1. Thông báo Bảo vệ Dữ liệu
Robert Bosch Power Tools GmbH (sau đây gọi là "Bosch" hoặc "Chúng tôi") xin chào bạn đến với trang internet và ứng dụng di động của chúng tôi (gọi chung là "Dịch vụ Trực tuyến"). Cảm ơn bạn đã quan tâm đến công ty và sản phẩm của chúng tôi.
2. Bosch Power Tools tôn trọng quyền bảo vệ dữ liệu của bạn
Việc bảo vệ quyền riêng tư của bạn trong quá trình xử lý dữ liệu cá nhân, cũng như bảo mật toàn bộ dữ liệu kinh doanh là mối quan tâm rất quan trọng với chúng tôi. Chúng tôi xử lý dữ liệu cá nhân được thu thập trong khi bạn truy cập Dịch vụ Trực tuyến của chúng tôi và chỉ tuân theo quy định pháp luật.
Chính sách công ty của chúng tôi cũng đề cập đến bảo vệ dữ liệu và bảo mật thông tin.
3. Bên kiểm soát
Bosch là bên kiểm soát chịu trách nhiệm xử lý dữ liệu của bạn; các trường hợp ngoại lệ được nêu trong thông báo bảo vệ dữ liệu này.
Chi tiết liên hệ của chúng tôi như sau: Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, Germany, kontakt@bosch.de
4. Thu thập, xử lý và sử dụng dữ liệu cá nhân
4.1 Loại dữ liệu được xử lý
Các loại dữ liệu sau đây được xử lý:
• Dữ liệu thông tin liên lạc (ví dụ như tên, email, địa chỉ IP)
4.2. Nguyên tắc
Dữ liệu cá nhân bao gồm mọi thông tin liên quan đến một thể nhân đã nhận dạng hoặc có thể nhận dạng, điều này bao gồm các ví dụ như tên, địa chỉ, số điện thoại, địa chỉ email, dữ liệu hợp đồng chung, dữ liệu kế toán và thanh toán hợp đồng, là dữ liệu này thể hiện danh tính của một cá nhân.
Chúng tôi chỉ thu thập, xử lý và sử dụng dữ liệu cá nhân (bao gồm địa chỉ IP) khi có cơ sở pháp lý theo luật định để làm vậy hoặc nếu bạn đã đồng ý với việc xử lý, sử dụng dữ liệu cá nhân liên quan đến vấn đề này, ví dụ như bằng cách đăng ký.
4.3. Mục đích xử lý và cơ sở pháp lý
Chúng tôi, cũng như các nhà cung cấp dịch vụ được chúng tôi ủy quyền sẽ xử lý dữ liệu cá nhân của bạn cho các mục đích xử lý sau đây:
• Giải quyết sự cố gián đoạn dịch vụ, cũng như vì lý do bảo mật
(Cơ sở pháp lý: Thực hiện nghĩa vụ pháp lý của chúng tôi trong phạm vi bảo mật dữ liệu và lợi ích hợp pháp trong việc giải quyết sự cố gián đoạn dịch vụ, cũng như trong việc bảo vệ các dịch vụ của chúng tôi).
• Bảo vệ và biện hộ cho quyền của chúng tôi.
(Cơ sở pháp lý: Lợi ích hợp pháp cho chúng tôi trong việc bảo vệ và biện hộ cho quyền của mình).
4.4. Đăng ký
Nếu bạn muốn sử dụng hay tiếp cận các quyền lợi cần thiết để ký kết hợp đồng, chúng tôi yêu cầu bạn phải đăng ký. Khi bạn đăng ký, chúng tôi sẽ thu thập dữ liệu cá nhân cần thiết để ký kết hợp đồng (ví dụ như họ tên, địa chỉ email), cũng như dữ liệu khác trên cơ sở bạn tự nguyện cung cấp, nếu có. Thông tin bắt buộc được đánh dấu bằng dấu *.
4.5. Tệp nhật ký
Mỗi khi bạn sử dụng internet, trình duyệt của bạn sẽ truyền một số thông tin nhất định mà chúng tôi lưu trữ trong tệp có tên tệp nhật ký.
Chúng tôi lưu trữ tệp nhật ký để xác định sự cố gián đoạn dịch vụ và vì lý do bảo mật (ví dụ như để điều tra các lần cố gắng tấn công) trong thời gian 30 và xóa chúng sau đó. Tệp nhật ký cần được giữ lại nhằm mục đích làm bằng chứng sẽ không bị xóa cho đến khi vụ việc liên quan được giải quyết và có thể được trao cho cơ quan điều tra tùy theo từng trường hợp.
Tệp nhật ký cũng được sử dụng cho mục đích phân tích (mà không có địa chỉ IP hoặc địa chỉ IP đầy đủ). Xem mô-đun “Quảng cáo và/hoặc nghiên cứu thị trường (bao gồm cả phân tích trang web, không có khảo sát khách hàng)”.
