Bosch Power Tools GmbH (sau đây gọi là “Bosch Power Tools” hoặc “Chúng tôi”) xin chào mừng bạn đến với các trang web và ứng dụng di động của chúng tôi (gọi chung là “Dịch vụ trực tuyến”). Cảm ơn bạn đã quan tâm đến công ty và sản phẩm của chúng tôi.
Chúng tôi rất chú trọng bảo vệ quyền riêng tư của bạn trong suốt quá trình xử lý dữ liệu cá nhân, cũng như việc bảo mật toàn bộ dữ liệu kinh doanh. Tất cả dữ liệu cá nhân mà chúng tôi thu thập trong quá trình bạn truy cập các Dịch vụ trực tuyến đều được xử lý bảo mật và tuân thủ các quy định pháp luật hiện hành.
Bảo vệ dữ liệu và bảo mật thông tin là một phần trong chính sách doanh nghiệp của chúng tôi.
Bosch Power Tools GmbH là đơn vị kiểm soát chịu trách nhiệm xử lý dữ liệu của bạn; trừ các trường hợp ngoại lệ được nêu trong thông báo bảo vệ dữ liệu này.
Thông tin liên hệ của chúng tôi như sau:
Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, kontakt@bosch.de.
4.1 Các loại dữ liệu được xử lý
Chúng tôi xử lý các loại dữ liệu sau đây:
4.2 Nguyên tắc
Dữ liệu cá nhân bao gồm tất cả các thông tin liên quan đến một thể nhân đã định danh hoặc có thể định danh, bao gồm họ tên, địa chỉ, số điện thoại, địa chỉ email, dữ liệu chính về hợp đồng, dữ liệu kế toán và thanh toán hợp đồng, là những thông tin thể hiện danh tính của một cá nhân.
Chúng tôi chỉ thu thập, xử lý và sử dụng dữ liệu cá nhân (bao gồm địa chỉ IP) khi có cơ sở pháp lý, hoặc khi bạn đã đồng ý cho chúng tôi xử lý hoặc sử dụng dữ liệu cá nhân liên quan, ví dụ như khi bạn đăng ký.
4.3 Mục đích xử lý và cơ sở pháp lý
Chúng tôi, cũng như các nhà cung cấp dịch vụ được ủy quyền, xử lý dữ liệu cá nhân của bạn cho các mục đích sau:
4.3.1 Cung cấp các Dịch vụ trực tuyến
(Cơ sở pháp lý: Lợi ích hợp pháp của chúng tôi trong hoạt động tiếp thị trực tiếp, trong khi tuân thủ luật bảo vệ dữ liệu và cạnh tranh.)
Để phục vụ mục đích này, chúng tôi sử dụng dịch vụ của Zendesk Inc. 989 Market Street, San Francisco 94103 Hoa Kỳ. Zendesk cung cấp hạ tầng kỹ thuật cho hệ thống hỗ trợ khách hàng của chúng tôi.
4.3.2 Khắc phục sự cố dịch vụ và vì lý do bảo mật.
(Cơ sở pháp lý: Thực hiện nghĩa vụ pháp lý trong phạm vi bảo mật dữ liệu và lợi ích hợp pháp trong việc khắc phục sự cố dịch vụ cũng như bảo vệ các dịch vụ của chúng tôi.)
4.3.3 Bảo vệ và duy trì các quyền của chúng tôi.
(Cơ sở pháp lý: Lợi ích hợp pháp trong việc bảo vệ và duy trì các quyền của chúng tôi.)
4.4 Tập tin nhật ký
Mỗi khi bạn truy cập internet, trình duyệt của bạn sẽ gửi đi một số thông tin nhất định, và chúng tôi lưu trữ thông tin này trong các tập tin nhật ký.
