Chính Sách Quyền Riêng Tư

1. Người kiểm soát

Người kiểm soát chịu trách nhiệm về việc xử lý dữ liệu trên trang web này theo nghĩa của Quy định Bảo vệ Dữ liệu Chung (GDPR / DSGVO) là:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda, Germany
E-mail: hello@arrimundo.com

2. Tổng quan: dữ liệu nào chúng tôi xử lý và tại sao

Chúng tôi giữ việc thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành FlexBlocked. Nói ngắn gọn: máy chủ của chúng tôi ghi lại nhật ký máy chủ tiêu chuẩn, chúng tôi đo lưu lượng truy cập bằng công cụ phân tích không cookie thân thiện với quyền riêng tư, và chúng tôi chỉ lưu giữ thông tin liên lạc cá nhân khi bạn chọn gửi email cho chúng tôi hoặc đăng ký bản tin. Chúng tôi không bán dữ liệu cá nhân và không sử dụng cookie theo dõi. Các căn cứ pháp lý dưới đây đề cập đến Điều 6 GDPR.

3. Lưu trữ (Netlify)

Trang web này được lưu trữ bởi Netlify (Netlify, Inc.). Khi bạn truy cập trang, máy chủ tự động thu thập và lưu trữ các tệp nhật ký máy chủ tiêu chuẩn mà trình duyệt của bạn truyền đi: địa chỉ IP ẩn danh/rút gọn, ngày và giờ của yêu cầu, trang được yêu cầu, URL giới thiệu, và loại trình duyệt và hệ điều hành của bạn. Dữ liệu này được yêu cầu về mặt kỹ thuật để cung cấp trang, đảm bảo tính ổn định và bảo mật, và được xử lý dựa trên lợi ích hợp pháp của chúng tôi trong một dịch vụ an toàn và đáng tin cậy (Điều 6 (1) (f) GDPR). Netlify xử lý dữ liệu này với tư cách là người xử lý của chúng tôi theo thỏa thuận xử lý dữ liệu, với các điều khoản xử lý dữ liệu EU và các biện pháp bảo vệ phù hợp cho bất kỳ việc chuyển giao nào (xem Mục 9).

4. Phân tích (Plausible, không cookie)

Chúng tôi sử dụng Plausible Analytics (Plausible Insights OÜ, được lưu trữ tại EU) để hiểu mức độ sử dụng trang ẩn danh tổng hợp. Plausible không có cookie: nó không đặt cookie, không lưu trữ bất kỳ dữ liệu cá nhân nào trên thiết bị của bạn, không thu thập thông tin nhận dạng cá nhân, và không bao giờ theo dõi bạn qua các trang web hoặc theo thời gian. Nó chỉ tạo ra số liệu thống kê tổng hợp (ví dụ: lượt xem trang, giới thiệu, quốc gia ở cấp độ quốc gia). Script được tải trong web worker thông qua Partytown để giữ nó ngoài luồng chính. Vì không có dữ liệu cá nhân nào được xử lý và không có cookie nào được đặt, điều này không cần biểu ngữ đồng ý; căn cứ pháp lý là lợi ích hợp pháp của chúng tôi trong việc đo lường và cải thiện nội dung (Điều 6 (1) (f) GDPR).

5. Cookie và bộ nhớ cục bộ

Chúng tôi không sử dụng cookie theo dõi và do đó hiển thị không có biểu ngữ đồng ý cookie. Điều duy nhất chúng tôi lưu trữ trên thiết bị của bạn là tùy chọn giao diện (chế độ sáng/tối) được lưu trong localStorage của trình duyệt. Đây là cài đặt kỹ thuật cục bộ thuần túy — nó không phải là cookie, không chứa dữ liệu cá nhân, không bao giờ được truyền đến chúng tôi hoặc bất kỳ bên thứ ba nào, và không được sử dụng để theo dõi. Bạn có thể xóa nó bất kỳ lúc nào thông qua cài đặt trình duyệt.

6. Bản tin và liên hệ

Nếu bạn liên hệ với chúng tôi qua biểu mẫu liên hệ, chúng tôi xử lý các chi tiết bạn cung cấp (chẳng hạn như tên, địa chỉ e-mail và nội dung tin nhắn của bạn) chỉ để xử lý yêu cầu của bạn và bất kỳ câu hỏi tiếp theo nào. Căn cứ pháp lý là lợi ích hợp pháp của chúng tôi trong việc trả lời bạn và/hoặc thực hiện các bước tiền hợp đồng hoặc hợp đồng (Điều 6 (1) (b) và (f) GDPR). Các lần gửi biểu mẫu liên hệ được Netlify Forms (nhà cung cấp dịch vụ lưu trữ của chúng tôi) xử lý với tư cách là người xử lý (Điều 28 GDPR).

