Chính sách Bảo mật

1. Bên kiểm soát và Cán bộ bảo vệ dữ liệu

1.1 Bên kiểm soát (Điều 4 số 7 DSGVO)

Bên kiểm soát việc xử lý dữ liệu cá nhân liên quan đến hoạt động của trang web biscotti-cmp.com, ứng dụng app.biscotti-cmp.com cũng như tất cả các dịch vụ liên quan là:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Đức

Đại diện bởi: Daniel Bosch (Giám đốc điều hành / CEO)
Ngoài ra, có quyền đại diện: Philipp André Marschall (Người được ủy quyền)

1.2 Cán bộ bảo vệ dữ liệu

Nếu có nghĩa vụ pháp lý phải chỉ định cán bộ bảo vệ dữ liệu theo § 38 Khoản 1 BDSG hoặc Điều 37 DSGVO, cán bộ này sẽ được chỉ định và thông tin liên hệ sẽ được công bố tại đây. Bất kể điều đó, Ban Giám đốc (Daniel Bosch, Philipp André Marschall) đảm bảo việc giám sát và tuân thủ đầy đủ các nghĩa vụ về bảo vệ dữ liệu.

Đối với tất cả các yêu cầu liên quan đến bảo vệ dữ liệu, vui lòng liên hệ:
E-Mail: [email protected]
Điện thoại: +49 3322 50703301
Giờ làm việc: Thứ Hai đến Thứ Sáu, 10:00–17:00 (MEZ/MESZ)

2. Tổng quan về các hoạt động xử lý

Biscotti CMP là một nền tảng quản lý sự đồng ý và tuân thủ pháp lý toàn diện. Trong khuôn khổ hoạt động của nền tảng, chúng tôi xử lý dữ liệu cá nhân trong các lĩnh vực sau:

• Đăng ký và quản lý tài khoản (Mục 3)
• Sử dụng nền tảng SaaS / Bảng điều khiển (Mục 4)
• Dữ liệu đồng ý của khách truy cập trang web của khách hàng chúng tôi (Mục 5)
• Trình quét Cookie (Mục 6)
• Legal Suite — Tạo văn bản bằng AI (Mục 7)
• Legal Sync — Giám sát thay đổi luật pháp (Mục 8)
• Policy-Audit — Thu thập dữ liệu trang web và phân tích AI (Mục 9)
• Thị trường luật sư (Mục 10)
• Chức năng đại lý và White-Label (Mục 11)
• Bản tin (Mục 12)
• Chương trình Phần thưởng Đánh giá (Mục 13)
• Xử lý thanh toán (Mục 14)
• Nhận diện GeoIP (Mục 15)
• Nhận diện Bot (Mục 16)
• Theo dõi phiên (Mục 17)
• Sao lưu (Mục 18)
• Lưu trữ và Cơ sở hạ tầng (Mục 19)
• Cookie và Bộ nhớ cục bộ trên biscotti-cmp.com (Mục 20)

Đối với mỗi hoạt động xử lý, mục đích, cơ sở pháp lý, các loại dữ liệu được xử lý, người nhận cũng như thời gian lưu trữ sẽ được nêu dưới đây.

3. Đăng ký và quản lý tài khoản

3.1 Đăng ký và tạo tài khoản

Mục đích: Tạo và quản lý tài khoản người dùng của bạn để sử dụng nền tảng Biscotti CMP.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — việc đăng ký là điều kiện tiên quyết để sử dụng nền tảng SaaS).

Các loại dữ liệu được xử lý:

• Địa chỉ E-Mail (bắt buộc)
• Mật khẩu (được lưu dưới dạng mã băm mật mã, không bao giờ ở dạng văn bản rõ ràng)
• Họ, Tên (tùy chọn)
• Tên công ty (tùy chọn)
• Ngôn ngữ tài khoản (tự động nhận diện từ ngôn ngữ trình duyệt hoặc chọn thủ công từ 42 ngôn ngữ có sẵn)
• Thời điểm đăng ký
• Địa chỉ IP tại thời điểm đăng ký (để ghi nhật ký chấp thuận AVV theo Điều 28 Khoản 9 DSGVO)

Người nhận: Resend (gửi E-Mail xác minh), Hetzner Online GmbH (lưu trữ cơ sở dữ liệu).

Thời gian lưu trữ: Dữ liệu được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng. Sau khi tài khoản bị xóa, dữ liệu sẽ được xóa ngay lập tức, tùy thuộc vào các nghĩa vụ lưu trữ theo luật định (xem Mục 23).

3.2 Double-Opt-In (Xác minh E-Mail)

Mục đích: Xác minh địa chỉ E-Mail để đảm bảo rằng chủ sở hữu địa chỉ E-Mail thực sự đã thực hiện việc đăng ký.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng) kết hợp với Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc ngăn chặn lạm dụng).