Các thông tin sau đây được lưu trong tệp nhật ký:
• Dữ liệu cá nhân sẽ được sử dụng để ủy quyền thông qua SSO và SAML:
o mã ID Người dùng NT
o họ tên
o địa chỉ email
o (các) nhóm người dùng được chỉ định
• Ngoài ra, có thể tìm thấy dữ liệu cá nhân trong các nhật ký sau đây
o Nhật ký sửa đổi
o Nhật ký trạng thái quy trình làm việc
o Nhật ký thay đổi đối tượng
• Trình biên tập STEP Workflow sử dụng công cụ hệ thống ghi chép phụ để cung cấp thông tin khắc phục sự cố nếu hệ thống không hoạt động như dự kiến. Đôi khi, tệp nhật ký còn chứa dữ liệu cá nhân nếu dữ liệu đó cần thiết để gỡ lỗi.
• Quy trình Ẩn danh Người dùng bao gồm việc thay thế ID STEP của người dùng đã xóa bằng ID ẩn danh. Sau khi quy trình Ẩn danh Người dùng hoàn tất, bạn có thể xem thông tin ẩn danh trong cả ba nhật ký trên cả bảng làm việc và Giao diện Người dùng (UI) Web.
4.6. Trẻ em
Dịch vụ Trực tuyến này không dành cho trẻ em dưới 16 tuổi.
4.7 Nhà cung cấp dịch vụ (nói chung)
Chúng tôi sử dụng các nhà cung cấp dịch vụ bên ngoài cho các công việc như dịch vụ phát triển và hỗ trợ. Chúng tôi lựa chọn các nhà cung cấp dịch vụ một cách kỹ lưỡng và giám sát họ thường xuyên, đặc biệt là về việc họ xử lý thận trọng và bảo vệ dữ liệu mà họ lưu trữ. Tất cả các nhà cung cấp dịch vụ đều phải duy trì tính bảo mật và tuân thủ quy định pháp lý. Các nhà cung cấp dịch vụ cũng có thể là công ty khác trong tập đoàn Bosch.
4.6.1. Thời lượng lưu trữ, thời gian lưu trữ
Về cơ bản, chúng tôi lưu trữ dữ liệu của bạn trong khoảng thời gian cần thiết để cung cấp Dịch vụ Lưu trữ và các dịch vụ liên quan của chúng tôi miễn là chúng tôi có lợi ích hợp pháp trong việc lưu trữ dữ liệu (ví dụ như chúng tôi vẫn có thể có lợi ích hợp pháp trong tiếp thị qua đường bưu điện sau khi hoàn thành nghĩa vụ hợp đồng của chúng tôi). Trong mọi trường hợp khác, chúng tôi sẽ xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu chúng tôi có nghĩa vụ lưu trữ để hoàn thành nghĩa vụ pháp lý (ví dụ như do thời gian lưu trữ theo luật thuế và thương mại, chúng tôi có nghĩa vụ phải lưu trữ các tài liệu như hợp đồng và hóa đơn trong khoảng thời gian nhất định).
5. Liên kết bên ngoài
Dịch vụ Trực tuyến của chúng tôi có thể chứa các liên kết đến trang internet của bên thứ ba – của các nhà cung cấp không liên quan đến chúng tôi. Sau khi nhấp vào liên kết, chúng tôi không có quyền ảnh hưởng nào đến việc thu thập, xử lý và sử dụng dữ liệu cá nhân có thể được truyền tải khi nhấp vào liên kết dẫn đến bên thứ ba (như địa chỉ IP hay URL trang web có liên kết đó) vì tất nhiên, hành động của bên thứ ba nằm ngoài quyền kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về việc xử lý dữ liệu cá nhân của bên thứ ba.
6. Bảo mật
Nhân viên của chúng tôi và các công ty cung cấp dịch vụ thay cho chúng tôi có nghĩa vụ giữ bảo mật và tuân thủ luật bảo vệ dữ liệu hiện hành.
Chúng tôi thực hiện tất cả các biện pháp cần thiết về kỹ thuật và tổ chức để đảm bảo mức bảo mật thích hợp và bảo vệ dữ liệu của bạn do chúng tôi quản lý, đặc biệt là bảo vệ khỏi các rủi ro tiêu hủy, sử dụng, mất, thay đổi trái pháp luật hoặc không cố ý hoặc rủi ro tiết lộ hay truy cập trái phép. Tùy theo sự tiến bộ về mặt công nghệ, các biện pháp bảo mật của chúng tôi được cải tiến liên tục.
7. Quyền của người dùng
Để thực thi quyền của bạn, vui lòng sử dụng các chi tiết nêu trong phần Liên hệ. Khi làm vậy, hãy đảm bảo cung cấp thông tin nhận dạng cá nhân của bạn rõ ràng.
