Chính sách Bảo mật của Swiss Activities AG
Giới thiệu về chúng tôi
Chính sách bảo mật này („Chính sách Bảo mật“) giải thích cách chúng tôi xử lý và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web này hoặc các dịch vụ do chúng tôi cung cấp qua https://www.swissactivities.com/ cùng với ứng dụng của chúng tôi (gộp lại gọi là "dịch vụ của chúng tôi").
Bản tiếng Đức của chính sách bảo mật này là tài liệu chính thức mô tả về các thực hành bảo mật dữ liệu của chúng tôi. Các bản dịch khác chỉ mang tính tham khảo và nên được dựa vào để giải thích.
Dịch vụ của chúng tôi được vận hành bởi Swiss Activities AG, Seestrasse 21, 8703 Erlenbach, Thụy Sỹ (gọi tắt là „Công ty“, „Chúng tôi“, „của chúng tôi“ hoặc "chúng tôi"). Công ty là người chịu trách nhiệm về các xử lý dữ liệu được mô tả dưới đây.
Trừ khi có định nghĩa khác trong chính sách này, các định nghĩa được sử dụng đều có ý nghĩa giống như trong Luật Bảo vệ Dữ liệu Liên bang Thụy Sỹ („DSG“) hoặc trong Quy định chung về Bảo vệ Dữ liệu của EU („DSGVO“).
1. Dữ liệu cá nhân chúng tôi thu thập
Khi bạn sử dụng dịch vụ của chúng tôi, chúng tôi có thể thu thập hoặc nhận dữ liệu cá nhân cho nhiều mục đích liên quan đến hoạt động kinh doanh của mình. Cụ thể gồm:
Dữ liệu phân tích và sử dụng (ví dụ: mã nhận diện, số lần nhấp, dữ liệu theo dõi)
Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, ngày sinh)
Thông tin đăng nhập (ví dụ: mật khẩu, tên người dùng, phiên hoạt động)
Dữ liệu thanh toán (ví dụ: thông tin hóa đơn, thông tin tài khoản)
Chi tiết yêu cầu (ví dụ: nội dung và chi tiết yêu cầu của bạn gửi cho chúng tôi)
Dữ liệu khách truy cập trang web và ứng dụng, dữ liệu sử dụng (ví dụ: IP, nhật ký hệ thống, ID thiết bị)
Thông tin về thiết bị (ví dụ: chiều cao, cỡ giày)
Bạn không bắt buộc phải cung cấp dữ liệu cá nhân. Tuy nhiên, xin lưu ý rằng các dịch vụ của chúng tôi có thể không thể cung cấp nếu bạn không cung cấp dữ liệu cần thiết để hoàn tất hợp đồng giữa hai bên.
2. Chúng tôi thu thập dữ liệu cá nhân như thế nào
Chúng tôi thu thập thông tin về người dùng khi họ sử dụng dịch vụ của mình, bao gồm các hành động cụ thể trên trang web hoặc ứng dụng.
Trực tiếp
Qua trang web, ứng dụng và truyền thông điện tử của chúng tôi
Khi bạn sử dụng dịch vụ của chúng tôi
Khi bạn cung cấp dịch vụ cho chúng tôi
Khi bạn trao đổi thư từ điện tử với chúng tôi
Khi bạn duyệt, điền biểu mẫu hoặc gửi yêu cầu qua dịch vụ của chúng tôi
Gián tiếp
Từ nguồn công khai
Từ các hồ sơ công cộng (ví dụ: đăng ký doanh nghiệp), bài viết tin tức và tìm kiếm trên Internet
Khi khách hàng doanh nghiệp của chúng tôi giao nhiệm vụ cung cấp dịch vụ chuyên nghiệp và cung cấp dữ liệu cá nhân trong quá trình thực hiện nhiệm vụ đó
Từ các nhà cung cấp dịch vụ bên ngoài (xem mục 5)
3. Cơ sở pháp lý và mục đích xử lý dữ liệu
Cơ sở pháp lý cho việc thu thập và sử dụng dữ liệu cá nhân theo chính sách này phụ thuộc vào loại dữ liệu cá nhân mà chúng tôi thu thập cũng như mục đích cụ thể của việc thu thập.