Các loại dữ liệu được xử lý:

• Địa chỉ E-Mail
• Mã thông báo xác minh (được tạo ngẫu nhiên, có giá trị 24 giờ)
• Thời điểm gửi và xác nhận
• Trạng thái xác minh (emailVerified: true/false)

Người nhận: Resend (gửi E-Mail xác minh).

Thời gian lưu trữ: Mã thông báo xác minh sẽ bị xóa sau khi xác nhận hoặc sau khi hết hạn 24 giờ. Trạng thái xác minh được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng.

3.3 Đặt lại mật khẩu

Mục đích: Cho phép khôi phục quyền truy cập vào tài khoản khi quên mật khẩu.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Địa chỉ E-Mail
• Mã thông báo đặt lại (được tạo ngẫu nhiên, có thời hạn)
• Thời điểm yêu cầu

Người nhận: Resend (gửi E-Mail đặt lại).

Thời gian lưu trữ: Mã thông báo đặt lại sẽ bị xóa sau khi sử dụng hoặc sau khi hết hạn.

4. Sử dụng nền tảng SaaS (Bảng điều khiển)

4.1 Sử dụng Bảng điều khiển và Cấu hình biểu ngữ

Mục đích: Cung cấp giao diện người dùng dựa trên web (Bảng điều khiển) tại app.biscotti-cmp.com để cấu hình và quản lý biểu ngữ đồng ý, các trang web, các danh mục, các văn bản pháp lý và tất cả các chức năng khác của nền tảng.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Dữ liệu tài khoản (E-Mail, Tên, Công ty)
• Cấu hình trang web (Tên miền, Cài đặt biểu ngữ, Màu sắc, Văn bản, Danh mục đồng ý)
• Thống kê biểu ngữ (Lượt xem, Tương tác, Tỷ lệ chấp nhận)
• Kết quả quét và lịch sử quét
• Văn bản pháp lý được tạo
• Báo cáo tuân thủ và Điểm sức khỏe
• Các mục nhật ký kiểm toán (Dấu thời gian, ID người dùng, Hành động đã thực hiện, Địa chỉ IP)

Người nhận: Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Trong suốt thời gian của mối quan hệ hợp đồng. Nhật ký kiểm toán được lưu trữ trong 12 tháng. Sau khi xóa tài khoản, dữ liệu sẽ bị xóa vĩnh viễn sau khi hết thời gian ân hạn 30 ngày.

4.2 Quản lý nhóm

Mục đích: Cho phép truy cập đa người dùng vào tài khoản bằng cách mời các thành viên nhóm.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Địa chỉ E-Mail của các thành viên nhóm được mời
• Vai trò và quyền hạn được chỉ định
• Thời điểm mời và chấp nhận

Người nhận: Resend (gửi E-Mail mời), Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Trong suốt thời gian thành viên nhóm. Khi bị xóa khỏi nhóm, dữ liệu liên kết sẽ bị xóa.

4.3 Phân tích đồng ý và Kiểm thử A/B

Mục đích: Đánh giá thống kê tỷ lệ đồng ý, tương tác biểu ngữ và theo dõi chuyển đổi. Kiểm thử A/B cho phép so sánh các biến thể biểu ngữ khác nhau để tối ưu hóa tỷ lệ chấp nhận.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — các chức năng phân tích là một phần của gói đã đăng ký).

Các loại dữ liệu được xử lý:

• Thống kê đồng ý tổng hợp (không có dữ liệu cá nhân)
• Liên kết biến thể biểu ngữ (trong kiểm thử A/B)
• Phân phối lưu lượng truy cập và tỷ lệ chuyển đổi

Người nhận: Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Thống kê tổng hợp được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng.

5. Dữ liệu đồng ý của khách truy cập trang web

5.1 Thu thập quyết định đồng ý

Mục đích: Thu thập, lưu trữ và ghi lại các quyết định đồng ý của khách truy cập trang web để thực hiện nghĩa vụ chứng minh của nhà điều hành trang web theo Điều 7 Khoản 1 DSGVO và § 25 Khoản 1 TDDDG.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm c DSGVO (nghĩa vụ pháp lý — nghĩa vụ chứng minh theo Điều 7 Khoản 1 DSGVO) kết hợp với Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp của nhà điều hành trang web trong việc ghi lại sự đồng ý).

Các loại dữ liệu được xử lý:

• ID đồng ý (UUID giả danh, được gán cho thiết bị đầu cuối/trình duyệt)
• Quyết định đồng ý theo từng danh mục (Thiết yếu, Chức năng, Phân tích, Tiếp thị và các danh mục tùy chỉnh nếu có)
• Dấu thời gian của sự đồng ý (Ngày và giờ)
• IP-Hash (địa chỉ IP chỉ được xử lý để nhận diện khu vực pháp lý và sau đó được ẩn danh thành một mã băm mật mã; địa chỉ IP thô không được lưu trữ vĩnh viễn)
• Mã quốc gia (được xác định thông qua nhận diện GeoIP)
• Ngôn ngữ trình duyệt
• Chuỗi User-Agent
• Danh mục giới thiệu (organic, social, paid, direct, referral)
• Chuỗi TCF (khi IAB Transparency & Consent Framework 2.3 được kích hoạt)
• Biến thể đồng ý (khi Kiểm thử A/B được kích hoạt)
• Tín hiệu Google Consent Mode v2
• Tín hiệu Global Privacy Control (GPC)

Người nhận: Hetzner Online GmbH (Lưu trữ, cơ sở dữ liệu), MinIO (Sao lưu, tự lưu trữ trên Hetzner).

