin rằng điều đó là cần thiết để bảo vệ quyền, tài sản, sự an toàn của chúng tôi hoặc để tuân thủ thủ tục tư pháp, lệnh của tòa án hoặc quy trình pháp lý, hoặc làm bằng chứng trong vụ kiện tụng mà chúng tôi tham gia.

Ứng dụng được lưu trữ trên máy chủ của nhà cung cấp dịch vụ do chúng tôi ủy quyền. Dữ liệu của bạn được lưu trữ trong các hệ thống đặt tại EU. Chúng tôi đã thực hiện các bước thích hợp để đảm bảo dữ liệu cá nhân của bạn được bảo vệ đầy đủ, phù hợp với các nguyên tắc về quyền riêng tư được nêu trong Chính sách quyền riêng tư này.
 

V.   Quyền của chủ thể dữ liệu

Khi dữ liệu cá nhân của bạn được xử lý, bạn được coi là chủ thể dữ liệu theo nghĩa của GDPR và bạn có các quyền sau đối với bộ điều khiển:

a. Quyền truy cập

Nếu dữ liệu cá nhân của bạn được xử lý, bạn có quyền nhận thông tin từ bộ điều khiển về dữ liệu cá nhân được lưu trữ về bạn (Điều 15 GDPR).


b. Quyền sửa chữa

Nếu dữ liệu cá nhân không chính xác được xử lý, bạn có quyền yêu cầu chỉnh sửa (Điều 16 GDPR).


c. Quyền xóa hoặc hạn chế và phản đối

Nếu các yêu cầu pháp lý cho phép, bạn có thể yêu cầu xóa hoặc hạn chế xử lý và phản đối việc xử lý (Điều 17, 18 và 21 GDPR). 


d. Quyền được thông báo

Nếu bạn đã khẳng định quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu hoặc hạn chế việc xử lý dữ liệu của mình bởi bộ điều khiển, thì bộ điều khiển sẽ, theo Điều 19 GDPR, thông báo cho tất cả những người nhận mà dữ liệu cá nhân của bạn đã được tiết lộ về việc chỉnh sửa hoặc xóa dữ liệu hoặc hạn chế việc xử lý, trừ khi điều này không thể thực hiện được hoặc liên quan đến nỗ lực không cân xứng.


ví dụ. Quyền chuyển dữ liệu

Nếu bạn đã đồng ý với việc xử lý dữ liệu hoặc nếu có Thỏa thuận xử lý dữ liệu và việc xử lý dữ liệu được thực hiện với sự hỗ trợ của các quy trình tự động, bạn có thể có quyền chuyển dữ liệu (Điều 20 GDPR). 


f. Quyền phản đối

Theo Điều 21 GDPR, bạn có quyền phản đối, vì lý do liên quan đến tình huống cụ thể của bạn, bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân của bạn dựa trên Điều 6(1)(1)(e) hoặc (f) GDPR, bao gồm cả việc lập hồ sơ dựa trên các điều khoản này.


g. Quyền rút lại sự đồng ý bảo vệ dữ liệu

Nếu bạn đã đồng ý, thông qua một tuyên bố tương ứng, cho phép chúng tôi xử lý thông tin, bạn có thể rút lại sự đồng ý này bất kỳ lúc nào có hiệu lực trong tương lai. Việc rút lại sự đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ hoạt động xử lý dữ liệu nào diễn ra trước khi bạn rút lại.

h. Quyết định cá nhân tự động bao gồm lập hồ sơ

Theo Điều 22 GDPR, bạn có quyền không phải chịu sự ra quyết định hoặc lập hồ sơ chỉ dựa trên quá trình xử lý tự động có thể có tác động pháp lý chống lại bạn hoặc làm bạn suy yếu đáng kể theo cách tương tự. 


i. Quyền khiếu nại với cơ quan giám sát

Chủ thể dữ liệu cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát (Điều 77 GDPR).


Cơ quan giám sát có thẩm quyền đối với LEDVANCE là:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Đường 18
91522 Ansbach
 
Chính sách bảo mật này được tạo ra với sự hỗ trợ của DataGuard.