Bảo vệ quyền riêng tư dữ liệu của bạn là quan trọng đối với chúng tôi
Sau đây là giải thích chi tiết về cách Digicust bảo vệ quyền riêng tư dữ liệu cá nhân của bạn. Mọi việc lưu trữ hoặc sử dụng dữ liệu của bạn đều dựa trên sự đồng ý của bạn – hoặc sự cho phép theo luật định, tùy thuộc vào mục đích lưu trữ hoặc sử dụng đó.
1. Thông tin sơ bộ
Sau đây, "GDPR" là viết tắt của Quy định Bảo vệ Dữ liệu Chung của EU.
Thông tin sau đây cung cấp sự minh bạch theo yêu cầu thông tin, trong đó Digicust đóng vai trò là bên kiểm soát trong việc thu thập, xử lý hoặc sử dụng dữ liệu cá nhân.
Digicust cung cấp cho các đối tượng dữ liệu thông tin chi tiết về việc thu thập dữ liệu cá nhân theo Điều 13 (hoặc Điều 14 nếu áp dụng) GDPR. Điều này được thực hiện vì lợi ích của sự minh bạch.
Thông tin dưới đây được tổ chức như sau:
- Thông tin chung cho tất cả các nhóm đối tượng
- Thông tin cụ thể dành cho khách truy cập trang web
- Điều khoản dịch vụ
2. Thông tin chung cho tất cả các nhóm đối tượng
Tên công ty của người kiểm soát chung
Digicust GmbH
Giám đốc điều hành
Borisav Parmakovic, M.A.
Cán bộ Bảo vệ Dữ liệu
Thomas Übellacker, M.Sc.
privacy@digicust.com
Địa chỉ của người kiểm soát
Digicust GmbH
Office Park 4
A - 1300 Sân bay Vienna, Áo
Quyền của chủ thể dữ liệu
Vì lợi ích của việc xử lý công bằng và minh bạch, các đối tượng dữ liệu nên biết rằng quyền của họ bao gồm những điều sau:
- Quyền (tiếp tục) truy cập
- Quyền sửa đổi, xóa hoặc hạn chế xử lý
- Bạn có quyền rút lại sự đồng ý của mình. Để làm như vậy, bạn có thể liên hệ với info@digicust.com.
- Quyền di chuyển dữ liệu
Vui lòng tham khảo Điều 15–22 GDPR về cơ sở pháp lý cho các quyền này. Nếu bạn muốn thực hiện các quyền này, vui lòng liên hệ info@digicust.com.
Hơn nữa, bạn có thể gửi khiếu nại đến cơ quan giám sát.
Địa chỉ của Cơ quan Bảo vệ Dữ liệu Áo
Cơ quan Bảo vệ Dữ liệu Áo
Barichgasse 40-42,
1030 Viên
ERsB: 9110025734727
UID: ATU73971829
https://www.data-protection-authority.gv.at
3. Thông tin cụ thể cho Khách truy cập Trang web
3.1 Sử dụng Cookie
Cookie cơ bản
Chúng tôi sử dụng cookie cơ bản để mọi thứ trên trang web của chúng tôi hoạt động bình thường. Cookie là các tệp văn bản nhỏ mà chúng tôi lưu trữ trên máy tính hoặc điện thoại thông minh của bạn. Cookie giúp bạn điều hướng trang web nhanh chóng và dễ dàng. Chúng chỉ sử dụng dữ liệu ẩn danh và không cho phép chúng tôi xác định bạn là người dùng cá nhân.
Bạn có muốn không sử dụng cookie cơ bản không? Điều này sẽ ngăn một số yếu tố của trang web hoạt động bình thường. Nếu bạn vẫn không muốn sử dụng cookie cơ bản, bạn có thể tắt việc sử dụng cookie trong cài đặt trình duyệt của mình. Bắt đầu bằng cách xóa tất cả các cookie đã lưu trước đó, sau đó tắt tùy chọn lưu cookie mới.