Thời gian lưu trữ: Dữ liệu đồng ý được lưu trữ mặc định trong 18 tháng. Nhà điều hành trang web (Khách hàng) có thể cấu hình thời gian lưu trữ riêng. Sau khi hết thời gian lưu trữ, dữ liệu sẽ tự động và không thể phục hồi được xóa.

5.2 Tra cứu đồng ý (Thông tin cho khách truy cập trang web)

Mục đích: Cho phép khách truy cập trang web xem dữ liệu đồng ý đã lưu trữ để thực hiện quyền truy cập theo Điều 15 DSGVO.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm c DSGVO (nghĩa vụ pháp lý — quyền truy cập theo Điều 15 DSGVO).

Các loại dữ liệu được xử lý:

• ID đồng ý (do khách truy cập trang web nhập)
• Địa chỉ IP (để giới hạn tốc độ, không lưu trữ vĩnh viễn)

Người nhận: Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Không có dữ liệu bổ sung nào được lưu trữ. Yêu cầu được giới hạn ở 10 yêu cầu mỗi phút cho mỗi địa chỉ IP.

6. Trình quét Cookie

6.1 Quét trang web tự động

Mục đích: Tự động tìm kiếm trên các trang web của khách hàng chúng tôi các cookie, các mục lưu trữ cục bộ và các trình theo dõi của bên thứ ba để nhận diện, phân loại và ghi lại các công nghệ được sử dụng. Kết quả này dùng để cấu hình biểu ngữ đồng ý tuân thủ bảo vệ dữ liệu.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — trình quét cookie là chức năng cốt lõi của nền tảng).

Các loại dữ liệu được xử lý:

• Tên miền và URL của trang web đã quét
• Các cookie được tìm thấy (Tên, Giá trị, Tên miền, Ngày hết hạn, Đường dẫn, Cờ bảo mật, Thuộc tính SameSite)
• Các mục lưu trữ cục bộ
• Các trình theo dõi của bên thứ ba và các tài nguyên bên ngoài được nhúng
• Phân loại các yếu tố được tìm thấy (Thiết yếu, Chức năng, Phân tích, Tiếp thị)
• Đối chiếu với IAB Global Vendor List (GVL)
• Thời điểm quét và thời gian quét

Thực hiện kỹ thuật: Trình quét sử dụng Playwright (trình duyệt không giao diện nguồn mở của Microsoft), được vận hành trên các máy chủ của chúng tôi trên Hetzner (Falkenstein, Đức). Không có dữ liệu nào được truyền đến Microsoft. Trình quét truy cập trang web của khách hàng như một trình duyệt thông thường để thu thập nội dung được hiển thị bằng JavaScript và các cookie được đặt động.

Người nhận: Hetzner Online GmbH (Lưu trữ), Alibaba Cloud Qwen (phân loại cookie được tìm thấy dựa trên AI).

Thời gian lưu trữ: Kết quả quét được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng. Lịch sử quét cho phép so sánh với các lần quét trước.

6.2 Công cụ kiểm tra Cookie công khai

Mục đích: Cung cấp một công cụ kiểm tra cookie công khai, miễn phí trên trang web tiếp thị, có thể sử dụng mà không cần đăng ký.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc cung cấp dịch vụ thông tin và thu hút khách hàng).

Các loại dữ liệu được xử lý:

• Tên miền/URL đã nhập
• Địa chỉ IP (để giới hạn tốc độ, không lưu trữ vĩnh viễn)
• Kết quả quét

Người nhận: Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Kết quả quét của công cụ kiểm tra công khai được lưu trữ tạm thời. Việc sử dụng được giới hạn ở 3 lần quét mỗi ngày cho mỗi địa chỉ IP.

7. Legal Suite — Tạo văn bản bằng AI

7.1 Tạo văn bản pháp lý dựa trên AI

Mục đích: Tạo các văn bản pháp lý tùy chỉnh (Thông tin pháp lý, Tuyên bố về quyền riêng tư, Chính sách Cookie, Điều khoản và Điều kiện chung, Hướng dẫn hủy bỏ, AVV/DPA, Điều khoản vận chuyển và trả hàng, Điều khoản sử dụng, Tuyên bố từ chối trách nhiệm, NDA, Thông tin DSA và hơn 30 loại tài liệu khác) dựa trên thông tin do khách hàng nhập vào bằng cách sử dụng Trí tuệ nhân tạo.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — Legal Suite là một phần của gói đã đăng ký).

