Tính kín đáo là nền tảng trong công việc của chúng tôi — và chúng tôi xử lý dữ liệu cá nhân của bạn theo cách tương tự. Chính sách này giải thích loại dữ liệu chúng tôi xử lý, lý do, thời gian chúng tôi lưu giữ dữ liệu đó và các quyền mà bạn có theo Quy định (EU) 2016/679 của Nghị viện và Hội đồng Châu Âu (GDPR).
1. Bên kiểm soát dữ liệu
Bodyguard Group s.r.o.®
Ringhofferova 115/1, 155 21 Praha 5 – Zličín, Cộng hòa Séc
Mã số công ty (IČO): 07608853 · Mã số thuế GTGT: CZ07608853
đã đăng ký với Tòa án thành phố Praha, Phần C, Hồ sơ 303957
Liên hệ về vấn đề bảo vệ dữ liệu: info@ibodyguard.cz, điện thoại: +420 776 610 111.
2. Dữ liệu nào chúng tôi xử lý
Chúng tôi chỉ thu thập trực tiếp từ bạn những dữ liệu sau (dữ liệu kỹ thuật được xử lý tự động được mô tả bên dưới):
- thông qua mẫu yêu cầu hoặc mẫu đặt xe của chúng tôi: tên đầy đủ, địa chỉ email, số điện thoại, loại khách hàng, phương thức liên hệ ưu tiên, dịch vụ được yêu cầu, địa điểm, khung thời gian, số lượng người được bảo vệ, mức độ ưu tiên phản hồi và mô tả yêu cầu của bạn; khi đặt xe còn có xe đã chọn, loại hành trình, điểm đón, điểm đến, thời gian và số người;
- khi liên lạc trực tiếp với chúng tôi (điện thoại, e-mail, WhatsApp, Signal, gặp trực tiếp).
Trang web này không sử dụng cookie phân tích hoặc tiếp thị. Bộ nhớ trình duyệt chỉ được dùng để lưu ngôn ngữ đã chọn (localStorage), trạng thái của hoạt ảnh mở đầu trong phiên hiện tại (sessionStorage) và thực hiện một phép kiểm tra ngắn về khả năng lưu trữ trong bài kiểm tra kỹ thuật số; các mục này không chứa dữ liệu cá nhân.
Trang web cũng thu thập thống kê sử dụng ẩn danh (lượt xem trang, độ sâu cuộn và lượt nhấp, vùng chú ý ẩn danh/di chuyển chuột, tương tác biểu mẫu, phát video) — không có cookie, không lưu trữ địa chỉ IP và không có bất kỳ loại nhận dạng khách truy cập nào. Dữ liệu không thể được liên kết với bất kỳ cá nhân nào và chỉ được sử dụng để cải thiện trang web.
Số liệu thống kê cũng bao gồm thông tin về mạng dùng để truy cập — quốc gia, loại kết nối và tên của nhà mạng. Chúng tôi lấy thông tin này từ địa chỉ IP trong bộ nhớ máy chủ bằng cơ sở dữ liệu cục bộ: chỉ có kết quả được lưu trữ; bản thân địa chỉ IP không bao giờ được ghi ở bất cứ đâu và không rời khỏi máy chủ. Thông tin này liên quan đến mạng, không phải một cá nhân. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi (Điều 6(1)(f) GDPR); bạn có thể phản đối tại info@ibodyguard.cz. Nguồn cơ sở dữ liệu: DB-IP (CC BY 4.0).
Để bảo vệ biểu mẫu và quyền truy cập vào khu vực quản trị được bảo vệ khỏi bị lạm dụng, máy chủ lưu giữ tối đa 24 giờ một mã nhận dạng bảo mật dạng bút danh, tách biệt, được tạo từ địa chỉ IP bằng khóa bí mật của máy chủ (HMAC). Nhật ký bảo mật chỉ chứa thời gian, kết quả sự kiện và mã nhận dạng được tách riêng theo từng biểu mẫu hoặc điểm truy cập và từng ngày. Địa chỉ IP gốc không được lưu trữ và mã nhận dạng không được liên kết với dữ liệu phân tích.
3. Bài kiểm tra kỹ thuật số, bản tin và yêu cầu gọi lại
Bài kiểm tra kỹ thuật số (Kiểm tra mức độ lộ thông tin số): hầu hết các phân tích đều chạy cục bộ trong trình duyệt của bạn. Để đánh giá loại mạng, máy chủ xử lý địa chỉ IP trong thời gian ngắn nhưng không lưu trữ nó; không có mã định danh khách truy cập nào được lưu trữ. Kết quả kiểm tra chỉ hiển thị cho bạn và không được gửi cho chúng tôi.