Hợp đồng: Để thực hiện các nghĩa vụ trước hợp đồng hoặc các biện pháp liên quan đến hợp đồng với bạn, cụ thể:
Hỗ trợ bạn khi có yêu cầu
Thiết lập và bảo trì tài khoản của bạn, xác minh dữ liệu đăng nhập
Cung cấp dịch vụ của chúng tôi
Sự đồng ý của bạn: Chúng tôi dựa trên sự đồng ý tự nguyện của bạn khi cung cấp dữ liệu cá nhân. Cụ thể:
Phân tích, nâng cao và cá nhân hóa trải nghiệm dịch vụ của chúng tôi dựa trên việc sử dụng và liên lạc
Thiết lập các cookie tùy chọn và công nghệ tương tự trên thiết bị của bạn
Gửi thông tin mới, ưu đãi đặc biệt, bản tin và thông tin chung về hàng hóa và dịch vụ của chúng tôi
Lợi ích chính đáng: Chúng tôi có thể dựa vào quyền lợi hợp pháp dựa trên đánh giá của chúng tôi về việc xử lý công bằng và phù hợp, đồng thời không gây trở ngại quá đáng đến quyền lợi hoặc tự do căn bản của bạn. Cụ thể:
Thiết lập cookie kỹ thuật cần thiết và các công nghệ khác trên thiết bị của bạn
Phát triển dịch vụ mới
Bảo trì và nâng cao dịch vụ của chúng tôi cũng như ngăn chặn, phát hiện và xử lý các lỗ hổng bảo mật
Nhu cầu tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp luật hoặc vì lợi ích cộng đồng, cụ thể:
Cập nhật cho bạn về thay đổi dịch vụ và chính sách bảo mật
Tuân thủ quy định và luật pháp hiện hành
Thực thi quyền và yêu cầu pháp lý
4. Thời hạn lưu trữ dữ liệu
Chúng tôi giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập, phù hợp với quy định pháp luật và điều lệ, hoặc theo hợp đồng. Sau thời gian này, chúng tôi xóa hoặc làm ẩn danh hoàn toàn dữ liệu của bạn.
5. Những người nhận dữ liệu cá nhân
Chúng tôi thuê các công ty thứ ba („Đối tác dịch vụ“) nhằm hỗ trợ vận hành dịch vụ, phân tích việc sử dụng hoặc cung cấp dịch vụ cần thiết như thanh toán hoặc cung cấp dịch vụ công nghệ thông tin. Các bên thứ ba chỉ có thể truy cập dữ liệu cá nhân của bạn trong phạm vi cần thiết để hoàn thành nhiệm vụ.
Các loại đối tác dịch vụ có thể truy cập dữ liệu của bạn gồm:
Nhà cung cấp phần mềm như nhà cung cấp dịch vụ thanh toán, CRM, quản lý nhiệm vụ, nền tảng cuộc họp trực tuyến, giải pháp xác thực, quản lý quyền đồng ý dịch vụ của chúng tôi
Nhà cung cấp dịch vụ marketing liên quan đến phân tích, tiếp thị liên kết, giữ chân khách hàng, mạng xã hội, quảng cáo và gửi email
Nhà cung cấp hạ tầng như lưu trữ đám mây, bảo mật, tự động hoá quy trình, quản lý dữ liệu, dịch vụ CNTT
Cửa hàng ứng dụng, nơi chúng tôi cung cấp dịch vụ cho bạn để mua hàng
Nền tảng mạng xã hội
Tư vấn chuyên nghiệp như kế toán, kiểm toán, luật sư
Các bên thứ ba hỗ trợ trong quá trình cung cấp dịch vụ như tư vấn, ngân hàng, dịch vụ thanh toán, dịch vụ KYC/AML, dịch vụ gửi thư và chuyển phát
6. Chuyển dữ liệu qua các quốc gia thứ ba
Chúng tôi và/hoặc các đối tác dịch vụ có thể chuyển dữ liệu cá nhân của bạn đến các địa điểm sau để xử lý:
Liên minh châu Âu (EU) và Khu Kinh tế châu Âu (EFTA)
Hoa Kỳ
Chúng tôi có thể sử dụng dịch vụ của các nhà cung cấp hoạt động ở các quốc gia thứ ba (ngoài EU hoặc EFTA hoặc Thụy Sỹ), nơi dữ liệu cá nhân có thể được xử lý hoặc lưu trữ, dù mức độ bảo vệ dữ liệu của các quốc gia này không giống như EU hoặc Thụy Sỹ.
Chúng tôi bảo vệ dữ liệu cá nhân của bạn theo các quy định hợp đồng và luật bảo vệ dữ liệu hiện hành khi chuyển dữ liệu ra nước ngoài.