Các loại dữ liệu được xử lý được truyền đến Alibaba Cloud Qwen:

• Dữ liệu công ty của khách hàng (Tên công ty, Hình thức pháp lý, Địa chỉ, Thông tin liên hệ)
• Tên của những người có quyền đại diện (Giám đốc điều hành, Người được ủy quyền)
• Dữ liệu đăng ký (Tòa án đăng ký, Số đăng ký, Mã số thuế GTGT)
• Thông tin cụ thể về ngành và danh mục kinh doanh
• Mô tả các hoạt động xử lý
• Thông tin cá nhân do khách hàng nhập vào về loại tài liệu
• Thông tin khu vực pháp lý

Nhà cung cấp AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Việc xử lý diễn ra thông qua API Alibaba Cloud Qwen trong EU/EEA. Theo chính sách bảo vệ dữ liệu của Alibaba Cloud, dữ liệu đầu vào không được sử dụng để đào tạo các mô hình AI.

Người nhận: Alibaba Cloud Qwen (xử lý AI), Hetzner Online GmbH (Lưu trữ, lưu trữ các văn bản được tạo).

Thời gian lưu trữ: Các văn bản pháp lý được tạo được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng. Tại Alibaba Cloud Qwen, dữ liệu đầu vào không được lưu trữ ngoài quá trình xử lý theo Điều khoản sử dụng của Alibaba Cloud.

7.2 Bring Your Own Key (BYOK)

Mục đích: Khách hàng có thể tùy chọn lưu trữ các khóa API riêng của họ cho các nhà cung cấp AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) để xử lý việc tạo văn bản thông qua tài khoản riêng của họ với nhà cung cấp AI tương ứng.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Khóa API của khách hàng (được lưu trữ được mã hóa bằng AES-256-GCM)

Lưu ý: Khi sử dụng khóa API riêng, việc xử lý dữ liệu đầu vào tại nhà cung cấp AI tương ứng sẽ thuộc trách nhiệm của khách hàng. Các quy định bảo vệ dữ liệu của nhà cung cấp tương ứng sẽ được áp dụng.

Người nhận: Nhà cung cấp AI do khách hàng chọn.

Thời gian lưu trữ: Khóa API được mã hóa được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng và sẽ bị xóa khi tài khoản bị xóa.

8. Legal Sync — Giám sát thay đổi luật pháp

Mục đích: Tự động giám sát các thay đổi luật pháp tại hơn 186 khu vực pháp lý. Khi có các thay đổi liên quan, các văn bản pháp lý bị ảnh hưởng của khách hàng sẽ tự động được đánh dấu là cần cập nhật. Trong các gói có chức năng "Tự động cập nhật", các văn bản bị ảnh hưởng có thể được tự động tạo lại.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — Legal Sync là một phần của gói đã đăng ký).

Các loại dữ liệu được xử lý:

• Liên kết khu vực pháp lý của các trang web của khách hàng
• Liên kết các văn bản pháp lý được tạo với các khu vực pháp lý
• Thời điểm và loại thay đổi luật pháp được nhận diện
• Trạng thái cập nhật (hiện tại, cần cập nhật, tự động cập nhật)

Thực hiện kỹ thuật: Một quy trình tự động hàng ngày (Cron-Job, 03:00 UTC) kiểm tra các thay đổi luật pháp và đối chiếu chúng với các tài liệu của khách hàng.

Người nhận: Hetzner Online GmbH (Lưu trữ), Alibaba Cloud Qwen (khi tự động tạo lại văn bản pháp lý), Resend (E-Mail thông báo).

Thời gian lưu trữ: Nhật ký thay đổi được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng.

9. Policy-Audit — Thu thập dữ liệu trang web và phân tích AI

9.1 Kiểm toán tuân thủ tự động

Mục đích: Tự động kiểm tra hàng tuần các trang web của khách hàng về các rủi ro liên quan đến bảo vệ dữ liệu. Điều này bao gồm việc nhận diện các cookie mới kể từ lần quét cuối cùng, kiểm tra các vấn đề về sự đồng ý cũng như phân tích dựa trên AI các văn bản pháp lý hiện có (Tuyên bố về quyền riêng tư, Thông tin pháp lý) của khách hàng. Kết quả được hiển thị dưới dạng Điểm sức khỏe (A–F).

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — chức năng Kiểm toán tuân thủ là một phần của nền tảng).

Các loại dữ liệu được xử lý:

• Tên miền và URL của trang web được kiểm tra
• Nội dung được thu thập từ Tuyên bố về quyền riêng tư và Thông tin pháp lý của khách hàng
• Kết quả phân tích AI (các lỗ hổng được nhận diện, các tham chiếu lỗi thời, các dịch vụ bị thiếu)
• Điểm sức khỏe và báo cáo tuân thủ
• Thời điểm kiểm toán

Thực hiện kỹ thuật: Playwright (Trình duyệt không giao diện, tự lưu trữ trên Hetzner) thu thập các văn bản pháp lý công khai của trang web khách hàng. Các văn bản được thu thập sau đó được phân tích thông qua API Alibaba Cloud Qwen.