Chúng tôi lưu trữ các tập tin nhật ký trong thời gian 30 ngày, sau đó sẽ xóa đi. Việc này nhằm mục đích xác định sự cố dịch vụ và vì lý do bảo mật (ví dụ: điều tra các hành vi tấn công mạng). Chúng tôi sẽ lưu trữ những tập tin nhật ký cần thiết để làm bằng chứng cho đến khi giải quyết xong sự việc liên quan, và trong một số trường hợp, có thể sẽ chuyển giao cho cơ quan điều tra.
Thông tin được lưu trữ trong tập tin nhật ký bao gồm:
- Địa chỉ IP (địa chỉ giao thức internet) của thiết bị đầu cuối được sử dụng để truy cập Dịch vụ trực tuyến;
- Địa chỉ Internet của trang web điều hướng đến Dịch vụ trực tuyến (URL nguồn hoặc URL giới thiệu);
- Tên của tập tin hoặc thông tin được truy cập;
- Ngày, giờ và khoảng thời gian truy cập dữ liệu;
- Dung lượng dữ liệu đã truyền tải;
- Mã trạng thái http (ví dụ: “Yêu cầu thành công” hoặc “Không tìm thấy tập tin”).
4.5 Trẻ em
Dịch vụ trực tuyến này không dành cho trẻ em dưới 16 tuổi.
4.6 Chuyển dữ liệu cho các đơn vị kiểm soát khác
Về nguyên tắc, chúng tôi chỉ chuyển dữ liệu cá nhân của bạn cho các đơn vị kiểm soát khác nếu việc này là cần thiết để thực hiện nghĩa vụ hợp đồng, hoặc nếu chúng tôi hoặc bên thứ ba, có lợi ích hợp pháp trong việc chuyển giao dữ liệu, hoặc nếu bạn đã đồng ý. Bạn có thể xem thông tin chi tiết về cơ sở pháp lý và đơn vị tiếp nhận hoặc nhóm đơn vị tiếp nhận dữ liệu trong Phần - Mục đích xử lý và cơ sở pháp lý.
Ngoài ra, chúng tôi cũng có thể chuyển dữ liệu cho các bên kiểm soát dữ liệu khác nếu chúng tôi có nghĩa vụ pháp lý hoặc theo lệnh thi hành của các cơ quan hành chính hoặc tư pháp.
4.6.1 Nhà cung cấp dịch vụ (chung)
Chúng tôi thuê các nhà cung cấp dịch vụ khác thực hiện một số nhiệm vụ như lập trình và lưu trữ dữ liệu. Các nhà cung cấp này được chúng tôi lựa chọn kỹ lưỡng và giám sát thường xuyên, đặc biệt là cách thức họ xử lý và bảo vệ dữ liệu mà họ lưu trữ. Tất cả các nhà cung cấp dịch vụ đều có nghĩa vụ bảo mật và tuân thủ các quy định pháp luật hiện hành. Một số nhà cung cấp dịch vụ có thể là các công ty khác thuộc Tập đoàn Bosch.
4.7 Chuyển dữ liệu cho đơn vị nằm ngoài EEA
Chúng tôi có thể chuyển dữ liệu cá nhân cho các bên tại nước thức ba nằm ngoài Khu vực Kinh tế Châu Âu (EEA). Trong những trường hợp như vậy, trước khi chuyển dữ liệu, chúng tôi sẽ đảm bảo rằng bên tiếp nhận có các biện pháp bảo vệ dữ liệu phù hợp, hoặc bạn đã đồng ý cho việc chuyển dữ liệu đó.
Bạn có quyền yêu cầu chúng tôi cung cấp thông tin tổng quan về các bên tiếp nhận dữ liệu ở nước thứ ba và bản sao các thỏa thuận đã được ký kết nhằm đảm bảo mức độ bảo vệ dữ liệu phù hợp. Vui lòng tham khảo thông tin trong phần Liên hệ.