Vô hiệu hóa cookie
Bạn có thể kiểm soát việc cookie có được lưu và truy xuất hay không thông qua cài đặt trình duyệt của riêng bạn. Ví dụ: trình duyệt của bạn cho phép bạn vô hiệu hóa bất kỳ việc sử dụng cookie nào hoặc giới hạn việc sử dụng chúng cho các trang web nhất định. Bạn cũng có thể cấu hình trình duyệt của mình để tự động cảnh báo bạn ngay khi một cookie được cung cấp và hỏi bạn cách xử lý. Bạn có thể chặn hoặc xóa từng cookie. Tuy nhiên, vì lý do kỹ thuật, điều này có thể hạn chế hoặc vô hiệu hóa một số tính năng của trang web của chúng tôi.
3.2 Tệp nhật ký
Digicust tuân theo quy trình tiêu chuẩn sử dụng tệp nhật ký. Các tệp này ghi lại khách truy cập khi họ truy cập các trang web. Tất cả các công ty lưu trữ đều làm điều này và là một phần của phân tích dịch vụ lưu trữ. Thông tin được thu thập bởi các tệp nhật ký bao gồm địa chỉ giao thức internet (IP), loại trình duyệt, nhà cung cấp dịch vụ internet (ISP), dấu thời gian ngày và giờ, các trang giới thiệu/thoát và có thể là số lần nhấp. Chúng không được liên kết với bất kỳ thông tin nào có thể nhận dạng cá nhân. Mục đích của thông tin là để phân tích xu hướng, quản trị trang web, theo dõi chuyển động của người dùng trên trang web và thu thập thông tin nhân khẩu học.
3.3 Consent Management Platform (CMP)
We use a Consent Management Platform (CMP) to collect and manage your privacy choices before optional third-party technologies are loaded.
When you first visit our website, you can accept all optional cookies, reject non-essential cookies, or set your preferences in detail.
Your choice is stored and can be changed at any time via the Cookie settings link in the footer.
When you accept marketing cookies, we use PostHog (hosted in the EU at eu.posthog.com) for analytics and product insights, including session replay where enabled. When you reject marketing cookies, we use only anonymous, cookieless counting so no personal data or cookies are stored. You can read PostHog's privacy policy at posthog.com/privacy.
3.4 Sử dụng YouTube
Trang web của chúng tôi sử dụng nhà cung cấp YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, Hoa Kỳ, đại diện bởi Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ, để tích hợp video. Thông thường, khi bạn truy cập một trang có video nhúng, địa chỉ IP của bạn sẽ được gửi đến YouTube và cookie sẽ được cài đặt trên máy tính của bạn. Tuy nhiên, chúng tôi đã nhúng video YouTube của mình với chế độ bảo vệ dữ liệu mở rộng (trong trường hợp này, YouTube vẫn liên hệ với dịch vụ Double click của Google, nhưng dữ liệu cá nhân không được đánh giá trong quá trình này, theo chính sách bảo mật của Google). Điều này có nghĩa là YouTube không còn lưu trữ thông tin về khách truy cập trừ khi họ xem video. Nếu bạn nhấp vào video, địa chỉ IP của bạn sẽ được truyền đến YouTube và YouTube sẽ biết rằng bạn đã xem video. Nếu bạn đã đăng nhập vào YouTube, thông tin này cũng sẽ được gán cho tài khoản người dùng của bạn (bạn có thể ngăn chặn điều này bằng cách đăng xuất khỏi YouTube trước khi xem video).
Chúng tôi không có kiến thức và không có ảnh hưởng đến việc thu thập và sử dụng dữ liệu của bạn bởi YouTube. Bạn có thể tìm thêm thông tin trong chính sách bảo mật của YouTube tại https://www.google.de/intl/de/policies/privacy. Ngoài ra, chúng tôi tham chiếu đến phần trình bày chung của chúng tôi trong chính sách bảo mật này về việc xử lý và vô hiệu hóa cookie nói chung.
3.5 Bảo vệ dữ liệu với Đăng ký Bản tin
Bạn có nhận một hoặc nhiều bản tin Digicust không? Vậy là bạn thường xuyên nhận được nội dung chuyên sâu về thương mại toàn cầu, hậu cần và CNTT – cùng với tin tức mới nhất về Digicust. Bạn chỉ nhận được thông tin này nếu bạn tự yêu cầu.
Đây là cách chúng tôi sử dụng dữ liệu cá nhân của bạn cho việc đăng ký bản tin:
Khi bạn đăng ký nhận bản tin của chúng tôi, chúng tôi yêu cầu bạn cung cấp địa chỉ email. Sau khi gửi, bạn xác nhận và đồng ý rằng chúng tôi có thể sử dụng email của bạn để gửi cho bạn các bản tin bạn đã yêu cầu.