Người nhận: Hetzner Online GmbH (Lưu trữ), Alibaba Cloud Qwen (phân tích AI), Resend (E-Mail thông báo khi phát hiện vấn đề).

Thời gian lưu trữ: Kết quả kiểm toán và báo cáo tuân thủ được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng.

10. Sàn giao dịch luật sư

10.1 Môi giới dịch vụ pháp lý

Mục đích: Môi giới dịch vụ pháp lý giữa khách hàng và các luật sư độc lập đã đăng ký trên nền tảng. Campcruisers GmbH chỉ đóng vai trò là bên môi giới và không tự mình trở thành bên ký kết hợp đồng ủy quyền giữa khách hàng và luật sư (xem § 14 AGB).

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — Sử dụng sàn giao dịch luật sư).

10.2 Đăng ký luật sư

Các loại dữ liệu được xử lý:

• Thông tin liên hệ của luật sư (Tên, E-Mail, Điện thoại, Địa chỉ văn phòng luật)
• Trình độ chuyên môn và lĩnh vực chuyên môn
• Tài liệu xác minh (tối đa 10 MB, PDF/JPEG/PNG)
• Trạng thái xác minh (PENDING_APPROVAL, APPROVED, REJECTED)
• Thời gian khả dụng (khung giờ hàng tuần, ngày bị chặn, múi giờ)
• Ảnh đại diện và mô tả hồ sơ
• Dữ liệu tài khoản Stripe Connect (để thanh toán)

10.3 Dữ liệu ủy quyền

Các loại dữ liệu được xử lý:

• Yêu cầu báo giá và báo giá (Mô tả, Giá, Thời hạn hiệu lực)
• Trạng thái ủy quyền (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Tin nhắn giữa khách hàng và luật sư
• Thông tin thanh toán (Số tiền, Hoa hồng nền tảng, Số tiền thanh toán)

10.4 Tư vấn video (Twilio)

Mục đích: Cung cấp dịch vụ tư vấn video giữa khách hàng và luật sư.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Siêu dữ liệu tư vấn video (Thời gian, Thời lượng, Người tham gia)
• ID phòng Twilio và mã thông báo truy cập

Người nhận: Twilio Ireland Limited, Dublin, Ireland (Cung cấp cơ sở hạ tầng video).

10.5 Đánh giá

Mục đích: Cho phép khách hàng đánh giá luật sư để đảm bảo chất lượng.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc đảm bảo chất lượng và minh bạch).

Các loại dữ liệu được xử lý:

• Đánh giá (Sao, Văn bản tự do)
• Thời điểm đánh giá
• Liên kết với ủy quyền

Người nhận cho toàn bộ sàn giao dịch luật sư: Stripe Connect (Xử lý thanh toán), Twilio (Tư vấn video), Hetzner Online GmbH (Lưu trữ), Resend (Thông báo).

Thời gian lưu trữ: Dữ liệu ủy quyền được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng, nhưng ít nhất là trong thời gian các nghĩa vụ lưu trữ theo luật định (10 năm đối với dữ liệu hóa đơn). Các đánh giá vẫn hiển thị trong suốt thời gian luật sư đăng ký. Các báo giá không được chấp nhận sẽ tự động hết hạn sau 7 ngày.

11. Chức năng đại lý và White-Label

11.1 Quản lý tài khoản phụ

Mục đích: Cho phép các đại lý quản lý tài khoản khách hàng cuối (tài khoản phụ) trong khuôn khổ gói Agency.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Địa chỉ E-Mail và thông tin liên hệ của chủ tài khoản phụ (khách hàng cuối của đại lý)
• Dữ liệu lời mời (E-Mail, Thời điểm)
• Nhật ký truy cập mã thông báo proxy (Thời điểm, Người dùng đại lý, Tài khoản phụ)
• Cấu hình trang web và dữ liệu đồng ý của các tài khoản phụ

Người nhận: Hetzner Online GmbH (Lưu trữ), Resend (E-Mail mời).

Thời gian lưu trữ: Trong suốt thời gian của mối quan hệ hợp đồng giữa đại lý và Campcruisers GmbH.

11.2 Tên miền tùy chỉnh (CNAME)

Mục đích: Cung cấp một tên miền riêng cho bảng điều khiển của đại lý.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Tên miền của đại lý
• Dữ liệu xác minh DNS
• Dữ liệu chứng chỉ SSL/TLS (được cung cấp tự động qua Let's Encrypt)

Người nhận: Let's Encrypt (Cấp chứng chỉ SSL — chỉ tên miền được truyền đi, không có dữ liệu cá nhân của các cá nhân tự nhiên), Hetzner Online GmbH (Lưu trữ, Định tuyến Traefik).