Các biện pháp bảo vệ có thể bao gồm:
Chuyển dữ liệu đến các quốc gia được EU công nhận có mức độ bảo vệ phù hợp, hoặc có quyết định công nhận liên quan của Ủy ban châu Âu
Áp dụng các hợp đồng mẫu, quy tắc doanh nghiệp bắt buộc hoặc các tiêu chuẩn khác đảm bảo dữ liệu được bảo vệ đúng cách
Nếu dữ liệu được chuyển đi mà không có quyết định phù hợp hoặc bảo đảm phù hợp, có thể xảy ra rủi ro các cơ quan nhà nước bên nước thứ ba (ví dụ: cơ quan tình báo) có thể truy cập dữ liệu này, và quyền của các cá nhân bị ảnh hưởng có thể bị hạn chế.
7. Chia sẻ dữ liệu
Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn khi chúng tôi tin tưởng rằng điều này cần thiết để:
Tuân thủ nghĩa vụ pháp luật (ví dụ: theo quy định hoặc đáp ứng yêu cầu hợp pháp từ cơ quan chính phủ hoặc tòa án)
Bảo vệ an toàn của trang web, ứng dụng và quyền lợi, tài sản của chúng tôi
Ngăn chặn hoặc điều tra hành vi sai trái có thể xảy ra liên quan đến chúng tôi
8. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp an ninh kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu lưu trữ khỏi bị chỉnh sửa, mất mát hoặc truy cập trái phép từ bên thứ ba. Các biện pháp này luôn được cập nhật để phù hợp với tiến bộ công nghệ.
Chúng tôi cũng rất coi trọng bảo mật dữ liệu nội bộ. Nhân viên và các nhà cung cấp dịch vụ của chúng tôi đều có nghĩa vụ giữ bí mật và tuân thủ luật bảo vệ dữ liệu hiện hành. Họ chỉ có thể truy cập dữ liệu khi cần thiết để thực hiện nhiệm vụ hay hợp đồng của mình.
Bảo vệ dữ liệu cá nhân của bạn là ưu tiên của chúng tôi, nhưng xin lưu ý rằng không có phương pháp truyền tải qua Internet hoặc lưu trữ điện tử nào hoàn toàn an toàn 100%. Chúng tôi khuyên bạn sử dụng phần mềm chống virus, tường lửa và các phần mềm bảo vệ khác để bảo vệ hệ thống của mình.
9. Quyền của bạn
Bạn có các quyền về quyền riêng tư. Để thực hiện các quyền này, bạn có thể liên hệ theo địa chỉ trên hoặc gửi email đến: [email protected]. Xin lưu ý rằng chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi phản hồi các yêu cầu đó.
Quyền yêu cầu cung cấp thông tin: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân của bạn, dưới dạng điện tử.
Quyền sửa đổi: Bạn có thể yêu cầu chúng tôi chỉnh sửa hồ sơ nếu bạn nghĩ rằng chúng chứa thông tin sai hoặc không đầy đủ về bạn.
Quyền rút lại sự đồng ý: Nếu bạn đã đồng ý xử lý dữ liệu cá nhân, bạn có thể rút lại sự đồng ý đó có hiệu lực từ thời điểm rút. Điều này cũng áp dụng nếu bạn muốn bỏ đăng ký nhận email quảng cáo. Sau khi nhận được yêu cầu, chúng tôi sẽ không xử lý dữ liệu của bạn cho mục đích ban đầu nữa, trừ khi có lý do pháp lý khác.
Quyền yêu cầu xóa dữ liệu: Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn nếu chúng không còn cần thiết hoặc nếu xử lý trái phép.
Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế xử lý dữ liệu cá nhân nếu bạn cho rằng dữ liệu sai, xử lý trái phép hoặc chúng tôi không còn cần cho mục đích ban đầu nhưng không thể xóa dữ liệu do nghĩa vụ pháp lý.
Quyền chuyển dữ liệu: Bạn có thể yêu cầu dữ liệu của bạn được chuyển đổi sang định dạng chuẩn như Excel cho bên khác, nếu dữ liệu đó bạn cung cấp và chúng tôi xử lý dựa trên sự đồng ý hoặc hợp đồng.