4.8 Thời hạn lưu trữ
Về nguyên tắc, chúng tôi chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ trực tuyến và các dịch vụ liên quan, hoặc chúng tôi có lợi ích hợp pháp khi tiếp tục lưu trữ dữ liệu (ví dụ: chúng tôi có thể tiếp tục gửi thư quảng cáo sau khi hoàn thành nghĩa vụ hợp đồng với bạn). Trong mọi trường hợp khác, chúng tôi sẽ xóa dữ liệu cá nhân của bạn, trừ khi chúng tôi có nghĩa vụ pháp lý phải tuân thủ (ví dụ: thời hạn lưu trữ theo luật thuế và thương mại yêu cầu chúng tôi phải lưu trữ các hợp đồng, hóa đơn trong một khoảng thời gian nhất định).
Chúng tôi có thể sử dụng cookie và các cơ chế theo dõi khác trong phạm vi cung cấp dịch vụ trực tuyến.
Cookie là các tập tin văn bản nhỏ có thể sẽ được lưu trên thiết bị của bạn khi bạn truy cập dịch vụ trực tuyến của chúng tôi.
Có thể thực hiện việc theo dõi bằng nhiều công nghệ khác nhau, cụ thể là chúng tôi xử lý thông tin bằng công nghệ pixel và/hoặc phân tích tập tin nhật ký.
5.1 Phân loại
Chúng tôi phân biệt giữa các cookie bắt buộc cần thiết về mặt kỹ thuật để cung cấp dịch vụ trực tuyến và các cookie và cơ chế theo dõi không bắt buộc về mặt kỹ thuật.
Thường thì bạn vẫn có thể sử dụng dịch vụ trực tuyến mà không cần các cookie và cơ chế theo dõi không phục vụ mục đích kỹ thuật.
5.1.1 Cookie bắt buộc về mặt kỹ thuật
Cookie bắt buộc về mặt kỹ thuật là những cookie không thể thiếu để đảm bảo cung cấp dịch vụ trực tuyến. Ví dụ bao gồm các cookie lưu trữ dữ liệu nhằm đảm bảo có thể phát video hoặc âm thanh mượt mà trơn tru.
Các cookie này sẽ bị xóa khi bạn rời khỏi trang web.
5.1.2 Cookie và cơ chế theo dõi không bắt buộc về mặt kỹ thuật
Chúng tôi chỉ sử dụng các cookie và cơ chế theo dõi không bắt buộc về mặt kỹ thuật nếu bạn đã đồng ý trước đó, ngoại trừ các cookie dùng để lưu trạng thái thiết lập quyền riêng tư của bạn (cookie lựa chọn). Các cookie này được thiết lập dựa trên lợi ích hợp pháp.
Chúng tôi phân biệt các cookie và cơ chế theo dõi này thành hai nhóm như sau:
5.2 Cookie tiện ích
Các cookie này hỗ trợ hoạt động của dịch vụ trực tuyến, giúp bạn sử dụng thuận tiện hơn; ví dụ có thể bao gồm thiết lập ngôn ngữ của bạn.
5.3 Cookie và cơ chế theo dõi phục vụ quảng cáo
Tổng quan
Cookie và cơ chế theo dõi phục vụ quảng cáo cho phép chúng tôi và đối tác phân tích hành vi sử dụng và hiển thị các nội dung phù hợp với sở thích của bạn:
- Thống kê:
Chúng tôi sử dụng các công cụ thống kê để đo lường các chỉ số như: số lần bạn truy cập trang.
- Theo dõi chuyển đổi:
Nếu bạn truy cập trang web của chúng tôi từ quảng cáo của đối tác theo dõi chuyển đổi, thì họ sẽ lưu trữ một cookie trên thiết bị của bạn ("cookie chuyển đổi"). Thường thì các cookie này sẽ hết hiệu lực sau 30 ngày. Nếu bạn truy cập một số trang cụ thể trong khi cookie vẫn còn hiệu lực, chúng tôi và đối tác đó có thể xác định rằng có một người dùng đã nhấn vào quảng cáo và được điều hướng đến trang web của chúng tôi. Việc theo dõi này có thể được thực hiện trên nhiều thiết bị khác nhau. Thông tin thu thập được qua cookie chuyển đổi được sử dụng để tổng hợp thống kê chuyển đổi và ghi nhận tổng số người dùng đã nhấn vào quảng cáo và được điều hướng đến trang web có gắn thẻ theo dõi chuyển đổi.
