Chính sách xử lý dữ liệu cá nhân

Đây là bản dịch từ nguyên bản tiếng Séc. Nếu có khác biệt, bản tiếng Séc được ưu tiên áp dụng.

1 Ai xử lý dữ liệu cá nhân của Quý khách?

1.1 Bên kiểm soát dữ liệu

Stuchlíková & Partners, advokátní kancelář, s.r.o.
Mã số doanh nghiệp: 03637387 , trụ sở Vlašská 363/4, Malá Strana, 118 00 Praha 1 , đăng ký tại Sổ đăng ký thương mại do Tòa án Thành phố Praha quản lý, mục C, hồ sơ 234291

1.2 Thông tin liên hệ

Địa chỉ thư tín: Vlašská 363/4, Malá Strana, 118 00 Praha 1
E-mail: info@stuchlikova.com
Điện thoại: +420 222 767 393

1.3

Kính gửi khách truy cập, người quan tâm dịch vụ pháp lý và khách hàng, chúng tôi thông báo chính sách xử lý dữ liệu cá nhân Quý khách cung cấp khi truy cập www.stuchlikova.com , điền biểu mẫu liên hệ hoặc đặt dịch vụ điện tử, liên hệ điện thoại, e-mail hoặc cách khác theo thông tin trên website, hoặc dự buổi gặp ban đầu. Chúng tôi có trách nhiệm cao với bảo vệ dữ liệu và bảo đảm an toàn dữ liệu của Quý khách.

Dưới đây giải thích lý do, phạm vi xử lý, bên nhận, thời gian lưu trữ và quyền bảo vệ dữ liệu Quý khách có thể thực hiện bất kỳ lúc nào qua thông tin liên hệ trên.

Nếu có điều chưa rõ, chúng tôi sẵn sàng giải đáp câu hỏi cụ thể qua các đầu mối trên.

Website không dành cho người dưới 16 tuổi và chúng tôi không xử lý dữ liệu của họ. Dịch vụ cho người dưới 16 chỉ được cung cấp theo chỉ dẫn và sự đồng ý của đại diện pháp luật.

2 Vì sao và xử lý những dữ liệu nào?

2.1 Biểu mẫu liên hệ

Khi Quý khách liên hệ qua biểu mẫu trên website, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp là trả lời câu hỏi hoặc yêu cầu dịch vụ.

Phạm vi phụ thuộc nội dung điền. Chúng tôi xử lý họ tên, e-mail và mọi dữ liệu trong ô “nội dung tin nhắn”, cùng số điện thoại nếu điền. Khi nhập vào ô này, vui lòng chú ý cảnh báo tại mục 2.7.

2.2 Liên hệ bằng cách khác

Khi Quý khách dùng đầu mối khác trên website, chúng tôi xử lý dữ liệu theo lợi ích hợp pháp trả lời câu hỏi hoặc yêu cầu dịch vụ.

Nếu gửi e-mail hoặc liên hệ cách khác trên website, chúng tôi chỉ xử lý dữ liệu Quý khách ghi trong e-mail hoặc tin nhắn đó.

Chúng tôi không ghi nhận hay ghi âm cuộc gọi. Khi gọi điện, chỉ xử lý tên, số điện thoại và dữ liệu Quý khách tự cung cấp.

Khi cung cấp dữ liệu qua e-mail, điện thoại hoặc kênh khác, vui lòng lưu ý mục 2.7.

2.3 Buổi gặp trực tiếp ban đầu

Chúng tôi xử lý dữ liệu từ buổi gặp ban đầu dựa trên lợi ích hợp pháp trả lời câu hỏi hoặc yêu cầu dịch vụ.

Phạm vi phụ thuộc những gì Quý khách nói về mình. Chúng tôi xử lý họ tên, thông tin liên hệ và mọi dữ liệu khác yêu cầu tại buổi gặp hoặc liên quan cung cấp dịch vụ.

Nếu cung cấp vượt dữ liệu yêu cầu hoặc dữ liệu liên quan trực tiếp đến dịch vụ, vui lòng xem cảnh báo mục 2.7.