Bạn có thể hủy đăng ký trực tiếp khỏi tất cả các đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Tôi muốn nhận: Không có thêm thông tin liên lạc" trong bất kỳ bản tin nào.
4. Điều khoản dịch vụ
Bằng cách sử dụng bản dùng thử Digicust hoặc sử dụng dịch vụ của chúng tôi, bạn đồng ý với Điều khoản sử dụng của Digicust (sẽ sớm có sẵn công khai).
4.1 Chính sách bảo mật khi đăng ký
Chúng tôi sẽ xử lý thông tin từ biểu mẫu đăng ký và các hóa đơn đã tải lên như thế nào:
- Thông tin có trong biểu mẫu sẽ được sử dụng để quản lý các yêu cầu được gửi cho chúng tôi. Chúng tôi cũng có thể liên hệ với bạn để có thêm thông tin, cập nhật và làm rõ yêu cầu của bạn hoặc bất kỳ vấn đề nào khác liên quan đến dịch vụ của chúng tôi.
- Các hóa đơn đã tải lên sẽ chỉ được xử lý cho mục đích cung cấp dịch vụ của chúng tôi. Chúng tôi xử lý tất cả dữ liệu đã tải lên theo Chính sách Bảo mật của chúng tôi và luật bảo vệ dữ liệu hiện hành.
4.2 Quyền riêng tư và GDPR
Digicust ở đây để hiểu dữ liệu và làm cho việc xử lý dữ liệu trở nên dễ dàng và hiệu quả hơn. Do đó, Digicust hoàn toàn nhận thức được các nghĩa vụ và trách nhiệm liên quan đến việc xử lý dữ liệu bất kể bản chất hoặc loại dữ liệu đó. Đó là lý do tại sao chúng tôi rất coi trọng việc bảo vệ và bảo mật dữ liệu. Chúng tôi tuân thủ luật pháp và quy định của EU, đặc biệt là Quy định Bảo vệ Dữ liệu Chung (GDPR), một trong những quy định nghiêm ngặt nhất thế giới.
Chúng ta đang xử lý các quy tắc bảo vệ dữ liệu như thế nào?
Chúng tôi hoàn toàn cam kết đảm bảo tuân thủ GDPR. Để nhắc lại, chúng tôi xử lý các tài liệu do khách hàng cung cấp cho mục đích chính là xử lý tài liệu điện tử, dựa trên hướng dẫn của khách hàng và cho mục đích phụ là nghiên cứu và phát triển thêm công nghệ xử lý tài liệu và trí tuệ nhân tạo. Dựa trên bản chất của dữ liệu và GDPR, chúng tôi có đầy đủ lý do để tin rằng việc xử lý này hoàn toàn tuân thủ, đặc biệt là khi không liên quan đến hóa đơn tiêu dùng của bên thứ ba.
Chúng ta bảo mật dữ liệu như thế nào?
Chúng tôi biết rằng bảo mật dữ liệu là tối quan trọng. Phản ánh điều đó, chúng tôi đang thực hiện tất cả các biện pháp tiêu chuẩn của ngành để đảm bảo dữ liệu chúng tôi nhận được là an toàn. Chúng tôi tuân theo quản lý truy cập và các hạn chế dựa trên nguyên tắc cần biết. Tất cả nhân viên và nhà thầu của chúng tôi đều bị ràng buộc bởi các thỏa thuận không tiết lộ. Khi chúng tôi truyền dữ liệu, chúng tôi sử dụng các kênh liên lạc được mã hóa (mã hóa SSL/TLS).
Khách hàng của Digicust cần làm gì?