- Quảng cáo tái tiếp cận:
Các công cụ này tạo hồ sơ người dùng bằng cách sử dụng cookie quảng cáo hoặc cookie quảng cáo từ bên thứ ba gọi là "đèn hiệu web" (web beacon – đồ họa ẩn, còn gọi là pixel hoặc pixel theo dõi), hoặc các công nghệ tương tự. Những công nghệ này được sử dụng để hiển thị quảng cáo dựa trên sở thích của người dùng và kiểm soát tần suất hiển thị một quảng cáo cụ thể. Nhà cung cấp công cụ là bên kiểm soát dữ liệu và chịu trách nhiệm xử lý dữ liệu liên quan đến công cụ đó. Họ cũng có thể chia sẻ thông tin với bên thứ ba để phục vụ các mục đích nêu trên. Vui lòng tham khảo thông báo bảo vệ dữ liệu của nhà cung cấp tương ứng để biết thêm chi tiết.
Xin lưu ý rằng việc sử dụng các công cụ này có thể bao gồm việc chuyển dữ liệu của bạn đến các bên tiếp nhận nằm ngoài Khu vực Kinh tế Châu Âu (EEA), và có thể các quốc gia này, chẳng hạn như Hoa Kỳ, không có mức độ bảo vệ dữ liệu đạt tiêu chuẩn Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR). Để biết thêm chi tiết, vui lòng xem mô tả chi tiết về từng công cụ quảng cáo dưới đây.
5.3.1 Công cụ Google Analytics
Tên: Google Analytics Nhà cung cấp: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Chức năng: Phân tích hành vi người dùng (lượt truy cập trang, số lượng người dùng và lượt truy cập, lượt tải xuống), tạo hồ sơ người dùng ẩn danh dựa trên thông tin đa thiết bị từ những người dùng đã đăng nhập Google (theo dõi đa thiết bị), bổ sung dữ liệu người dùng ẩn danh bằng thông tin do Google cung cấp theo nhóm mục tiêu, quảng cáo tái tiếp cận, thử nghiệm UX, theo dõi chuyển đổi và quảng cáo tái tiếp cận kết hợp với Google Ads
5.3.2 Tealium
Tên: Tealium
Nhà cung cấp: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121
Chức năng: Quản lý các thẻ trang web qua giao diện người dùng, tích hợp mã chương trình trên các trang web
5.4 Quản lý cookie và cơ chế theo dõi
Bạn có thể quản lý cài đặt cookie và cơ chế theo dõi trong trình duyệt của mình và/hoặc trong phần cài đặt quyền riêng tư của chúng tôi.
Lưu ý: các cài đặt bạn đã chọn chỉ áp dụng cho trình duyệt bạn đang sử dụng tại thời điểm đó.
5.4.1 Tắt hết tất cả cookie
Nếu bạn muốn tắt hết tất cả cookie, vui lòng thực hiện trong phần cài đặt trình duyệt của bạn. Xin lưu ý rằng việc này có thể ảnh hưởng đến hoạt động của trang web.
5.4.2 Quản lý cài đặt cookie và các cơ chế theo dõi không bắt buộc về mặt kỹ thuật
Khi truy cập trang web của chúng tôi, bảng thông báo cookie sẽ hỏi bạn có đồng ý cho chúng tôi sử dụng cookie tiện ích, cookie quảng cáo hoặc các cơ chế theo dõi tương ứng hay không.
Trong phần cài đặt quyền riêng tư của chúng tôi, bạn có thể rút lại sự đồng ý với hiệu lực cho tương lai, hoặc đồng ý vào thời điểm sau này.