2.4 Biểu mẫu đặt dịch vụ điện tử

Chúng tôi xử lý dữ liệu khi Quý khách yêu cầu dịch vụ qua biểu mẫu trên website. Theo điều kiện giao dịch, khi ký Hợp đồng dịch vụ, Quý khách trở thành khách hàng với mọi quyền, nghĩa vụ liên quan. Dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng, trừ ngoại lệ trong điều kiện giao dịch.

Phạm vi phụ thuộc biểu mẫu và phương thức thanh toán. Chúng tôi xử lý họ tên, quốc tịch, địa chỉ, điện thoại, e-mail, mọi dữ liệu trong ô “nội dung tin nhắn”, cùng dữ liệu thanh toán cần để trả dịch vụ theo phương thức chọn. Nếu qua cổng thanh toán, thông tin thẻ chỉ ở ngân hàng; chúng tôi chỉ nhận dạng ẩn danh và không thể xử lý tiếp.

2.5 Marketing trực tiếp

Nếu là khách hàng và cung cấp e-mail, chúng tôi xử lý e-mail cùng họ tên, tên doanh nghiệp nếu có, theo lợi ích hợp pháp để gửi tin tức công ty và dịch vụ tương tự dịch vụ đã yêu cầu. Thông tin gửi dạng bản tin, có thể hủy bằng một lần nhấn ở chân bản tin.

Nếu chỉ quan tâm, Quý khách có thể chọn ô cuối biểu mẫu để đồng ý nhận bản tin về công ty, dịch vụ và cập nhật khác. Chọn ô là đồng ý xử lý e-mail, họ tên, tên doanh nghiệp nếu có. Toàn văn chấp thuận có qua liên kết ở thông báo ngắn cạnh ô. Luôn có thể dễ dàng hủy nhận qua liên kết trong bản tin được gửi.

Khi truy cập www.stuchlikova.com , chúng tôi xử lý cookie: tệp văn bản nhỏ lưu cục bộ qua trình duyệt trên máy tính hoặc thiết bị di động hiển thị trang. Cookie vì vậy lưu trong điện thoại hoặc máy tính Quý khách.

Mục đích là cải thiện hoạt động website, đánh giá lưu lượng và tối ưu marketing. Cookie không dùng xác định danh tính khách truy cập. Xem thêm aboutcookies.org.

Chúng tôi xử lý cookie _ga, _gid, _gat, _glc để đo hành vi trên website và đánh giá qua Google Analytics của Google Ireland Limited. Thông tin sử dụng tạo từ cookie được chuyển tới máy chủ tại Hoa Kỳ để phân tích. Do website bật ẩn danh IP, Google Ireland Limited rút ngắn IP trong một nước EU hoặc Khu vực Kinh tế châu Âu trước khi chuyển sang Hoa Kỳ. Chỉ ngoại lệ IP đầy đủ mới chuyển sang Hoa Kỳ rồi rút ngắn (ẩn danh) tại đó. IP không kết hợp dữ liệu cá nhân khác. Xem tuyên bố bảo vệ dữ liệu Google Ireland Limited.

Website cũng cho phép Google Ireland Limited thu cookie. Công ty này xác định mục đích, cách thức và tham số xử lý. Xem chính sách bảo vệ dữ liệu của họ.

2.7 Cảnh báo khi cung cấp dữ liệu cá nhân

Nếu cung cấp dữ liệu chúng tôi không yêu cầu hoặc không liên quan mục đích nêu ở đây, chính Quý khách là bên kiểm soát, chúng tôi chỉ là bên xử lý theo chỉ dẫn. Vui lòng thận trọng với dữ liệu của mình hoặc người khác, bảo vệ và chỉ cung cấp mức cần thiết. Trách nhiệm xử lý trái phép chủ yếu thuộc Quý khách với tư cách bên kiểm soát. Ví dụ dữ liệu nhập vào ô “nội dung tin nhắn” hoặc nội dung e-mail.

2.8 Căn cứ xử lý và nếu không cung cấp dữ liệu?

Căn cứ được nêu ở từng mục đích cụ thể.