Quyền phản đối xử lý: Nếu cơ sở pháp lý của việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, bạn có quyền phản đối dựa trên lý do đặc biệt của chính bạn. Chúng tôi sẽ xem xét và tôn trọng yêu cầu của bạn, trừ khi chúng tôi có lý do pháp lý rõ ràng để tiếp tục xử lý hoặc để bảo vệ quyền lợi hoặc chính đáng của chúng tôi.
Quyền khiếu nại với cơ quan bảo vệ dữ liệu: Bạn có quyền nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu nếu bạn cho rằng việc xử lý dữ liệu của bạn vi phạm luật bảo vệ dữ liệu. Trong EU và EFTA, bạn có thể nộp đơn tại cơ quan bảo vệ dữ liệu của quốc gia nơi bạn cư trú, nơi làm việc hoặc nơi xảy ra vi phạm. Danh sách các cơ quan này có thể xem tại: https://edpb.europa.eu/about-edpb/about-edpb/members_de. Cơ quan bảo vệ dữ liệu phụ trách tại Thụy Sỹ là EdiGen Dữ liệu và Truyền thông, Feldeggweg 1, CH - 3003 Bern, [email protected].
10. Mạng xã hội và liên kết đến ứng dụng và trang web của bên thứ ba
Dịch vụ của chúng tôi có liên kết đến các trang web hoặc ứng dụng không do chúng tôi vận hành. Nếu bạn nhấn vào liên kết của bên thứ ba, bạn sẽ được chuyển đến trang web hoặc ứng dụng của họ. Chúng tôi không kiểm soát nội dung, quy định về quyền riêng tư hoặc các thực hành của các bên thứ ba này.
Chúng tôi duy trì các trang mạng xã hội để giao tiếp với khách hàng và người quan tâm, cũng như để giới thiệu sản phẩm và dịch vụ của mình. Nếu bạn đã có tài khoản tại mạng xã hội đó, có thể thông tin và phương tiện truyền thông mà bạn chia sẻ sẽ được chúng tôi xem thấy, ví dụ như khi truy cập hồ sơ của bạn. Ngoài ra, mạng xã hội có thể liên lạc với chúng tôi để trao đổi thông tin. Khi chúng tôi nhập dữ liệu cá nhân vào hệ thống của mình, chúng tôi chịu trách nhiệm xử lý. Các quy định về xử lý dữ liệu của các mạng xã hội này dựa trên chính sách bảo mật của họ. Dưới đây là danh sách các mạng xã hội mà chúng tôi có mặt:
Facebook: Chính sách Bảo vệ Quyền riêng tư
Instagram: Chính sách Bảo vệ Quyền riêng tư
LinkedIn: Chính sách Bảo vệ Quyền riêng tư
Twitter: Chính sách Bảo vệ Quyền riêng tư
YouTube: Chính sách Bảo vệ Quyền riêng tư
TikTok: Chính sách Bảo vệ Quyền riêng tư
11. Bản tin
Chúng tôi gửi bản tin và các thông báo khác bằng email cùng các kênh liên lạc khác và có thể phối hợp với bên thứ ba để gửi.
Thông thường, bạn cần đồng ý rõ ràng khi nhận bản tin hoặc thông báo từ chúng tôi, trừ khi có lý do pháp lý khác cho phép. Chúng tôi dùng phương pháp “Double-Opt-In”, nghĩa là bạn sẽ nhận một email có liên kết web để xác nhận, giúp ngăn chặn sử dụng trái phép từ người khác. Chúng tôi có thể ghi lại việc bạn xác nhận này cùng địa chỉ IP, ngày và giờ.
Bản tin và các thông báo khác có thể chứa liên kết web hoặc pixel theo dõi, để ghi nhận việc mở bản tin hoặc thông báo và các liên kết được nhấp. Các liên kết này giúp đo lường hiệu quả và phạm vi của bản tin. Chúng tôi sử dụng các dữ liệu này để cung cấp bản tin và thông báo một cách hiệu quả, thân thiện và phù hợp với thói quen đọc của người nhận.
12. Thay đổi chính sách bảo mật này
Chúng tôi có thể cập nhật chính sách bảo mật theo thời gian. Bạn nên thường xuyên kiểm tra để biết thay đổi.
Các thay đổi có hiệu lực khi được đăng tải trên trang này.
13. Liên hệ với chúng tôi
Nếu có bất kỳ thắc mắc nào về chính sách này, hãy liên hệ:
Swiss Activities AG,
Seestrasse 21, 8703 Erlenbach, Thụy Sỹ,