Chúng tôi sử dụng các công cụ giao tiếp trên nền tảng mạng xã hội (ví dụ như twitter) để xử lý các tin nhắn do bạn gửi qua nền tảng này và hỗ trợ bạn khi cần.
Khi bạn gửi tin nhắn cho chúng tôi qua mạng xã hội, chúng tôi sẽ xử lý nội dung tin nhắn để phản hồi yêu cầu của bạn (nếu cần, xử lý cả các dữ liệu liên quan khác mà nhà cung cấp nền tảng mạng xã hội đã chia sẻ với chúng tôi, chẳng hạn như tên của bạn hoặc tệp đính kèm).
Ngoài ra, chúng tôi có thể phân tích các dữ liệu này dưới dạng tổng hợp và ẩn danh để hiểu rõ hơn về cách người dùng tương tác với nền tảng mạng xã hội của chúng tôi.
Chúng tôi có thể sẽ chuyển dữ liệu cá nhân cho pháp nhân thuộc Bosch có trách nhiệm xử lý yêu cầu của bạn (ví dụ: yêu cầu liên quan đến sản phẩm được phân phối bởi pháp nhân khác thuộc Bosch). Cơ sở pháp lý để xử lý dữ liệu là lợi ích hợp pháp của chúng tôi (Điều 6 Đoạn 1 Câu 1 Điểm f của GDPR) hoặc nếu có, là mối quan hệ hợp đồng hiện có giữa hai bên (Điều 6 Đoạn 1 Câu 1 Điểm b của GDPR). Chậm nhất là 180 ngày kể từ ngày nhận được tin nhắn của bạn, chúng tôi sẽ xóa dữ liệu cá nhân đã xử lý.
Các Dịch vụ trực tuyến của chúng tôi có thể chứa liên kết dẫn đến trang web của bên thứ ba, cụ thể là các nhà cung cấp không liên kết với chúng tôi. Khi bạn nhấn vào các liên kết này, chúng tôi không kiểm soát việc bên thứ ba thu thập, xử lý hay sử dụng dữ liệu cá nhân có thể đã được truyền đi khi bạn nhấn vào liên kết (ví dụ như địa chỉ IP hoặc URL của trang web chứa liên kết) do việc này nằm ngoài phạm vi kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về việc xử lý dữ liệu cá nhân của các bên thứ ba.
Tất cả các nhân viên và các đơn vị cung cấp dịch vụ ủy quyền của chúng tôi đều có nghĩa vụ bảo mật và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu.
Chúng tôi áp dụng mọi biện pháp kỹ thuật và vận hành cần thiết để bảo đảm mức độ an toàn phù hợp và bảo vệ dữ liệu do chúng tôi quản lý khỏi các rủi ro như bị phá hoại, chỉnh sửa, thất thoát, thay đổi hoặc bị truy cập/tiết lộ trái phép – dù là vô tình hay có chủ đích. Chúng tôi liên tục cải tiến các biện pháp bảo mật theo tiến bộ công nghệ.
Để thực hiện các quyền của bạn, vui lòng sử dụng thông tin nêu tại Mục 16 Liên hệ. Khi thực hiện, vui lòng đảm bảo bạn có thể xác minh danh tính rõ ràng.
Quyền được biết thông tin và truy cập dữ liệu
Bạn có quyền yêu cầu chúng tôi xác nhận việc dữ liệu cá nhân của bạn có đang được xử lý hay không, và nếu có, bạn có quyền truy cập dữ liệu đó.
Quyền chỉnh sửa và xóa dữ liệu
Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác. Nếu đáp ứng các điều kiện theo pháp luật quy định, bạn cũng có quyền yêu cầu bổ sung hoặc xóa dữ liệu cá nhân của mình.
Điều này không áp dụng với các dữ liệu cần thiết cho mục đích thanh toán, kế toán hoặc đang trong thời hạn lưu trữ theo quy định pháp luật. Tuy nhiên, chúng tôi sẽ hạn chế xử lý nếu không có nhu cầu truy cập các dữ liệu này (xem mục tiếp theo).