11.3 E-Mail giao dịch riêng

Mục đích: Cho phép gửi E-Mail giao dịch dưới thương hiệu của đại lý thông qua nhà cung cấp E-Mail riêng.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Khóa API của nhà cung cấp E-Mail của đại lý (được lưu trữ mã hóa bằng AES-256-GCM)
• Dữ liệu người gửi E-Mail (Tên, Địa chỉ E-Mail)
• Các nhà cung cấp được hỗ trợ: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Thời gian lưu trữ: Các khóa API được mã hóa sẽ được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng.

12. Bản tin

12.1 Đăng ký bản tin

Mục đích: Gửi thông tin về cập nhật sản phẩm, luật bảo vệ dữ liệu, các vấn đề tuân thủ và tin tức liên quan đến Biscotti CMP.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm a DSGVO (Sự đồng ý — bản tin chỉ được gửi sau khi có sự đồng ý rõ ràng thông qua quy trình Double-Opt-In).

Các loại dữ liệu được xử lý:

• Địa chỉ E-Mail
• Thời điểm đăng ký và xác nhận Double-Opt-In
• Trạng thái hủy đăng ký

Quy trình Double-Opt-In: Sau khi nhập địa chỉ E-Mail, bạn sẽ nhận được một E-Mail xác nhận kèm theo một liên kết xác minh. Chỉ sau khi nhấp vào liên kết này, địa chỉ E-Mail của bạn mới được thêm vào danh sách gửi bản tin.

Người nhận: Resend (Gửi E-Mail bản tin và E-Mail xác nhận).

Hủy đăng ký: Bạn có thể hủy đăng ký bản tin bất cứ lúc nào. Mỗi E-Mail bản tin đều chứa một liên kết hủy đăng ký (Unsubscribe-Link). Ngoài ra, bạn có thể hủy đăng ký bằng cách gửi E-Mail đến [email protected].

Thời gian lưu trữ: Địa chỉ E-Mail của bạn sẽ được lưu trữ cho đến khi bạn hủy đăng ký bản tin. Sau khi hủy đăng ký, địa chỉ E-Mail sẽ được xóa ngay lập tức khỏi danh sách phân phối. Để ghi lại sự đồng ý đã cấp, thời điểm đăng ký và xác nhận sẽ được lưu giữ trong 3 năm sau khi hủy đăng ký (lợi ích hợp pháp trong việc chứng minh sự đồng ý, Điều 6 Khoản 1 điểm f DSGVO).

13. Chương trình Phần thưởng Đánh giá

Mục đích: Thưởng cho khách hàng đã gửi đánh giá về Biscotti CMP trên các nền tảng đánh giá bên ngoài, bằng các phiên thưởng và nâng cấp gói tạm thời.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — việc tham gia chương trình là tự nguyện và là một dịch vụ bổ sung theo hợp đồng).

Các loại dữ liệu được xử lý:

• Dữ liệu tài khoản của khách hàng tham gia
• Nền tảng đánh giá (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Liên kết đến đánh giá đã gửi
• Trạng thái phê duyệt (qua kiểm tra của quản trị viên)
• Dữ liệu phần thưởng (15.000 phiên thưởng, nâng cấp gói 1 tháng)

Người nhận: Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Dữ liệu phần thưởng được lưu trữ trong suốt thời gian của mối quan hệ hợp đồng. Các phiên thưởng sẽ hết hạn sau 6 tháng (đối với các gói thông thường) hoặc có giá trị vô thời hạn (đối với các gói LTD).

14. Xử lý thanh toán (Stripe)

14.1 Thanh toán đăng ký

Mục đích: Xử lý các khoản thanh toán cho các gói đăng ký trả phí, Gói tín dụng và các dịch vụ trả phí khác.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Địa chỉ thanh toán (Tên/Công ty, Đường, Mã bưu chính, Thành phố, Quốc gia)
• Mã số thuế GTGT (đối với khách hàng B2B)
• Phương thức thanh toán (Thẻ tín dụng, SEPA-Lastschrift, PayPal, Apple Pay, Google Pay, v.v.)
• Lịch sử thanh toán và hóa đơn
• ID khách hàng Stripe và ID đăng ký

Người nhận: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Stripe được chứng nhận theo Khung bảo mật dữ liệu EU-US.

Thời gian lưu trữ: Hóa đơn và dữ liệu kế toán được lưu giữ trong 10 năm (§ 147 AO, §§ 238, 257 HGB). Phương thức thanh toán được lưu trữ tại Stripe trong suốt thời gian đăng ký.

14.2 Stripe Connect (Sàn giao dịch luật sư)

Mục đích: Xử lý các khoản thanh toán giữa khách hàng và luật sư thông qua sàn giao dịch luật sư cũng như thanh toán cho luật sư.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng).