Chúng tôi phải lưu ý rằng không cung cấp dữ liệu cần để liên hệ hoặc ký hợp đồng đúng cách sẽ khiến chúng tôi không thể trả lời hoặc cung cấp dịch vụ.

Nếu từ chối cookie, một số chức năng có thể không hiển thị hoặc không sử dụng được.

3 Xử lý dữ liệu bao lâu?

3.1

Dữ liệu cung cấp theo cách trên khi quan tâm dịch vụ chỉ được xử lý trong thời gian cần trả lời, rồi 5 năm để phòng tranh chấp liệu có và đã cung cấp dịch vụ nào trong lần liên hệ hoặc tư vấn ban đầu.

3.2

Dữ liệu từ biểu mẫu đặt dịch vụ được xử lý theo thời hạn luật định, đặc biệt nghĩa vụ kế toán, thuế. Tối đa 15 năm từ khi kết thúc dịch vụ để phòng tranh chấp tương lai có bản chất cố ý gây thiệt hại.

3.3

Với bản tin, xử lý e-mail, họ tên, tên doanh nghiệp nếu có, trong thời gian đồng ý hoặc lợi ích hợp pháp, mỗi thời hạn không quá 5 năm. Nếu rút chấp thuận sớm hoặc hủy đăng ký, chúng tôi không tiếp tục gửi theo bất kỳ căn cứ nào.

3.4

Hết thời hạn trên, chúng tôi xóa toàn bộ dữ liệu cá nhân.

4 Chuyển dữ liệu cho ai?

4.1

Chúng tôi chia sẻ với nhân viên, cộng tác viên chuẩn bị trả lời, cung cấp dịch vụ hoặc gửi bản tin. Dùng dịch vụ Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Dữ liệu có thể chuyển nhà cung cấp liên lạc như T-Mobile, Vodafone hoặc bưu chính. Chúng tôi còn hợp tác đơn vị kế toán, thuế, cổng thanh toán và dịch vụ khác. Danh sách đầy đủ đối tác nhận trực tiếp dữ liệu được gửi theo yêu cầu.

4.2

Nếu pháp luật buộc chuyển dữ liệu cho cơ quan công quyền, chúng tôi phải tuân thủ và chuyển cho họ.

4.3

Không chuyển dữ liệu cho chủ thể khác.

5 Cách xử lý và bảo mật?

5.1

Xử lý tự động bằng CNTT hiện đại sẵn có, nhưng không có xử lý tự động gồm lập hồ sơ cá nhân, và xử lý thủ công qua nhân viên, cộng tác viên.

5.2

Chúng tôi áp dụng biện pháp kỹ thuật, tổ chức cần thiết để bảo vệ trước truy cập trái phép và lạm dụng.

6.1

Có thể ngăn thu cookie, phân tích Google Analytics bằng đổi cài đặt trình duyệt theo liên kết dưới, và cài Google Analytics Opt-out Browser Add-on. Tiện ích đặt cookie opt-out trên máy để ngăn lưu dữ liệu truy cập trong tương lai.

6.2

Hướng dẫn xóa cookie:

7 Quý khách có quyền gì và thực hiện thế nào?

7.1 Thực hiện quyền thế nào?

Mọi quyền dưới đây có thể thực hiện qua thông tin liên hệ trên. Khuyến nghị liên lạc văn bản qua thư hoặc e-mail.

Chúng tôi có 1 tháng xử lý yêu cầu, có thể gia hạn 2 tháng nếu có căn cứ và sẽ thông báo.

Nếu yêu cầu rõ ràng không có cơ sở (đặc biệt lặp lại trong thời gian ngắn), chúng tôi có thể thu phí cung cấp thông tin.

Nếu gửi yêu cầu qua e-mail, cần chỉ định cách nhận phản hồi; nếu không, chúng tôi chỉ được trả lời e-mail.

Chúng tôi phải xác minh người yêu cầu đúng là Quý khách và dữ liệu của Quý khách. Vì vậy có thể yêu cầu chứng minh danh tính; chi tiết cách xác minh được nêu trong yêu cầu xác minh.