Hạn chế xử lý
Nếu đáp ứng các điều kiện theo pháp luật quy định, bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của bạn.
Chuyển dữ liệu
Nếu đáp ứng các điều kiện theo pháp luật quy định, bạn có thể yêu cầu nhận lại dữ liệu cá nhân đã cung cấp cho chúng tôi, dưới dạng có cấu trúc, phổ biến và có thể đọc được bằng máy. Nếu điều kiện kỹ thuật cho phép, bạn cũng có thể yêu cầu chúng tôi chuyển dữ liệu đó cho bên thứ ba.
Phản đối tiếp thị trực tiếp
Ngoài ra, bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì mục đích tiếp thị trực tiếp tại bất cứ thời điểm nào. Vui lòng lưu ý: vì lý do vận hành, có thể sẽ có sự chậm trễ nhất định từ thời điểm bạn phản đối đến thời điểm dữ liệu của bạn được rút khỏi chiến dịch tiếp thị đang diễn ra.
Phản đối xử lý dữ liệu dựa trên cơ sở pháp lý là “lợi ích hợp pháp”
Ngoài ra, tại bất cứ thời điểm nào, bạn có quyền phản đối việc xử lý dữ liệu cá nhân dựa trên cơ sở “lợi ích hợp pháp”. Khi đó, chúng tôi sẽ dừng xử lý dữ liệu của bạn, trừ khi chúng tôi có thể chứng minh được căn cứ pháp lý chính đáng, vượt lên trên quyền lợi của bạn theo quy định pháp luật.
Rút lại sự đồng ý
Khi bạn đã đồng ý cho chúng tôi xử lý dữ liệu cá nhân, bạn có quyền rút lại sự đồng ý bất cứ lúc nào, với hiệu lực cho tương lai. Việc này không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu trước khi bạn rút lại sự đồng ý.
Bạn có quyền khiếu nại với cơ quan giám sát, có thể là cơ quan giám sát có thẩm quyền tại nơi bạn cư trú hoặc quốc gia bạn cư trú, hoặc cơ quan giám sát có thẩm quyền đối với chúng tôi. Cơ quan này là:
Ủy ban Bảo vệ Dữ liệu và Tự do Thông tin
(State Commissioner for Data Protection and Freedom of Information)
Địa chỉ:
Lautenschlagerstraße 20
70173 Stuttgart, ĐỨC
Địa chỉ hòm thư:
P.O. Box 10 29 32
70025 Stuttgart, ĐỨC
SĐT: 0711/615541-0
Fax: 0711/615541-15
Email: poststelle@lfdi.bwl.de
Chúng tôi có quyền thay đổi các biện pháp bảo mật và bảo vệ dữ liệu. Và theo đó, chúng tôi sẽ sửa đổi thông báo bảo vệ dữ liệu cho phù hợp. Do đó, vui lòng lưu ý phiên bản mới nhất của thông báo bảo vệ dữ liệu này, vì nội dung có thể thay đổi theo thời gian.
Để liên hệ với chúng tôi, vui lòng tham khảo địa chỉ trong phần "Đơn vị kiểm soát".
Để thực hiện các quyền của bạn, vui lòng truy cập liên kết: https://request.privacy-bosch.com/entity/PTDE/?app=9ec84c1f-47fd-4ca5-84dc-e4c555a3a3af.
Để thông báo về các sự cố bảo vệ dữ liệu, vui lòng sử dụng liên kết: https://www.bkms-system.net/bosch-datenschutz.
Để gửi ý kiến đóng góp hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận phụ trách bảo vệ dữ liệu của chúng tôi tại:
Data Protection Officer
Information Security and Privacy (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
ĐỨC
hoặc
gửi email đến:DPO@bosch.com.
Ngày có hiệu lực: 22.03.2023