Các loại dữ liệu được xử lý:

• Dữ liệu tài khoản Stripe Connect Express của luật sư
• Số tiền thanh toán, Hoa hồng nền tảng, Số tiền thanh toán
• Dữ liệu phiên thanh toán

Người nhận: Stripe Payments Europe, Ltd., Dublin, Ireland.

Thời gian lưu trữ: Theo nghĩa vụ lưu trữ dữ liệu hóa đơn (10 năm).

14.3 Hóa đơn ZUGFeRD

Mục đích: Tạo và cung cấp hóa đơn theo định dạng ZUGFeRD (PDF với XML nhúng theo EN 16931).

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng) kết hợp với Điều 6 Khoản 1 điểm c DSGVO (nghĩa vụ pháp lý — nghĩa vụ lập hóa đơn theo UStG, HGB).

Các loại dữ liệu được xử lý:

• Địa chỉ thanh toán, Mã khách hàng (CUS-JJMM-XXXXX), Số hóa đơn (INV-JJMM-XXXXX)
• Mô tả dịch vụ, Số tiền, Thuế suất

Người nhận: Resend (Gửi hóa đơn qua E-Mail), Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: 10 năm (§ 147 AO, §§ 238, 257 HGB).

15. Nhận diện GeoIP

Mục đích: Xác định quốc gia hoặc khu vực pháp lý của khách truy cập trang web dựa trên IP để hiển thị động các biến thể biểu ngữ tuân thủ pháp luật (ví dụ: Opt-In cho các quốc gia DSGVO, Opt-Out cho các quốc gia CCPA, Chỉ thông báo cho các quốc gia không có luật cookie cụ thể).

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc hiển thị biểu ngữ đồng ý tuân thủ pháp luật theo khu vực pháp lý áp dụng của khách truy cập trang web).

Các loại dữ liệu được xử lý:

• Địa chỉ IP của khách truy cập trang web (được gửi đến ip-api.com để nhận diện quốc gia)
• Mã quốc gia đã xác định

Triển khai kỹ thuật: Địa chỉ IP được gửi đến dịch vụ ip-api.com (trụ sở: Litva, EU). Kết quả (mã quốc gia) được lưu trữ tạm thời trong bộ nhớ cache (Redis) trong 1 giờ để tránh các truy vấn lặp lại. Sau khi nhận diện quốc gia, địa chỉ IP được ẩn danh thành một hàm băm mật mã (IP-Hash). Địa chỉ IP thô không được lưu trữ vĩnh viễn.

Người nhận: ip-api.com (ip-api, Litva — Dịch vụ GeoIP), Hetzner Online GmbH (Lưu trữ, Bộ nhớ cache Redis).

Thời gian lưu trữ: Kết quả GeoIP được lưu trữ trong bộ nhớ cache trong 1 giờ. Địa chỉ IP thô được ẩn danh ngay lập tức sau khi nhận diện quốc gia. IP-Hash được lưu trữ như một phần của dữ liệu đồng ý trong thời gian lưu trữ đã cấu hình (Mặc định: 18 tháng).

16. Nhận diện Bot

Mục đích: Phân biệt giữa khách truy cập trang web là con người và các truy cập tự động (Bot, Crawler, Scraper) để đếm phiên chính xác. Các truy cập tự động không được tính là phiên và không được tính phí.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc thanh toán chính xác và bảo vệ nền tảng khỏi lạm dụng).

Các loại dữ liệu được xử lý:

• Chuỗi User-Agent
• Tiêu đề HTTP (ví dụ: Accept-Language, Accept-Encoding)
• Đặc điểm của trình duyệt không giao diện
• Địa chỉ IP (để giới hạn tốc độ dựa trên IP, không lưu trữ vĩnh viễn)

Triển khai kỹ thuật: Nhận diện Bot phân tích mỗi truy cập dựa trên phân tích User-Agent, phân tích tiêu đề (ví dụ: thiếu tiêu đề Accept-Language), nhận diện trình duyệt không giao diện và giới hạn tốc độ dựa trên IP. Phân tích được thực hiện theo thời gian thực trên máy chủ của chúng tôi.

Người nhận: Hetzner Online GmbH (Lưu trữ).

Thời gian lưu trữ: Kết quả phân tích không được lưu trữ vĩnh viễn. Kết quả (Bot: có/không) được đưa vào việc đếm phiên.

16.1 Cloudflare Turnstile (Bảo vệ Bot khi đăng nhập/đăng ký)

Mục đích: Bảo vệ các biểu mẫu đăng nhập và đăng ký khỏi các cuộc tấn công Bot tự động.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi lạm dụng và các cuộc tấn công tự động).

Các loại dữ liệu được xử lý:

• Địa chỉ IP
• Thông tin trình duyệt
• Dữ liệu tương tác với tiện ích Turnstile

Người nhận: Cloudflare Germany GmbH, Rosental 7, 80331 München, Đức. Cloudflare được chứng nhận theo Khung bảo mật dữ liệu EU-US. Việc bảo mật được bổ sung thông qua các điều khoản hợp đồng tiêu chuẩn (SCCs).