Khi chia sẻ dữ liệu với người khác, thường nhà cung cấp dịch vụ, chúng tôi phải thông báo việc thực hiện quyền và yêu cầu họ hành động tương tự khi một quyền được thực hiện (ví dụ cả chúng tôi và bên đã nhận đều xóa dữ liệu).

7.2 Những quyền nào?

GDPR cho chủ thể dữ liệu các quyền có thể thực hiện với bên kiểm soát.

Quyền truy cập dữ liệu cá nhân: liên hệ theo cách chọn ở đầu mối trên, yêu cầu thông tin liệu chúng tôi xử lý dữ liệu nào. Chúng tôi phải xác nhận dữ liệu xử lý, mục đích, bên được tiếp cận, thời gian, ai cung cấp và giải thích quyền.
Quyền sửa dữ liệu không chính xác hoặc lỗi thời. Nếu phát hiện, liên hệ để chúng tôi kiểm tra, sửa, bổ sung hoặc xóa hoàn toàn. Trong khi xác minh, phải hạn chế xử lý. Chúng tôi thông báo việc khắc phục, dỡ hạn chế.
Quyền xóa dữ liệu, trong các trường hợp:
1. mục đích xử lý không còn,
2. phản đối xử lý được xác định có cơ sở,
3. xử lý trái luật,
4. pháp luật buộc xóa,
và chúng tôi phải thực hiện.
Quyền xóa có giới hạn, không áp dụng khi pháp luật buộc xử lý hoặc dữ liệu được xử lý để xác lập, thực hiện hay bảo vệ yêu cầu pháp lý.
Quyền hạn chế xử lý, khi đó chúng tôi chỉ lưu trữ. Áp dụng nếu:
1. Quý khách cho rằng dữ liệu sai; phải hạn chế đến khi bảo đảm đúng,
2. phải xóa vì trái luật nhưng Quý khách phản đối xóa,
3. không cần cho mục đích ban đầu và đáng lẽ xóa nhưng Quý khách yêu cầu chỉ hạn chế để xác lập, thực hiện, bảo vệ yêu cầu pháp lý,
4. đã phản đối căn cứ xử lý, không được sử dụng trong khi đánh giá phản đối.
Ngoài các trường hợp trên, sau yêu cầu hạn chế chỉ được xử lý với chấp thuận hoặc để xác lập, thực hiện, bảo vệ yêu cầu pháp lý, bảo vệ quyền cá nhân/pháp nhân khác, hoặc lợi ích công quan trọng của nước thành viên hay EU.
Quyền phản đối nếu xử lý theo lợi ích hợp pháp, marketing trực tiếp, lợi ích công hoặc quyền công, nghiên cứu khoa học/lịch sử. Trong số đó, tại chúng tôi chỉ có thể phản đối xử lý theo lợi ích hợp pháp hoặc marketing trực tiếp, vì chúng tôi không thực hiện hoạt động còn lại.
Quyền chuyển dữ liệu cho bên kiểm soát khác: chúng tôi cung cấp dạng máy đọc được, thường xls hoặc tương tự, và Quý khách có thể chuyển cho bên được chọn. Áp dụng khi xử lý theo chấp thuận, thực hiện hợp đồng hoặc dữ liệu nhạy cảm theo chấp thuận rõ ràng. Nếu xử lý theo lợi ích hợp pháp, quyền này không áp dụng.
Quyền rút chấp thuận: về nguyên tắc mọi chấp thuận có thể rút. Sau rút, nếu không căn cứ phù hợp khác như nghĩa vụ pháp luật, chúng tôi không được tiếp tục xử lý. Rút không ảnh hưởng xử lý đã thực hiện trước khi nhận thông báo rút.
Quyền khiếu nại việc xử lý với cơ quan giám sát: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, điện thoại 234 665 111; đường dây tư vấn GDPR 234 665 800; e-mail posta@uoou.cz.

8 Hiệu lực

8.1

Chính sách có hiệu lực từ 1/8/2020.