Tùy thuộc vào tình huống và khu vực pháp lý cụ thể của bạn, có một số hành động bạn có thể cần thực hiện. Thông thường, khách hàng của chúng tôi đóng vai trò là người kiểm soát dữ liệu có trong các tài liệu được cung cấp cho chúng tôi. Do đó, chúng tôi khuyên bạn nên xem xét các bước sau:
- Hãy đảm bảo Điều khoản dịch vụ hoặc Chính sách quyền riêng tư của bạn truyền đạt đúng cách cho khách hàng, đối tác kinh doanh và/hoặc nhân viên của bạn rằng bạn đang sử dụng các dịch vụ của Digicust (và bất kỳ dịch vụ tương tự nào khác) và cách thức xử lý của Digicust hoạt động (bao gồm cả học máy trí tuệ nhân tạo). Minh bạch là một trong những nguyên tắc bảo vệ dữ liệu quan trọng nhất. Chúng tôi khuyên bạn nên đảm bảo các chính sách của mình được cập nhật và rõ ràng đối với người đọc.
- Thông tin được đề xuất để bàn giao cho đối tác kinh doanh hoặc khách hàng của bạn: Chúng tôi [khách hàng của Digicust] sử dụng Digicust GmbH ("Digicust") làm đơn vị xử lý tài liệu của chúng tôi. Tài liệu có thể được Digicust lưu giữ và sử dụng trong thời gian giới hạn dựa trên lợi ích hợp pháp như một phần của tập dữ liệu đào tạo được sử dụng để nghiên cứu, phát triển và học hỏi các mô hình trí tuệ nhân tạo của Digicust được sử dụng để xử lý hóa đơn hoặc bất kỳ tài liệu nào khác.
- Nếu bạn muốn chúng tôi xử lý các tài liệu mà bạn không phải là chủ sở hữu hoặc người tham gia trực tiếp (ví dụ: hóa đơn của bên thứ ba), hãy đảm bảo rằng bạn có quyền truyền các tài liệu đó cho chúng tôi và, nếu có thể, hãy xin sự đồng ý của những người tham gia đối với việc xử lý này. Sự đồng ý này nên bao gồm việc truyền dữ liệu cho Digicust để xử lý tài liệu nhằm tạo tờ khai hải quan cũng như cho mục đích học tập của trí tuệ nhân tạo. Xin lưu ý rằng sự đồng ý theo GDPR phải tuân thủ các yêu cầu khá nghiêm ngặt (xem điều 7 của GDPR).
- Để tránh mọi nghi ngờ, điều này không áp dụng cho các tài liệu chứa giao dịch và dữ liệu của bạn (ví dụ: hóa đơn bạn nhận được hoặc bạn đã xuất).
- Nếu bạn là một công ty bên ngoài EU, bạn vẫn nên lưu ý điều này. Các quy định của GDPR áp dụng cho bất kỳ tổ chức nào xử lý dữ liệu cá nhân của các cá nhân ở Liên minh Châu Âu.
4.3 Bên xử lý phụ của bên thứ ba
Để cung cấp dịch vụ của mình, chúng tôi làm việc với các nhà xử lý phụ đáng tin cậy sau đây, những người xử lý dữ liệu cá nhân thay mặt chúng tôi theo các Thỏa thuận xử lý dữ liệu nghiêm ngặt:
Cơ sở hạ tầng đám mây & Dịch vụ AI:
- Microsoft Azure (Ireland) - Cơ sở hạ tầng đám mây, cơ sở dữ liệu và dịch vụ AI chính
- Amazon Web Services (Luxembourg) - Suy luận AI qua AWS Bedrock
- Google Cloud (Ireland) - Dịch vụ và phân tích AI
- OpenAI (Ireland) - Dịch vụ xử lý AI thứ cấp
Dịch vụ hỗ trợ:
- Auth0/Okta (Triển khai EU) - Xác thực người dùng và quản lý truy cập
- Hetzner Online (Đức) - Dịch vụ lưu trữ và sao lưu cơ sở hạ tầng
- Sentry (Các khu vực EU) - Giám sát lỗi và theo dõi hiệu suất
Nơi lưu trữ Dữ liệu: Tất cả các nhà xử lý phụ xử lý dữ liệu độc quyền trong Liên minh Châu Âu theo các Thỏa thuận Xử lý Dữ liệu tiêu chuẩn tuân thủ các yêu cầu của Điều 28 GDPR.
Thay đổi bộ xử lý phụ: Chúng tôi sẽ thông báo cho người dùng về bất kỳ thay đổi quan trọng nào đối với danh sách các nhà xử lý phụ của chúng tôi thông qua các bản cập nhật chính sách quyền riêng tư và thông báo qua email cho người dùng đã đăng ký.