Bản tin: nếu bạn đăng ký (ví dụ: thông qua kiểm tra kỹ thuật số), chúng tôi sẽ lưu trữ địa chỉ email của bạn và thời gian đăng ký trên cơ sở có sự đồng ý (Điều 6(1)(a) GDPR) cho đến khi bạn rút lại sự đồng ý. Nội dung: lời khuyên về an ninh, quyền riêng tư và các dịch vụ của Bodyguard Group®. Bạn có thể hủy đăng ký bất cứ lúc nào thông qua liên kết trong e-mail hoặc tại info@ibodyguard.cz. Tin nhắn được gửi thông qua nhà cung cấp dịch vụ e-mail của chúng tôi (đơn vị xử lý dữ liệu tại EU).
Yêu cầu gọi lại: chúng tôi chỉ sử dụng số điện thoại của bạn để liên hệ lại với bạn. Kết quả kiểm tra kỹ thuật số không được truyền đi. Chúng tôi giữ lại bản sao lưu hoạt động của yêu cầu trong thời gian không quá 30 ngày.
Bảng phản hồi công khai: dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR), chúng tôi hiển thị công khai tên hoặc biệt danh không bắt buộc, điểm đánh giá, nội dung phản hồi, phiên bản bài kiểm tra và thời gian gửi do bạn cung cấp. Mục này được công khai tối đa 12 tháng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào và chúng tôi sẽ xóa mục đó. Mã HMAC chống lạm dụng không được công khai và chỉ được lưu giữ tối đa 24 giờ theo quy tắc trên.
4. Mục đích và cơ sở pháp lý
- Xử lý yêu cầu và trao đổi về việc cung cấp dịch vụ - Điều 6(1)(b) GDPR (các bước được thực hiện theo yêu cầu của bạn trước khi ký kết hợp đồng);
- đăng ký bản tin - Điều 6(1)(a) GDPR (sự đồng ý);
- bảo vệ lợi ích hợp pháp của chúng tôi - Điều 6(1)(f) GDPR (thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý; phân tích trang web ẩn danh);
- tuân thủ các nghĩa vụ pháp lý - Điều 6(1)(c) GDPR (cụ thể là luật kế toán và thuế, khi hợp đồng được ký kết).
Chúng tôi không sử dụng dữ liệu yêu cầu hoặc gọi lại để tiếp thị. Chúng tôi chỉ gửi email thương mại hoặc thông tin (bản tin) cho những người đã đăng ký rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào.
5. Thời gian lưu giữ
Chúng tôi lưu giữ dữ liệu yêu cầu trong khoảng thời gian cần thiết để xử lý yêu cầu của bạn và không quá 3 năm kể từ lần liên lạc cuối cùng của chúng tôi. Chúng tôi lưu giữ bản sao lưu hoạt động của yêu cầu gọi lại trong thời gian không quá 30 ngày và mã nhận dạng bảo mật của biểu mẫu không quá 24 giờ. Khi hợp đồng được ký kết, chúng tôi sẽ lưu giữ dữ liệu liên quan trong suốt thời gian quan hệ hợp đồng và sau đó trong khoảng thời gian mà pháp luật yêu cầu.
6. Chúng tôi chia sẻ dữ liệu với ai
Dữ liệu của bạn chỉ được xử lý bởi một nhóm nhỏ nhân sự đã được thẩm định và chịu nghĩa vụ bảo mật. Chúng tôi sử dụng các đơn vị xử lý dữ liệu gồm nhà cung cấp dịch vụ lưu trữ web (INTERNET CZ, a.s. — FORPSI, Cộng hòa Séc; dữ liệu được lưu trữ trong EU) và nhà cung cấp dịch vụ e-mail của chúng tôi. Chúng tôi không bao giờ chuyển dữ liệu của bạn cho bất kỳ bên thứ ba nào để quảng cáo hoặc bất kỳ mục đích nào khác.
7. Quyền của bạn
- quyền truy cập vào dữ liệu cá nhân của bạn,
- quyền cải chính dữ liệu không chính xác,
- quyền xóa ("quyền được lãng quên"),
- quyền hạn chế xử lý,
- quyền chuyển dữ liệu,
- quyền phản đối việc xử lý dựa trên lợi ích hợp pháp.
Bạn có thể thực hiện các quyền của mình tại info@ibodyguard.cz. Bạn cũng có quyền khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân Séc, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Bảo mật
Mọi thông tin liên lạc với trang web này đều được mã hóa (HTTPS). Chúng tôi xử lý nội dung của mọi yêu cầu với cùng mức độ bảo mật nghiêm ngặt vốn là tiêu chuẩn của các dịch vụ của chúng tôi. Theo yêu cầu, chúng tôi sẽ liên lạc riêng với bạn thông qua các kênh được mã hóa (Signal) hoặc trực tiếp.