Quyền nhận thông tin và truy cập:
Bạn có quyền nhận xác nhận từ chúng tôi về việc dữ liệu cá nhân của bạn có đang được xử lý hay không và nếu có, bạn sẽ có quyền truy cập dữ liệu cá nhân của mình.
Quyền điều chỉnh và xóa:
Bạn có quyền yêu cầu điều chỉnh hay hoàn tất dữ liệu cá nhân không chính xác hoặc xóa dữ liệu cá nhân của bạn miễn là đáp ứng các yêu cầu luật định.
Điều này không áp dụng cho dữ liệu cần thiết cho mục đích lập hóa đơn hay kế toán hoặc dữ liệu có thời gian lưu trữ theo luật định. Tuy nhiên, nếu không yêu cầu truy cập dữ liệu đó, việc xử lý dữ liệu sẽ bị hạn chế (xem phần sau).
Hạn chế xử lý:
Bạn có quyền yêu cầu hạn chế xử lý dữ liệu của mình miễn là đáp ứng các yêu cầu luật định.
Khả năng di chuyển dữ liệu:
Bạn được quyền nhận dữ liệu bạn đã cung cấp cho chúng tôi theo định dạng có cấu trúc, thường được sử dụng và máy có thể đọc hoặc có quyền yêu cầu chúng tôi chuyển dữ liệu đó cho bên thứ ba nếu khả thi về mặt kỹ thuật.
Từ chối tiếp thị trực tiếp:
Ngoài ra, tại mọi thời điểm, bạn có thể từ chối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp. Vui lòng cân nhắc rằng có thể có dữ liệu trùng lặp giữa việc từ chối của bạn và việc sử dụng dữ liệu của bạn trong phạm vi chiến dịch đang diễn ra do các lý do tổ chức.
Từ chối xử lý dữ liệu dựa trên cơ sở pháp lý “lợi ích hợp pháp”:
Ngoài ra, bạn có quyền từ chối xử lý dữ liệu cá nhân của mình tại mọi thời điểm miễn là dựa trên cơ sở lợi ích hợp pháp. Sau đó, chúng tôi sẽ chấm dứt việc xử lý dữ liệu của bạn trừ khi chúng tôi chứng minh được các cơ sở hợp pháp thuyết phục theo yêu cầu luật pháp vượt lên trên quyền của bạn.
Rút lại sự đồng ý:
Trong trường hợp bạn đã đồng ý với việc xử lý dữ liệu của mình, bạn có quyền thu hồi sự đồng ý này tại mọi thời điểm với hiệu lực sau đó. Tính hợp pháp của việc xử lý dữ liệu cá nhân trước khi bạn rút lại sự đồng ý vẫn giữ nguyên.
7.1. Quyền nộp đơn khiếu nại lên cơ quan giám sát:
Bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát. Bạn có thể kháng cáo lên cơ quan giám sát chịu trách nhiệm quản lý tại nơi cư trú hay tiểu bang cư trú của bạn hoặc lên cơ quan giám sát chịu trách nhiệm quản lý chúng tôi. Cơ quan này là:
Ủy ban Bảo vệ Dữ liệu và Quyền tự do Thông tin của Tiểu bang
Địa chỉ:
Königstrasse 10a
70173 Stuttgart
Địa chỉ bưu điện:
P.O. Box 10 29 32
70025 Stuttgart, GERMANY
Điện thoại: +49 (711)/615541-0
Fax: +49 (711)/615541-15
Email: poststelle@lfdi.bwl.de
8. Thay đổi Thông báo Bảo vệ Dữ liệu
Chúng tôi có quyền thay đổi các biện pháp bảo mật và bảo vệ dữ liệu của mình. Trong trường hợp này, chúng tôi sẽ sửa đổi thông báo bảo vệ dữ liệu theo đó. Do đó, vui lòng chú ý phiên bản thông báo dữ liệu cá nhân hiện hành của chúng tôi vì thông báo này có thể thay đổi.
9. Liên hệ
Nếu bạn muốn liên hệ với chúng tôi, vui lòng tìm chúng tôi tại địa chỉ nêu trong phần "Liên hệ".
Để xác nhận quyền của bạn, vui lòng sử dụng liên kết sau đây: https://request.privacy-bosch.com/entity/PTDE/?app=d9d44cb5-4817-45e1-8f41-328605c24727.
Để thông báo các vụ việc về bảo vệ dữ liệu, vui lòng sử dụng liên kết sau đây: https://www.bkms-system.net/bosch-datenschutz.
Nếu bạn có đề xuất và khiếu nại về việc xử lý dữ liệu cá nhân của mình, chúng tôi khuyên bạn nên liên hệ cán bộ phụ trách bảo vệ dữ liệu của chúng tôi:
Data Protection Officer
Information Security and Privacy (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
GERMANY
hoặc
mailto:DPO@bosch.com.
Ngày có hiệu lực: Tháng 12 năm 2020