Nếu bạn đăng ký bản tin, chúng tôi sử dụng địa chỉ e-mail của bạn chỉ để gửi cho bạn nội dung bạn yêu cầu, dựa trên sự đồng ý của bạn (Điều 6 (1) (a) GDPR). Việc gửi biểu mẫu được Netlify Forms (nhà cung cấp dịch vụ lưu trữ của chúng tôi) xử lý với tư cách là người xử lý (Điều 28 GDPR). Để gửi bản tin, chúng tôi sử dụng nhà cung cấp dịch vụ email (sẽ được đặt tên khi kích hoạt) làm người xử lý (Điều 28 GDPR); địa chỉ e-mail của bạn được chuyển đến nhà cung cấp đó chỉ cho mục đích gửi và sẽ không được sử dụng cho bất kỳ mục đích nào khác. Bạn có thể rút lại sự đồng ý và hủy đăng ký bất kỳ lúc nào thông qua liên kết trong mọi bản tin hoặc bằng cách gửi email cho chúng tôi; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước đó.

7. Liên kết liên kết

Một số liên kết trên FlexBlocked là liên kết liên kết, được đánh dấu bằng rel="sponsored". Nếu bạn nhấp vào liên kết đó và tiếp tục trên trang web của đối tác, đối tác đó có thể đặt cookie của riêng họ và xử lý dữ liệu của bạn trên trang web của họ với tư cách là người kiểm soát độc lập — ví dụ: để ghi nhận một lượt giới thiệu. Chúng tôi không kiểm soát và không chịu trách nhiệm về việc xử lý dữ liệu xảy ra trên các trang của đối tác. Vui lòng tham khảo chính sách quyền riêng tư của đối tác tương ứng để biết chi tiết. Chúng tôi không bao giờ chuyển thông tin cá nhân của bạn cho các đối tác; họ chỉ nhận được lượt nhấp giới thiệu.

8. Thời gian lưu giữ dữ liệu

Dữ liệu nhật ký máy chủ chỉ được lưu giữ trong thời gian ngắn cho mục đích bảo mật và chẩn đoán theo thời gian lưu giữ tiêu chuẩn của máy chủ và sau đó bị xóa hoặc ẩn danh. Thư từ e-mail chỉ được giữ lại miễn là cần thiết để xử lý yêu cầu của bạn và tuân thủ bất kỳ nghĩa vụ lưu giữ theo luật định nào, sau đó bị xóa. Dữ liệu bản tin được giữ lại cho đến khi bạn hủy đăng ký. Dữ liệu phân tích được tổng hợp và không chứa dữ liệu cá nhân.

9. Chuyển giao quốc tế

Chúng tôi cố gắng giữ quá trình xử lý trong EU/EEA. Khi nhà cung cấp (ví dụ: Netlify) có thể xử lý dữ liệu ngoài EU/EEA, các chuyển giao đó được bảo vệ bằng các biện pháp thích hợp theo Điều 44 ff. GDPR — đặc biệt là Điều khoản Hợp đồng Tiêu chuẩn EU và, nếu có, chứng nhận theo Khung Quyền riêng tư Dữ liệu EU–Hoa Kỳ.

10. Quyền của bạn

Theo GDPR, bạn có quyền, đối với dữ liệu cá nhân của mình, đối với:

• truy cập (Điều 15) — xác nhận và bản sao dữ liệu của bạn;
• chỉnh sửa (Điều 16) — sửa dữ liệu không chính xác;
• xóa (Điều 17) — xóa khi đáp ứng các điều kiện;
• hạn chế xử lý (Điều 18);
• khả năng di chuyển dữ liệu (Điều 20);
• phản đối xử lý dựa trên lợi ích hợp pháp (Điều 21);
• rút lại sự đồng ý bất kỳ lúc nào, có hiệu lực trong tương lai (Điều 7 (3)).

Để thực hiện bất kỳ quyền nào trong số này, chỉ cần gửi email đến hello@arrimundo.com. Bạn cũng có quyền nộp khiếu nại với cơ quan giám sát (Điều 77 GDPR), ví dụ: cơ quan bảo vệ dữ liệu của quốc gia hoặc tiểu bang liên bang Đức nơi bạn cư trú.