Thời gian lưu trữ: Cloudflare lưu trữ dữ liệu theo chính sách bảo vệ dữ liệu của riêng họ. Không có dữ liệu bổ sung nào từ Turnstile được lưu trữ trên máy chủ của chúng tôi.

17. Theo dõi phiên

Mục đích: Đếm phiên để tính phí dựa trên gói. Một phiên được tính khi tiện ích Biscotti-CMP (biscotti.min.js) được tải trên một trang web của khách hàng và gửi một HTTP-Ping đến điểm cuối /api/v1/ping.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm b DSGVO (Thực hiện hợp đồng — tính phí dựa trên phiên là cơ sở của mô hình gói cước).

Các loại dữ liệu được xử lý:

• Bộ đếm phiên (tổng hợp theo từng trang web và tháng thanh toán)
• Thời điểm Ping
• Kết quả nhận diện Bot (xem mục 16)

Triển khai kỹ thuật: Redis được sử dụng làm cơ sở dữ liệu trong bộ nhớ để theo dõi phiên và lưu trữ cache. Redis được tự lưu trữ trên Hetzner (Falkenstein, Đức). Không có dữ liệu nào được truyền cho bên thứ ba.

Người nhận: Hetzner Online GmbH (Lưu trữ, Redis).

Thời gian lưu trữ: Bộ đếm phiên được lưu trữ cho tháng thanh toán tương ứng. Dữ liệu phiên lịch sử được lưu giữ trong suốt thời gian của mối quan hệ hợp đồng để theo dõi việc thanh toán.

18. Sao lưu

Mục đích: Sao lưu định kỳ nhật ký đồng ý, cấu hình biểu ngữ, cấu hình trang web và dữ liệu cơ sở dữ liệu để đảm bảo khả năng khôi phục trong trường hợp mất dữ liệu.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f DSGVO (lợi ích hợp pháp trong việc bảo mật dữ liệu và khả năng khôi phục theo Điều 32 Khoản 1 điểm c DSGVO).

Các loại dữ liệu được xử lý:

• Tất cả dữ liệu được lưu trữ trong cơ sở dữ liệu (Nhật ký đồng ý, Cấu hình, Dữ liệu tài khoản, Văn bản pháp lý, Kết quả quét)
• Cấu hình biểu ngữ

Triển khai kỹ thuật:

• Sao lưu tự động hàng ngày cơ sở dữ liệu PostgreSQL
• Sao lưu tự động hàng ngày cấu hình biểu ngữ và cấu hình trang web
• Lưu trữ trên bộ nhớ MinIO tự lưu trữ trong Hetzner
• Mã hóa phía máy chủ bằng AES-256
• Kiểm tra tính toàn vẹn bằng tổng kiểm SHA-256
• Kiểm tra khôi phục định kỳ

Người nhận: MinIO (tự lưu trữ trên Hetzner Online GmbH).

Thời gian lưu trữ: Các bản sao lưu được lưu giữ trong một khoảng thời gian luân phiên. Khi tài khoản bị xóa, dữ liệu sao lưu sẽ bị xóa sau khi hết thời gian ân hạn 30 ngày và chu kỳ luân chuyển sao lưu tiếp theo.

19. Lưu trữ và Cơ sở hạ tầng

19.1 Hetzner Online GmbH

Mục đích: Lưu trữ toàn bộ cơ sở hạ tầng Biscotti CMP, bao gồm máy chủ web, cơ sở dữ liệu, logic ứng dụng và tất cả các dịch vụ liên quan.

Cơ sở pháp lý: Art. 6 Abs. 1 lit. b DSGVO (thực hiện hợp đồng) kết hợp với Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp trong việc có một cơ sở hạ tầng đáng tin cậy và an toàn).

Vị trí trung tâm dữ liệu: Falkenstein/Vogtland (Đức, EU).

Nhà cung cấp: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Đức.

Kiến trúc kỹ thuật:

• Ứng dụng đóng gói (Docker)
• Traefik làm Reverse-Proxy và Load-Balancer
• PostgreSQL làm cơ sở dữ liệu quan hệ (tự lưu trữ trên Hetzner)
• Redis làm cơ sở dữ liệu trong bộ nhớ cho việc theo dõi phiên và bộ nhớ đệm (tự lưu trữ trên Hetzner)
• Playwright làm trình duyệt không giao diện người dùng cho việc quét trang web (tự lưu trữ trên Hetzner)
• MinIO làm Object Storage tương thích S3 để sao lưu (tự lưu trữ trên Hetzner)

19.2 Tệp nhật ký máy chủ

Mục đích: Cung cấp kỹ thuật cho trang web và đảm bảo sự ổn định của hệ thống.

Cơ sở pháp lý: Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp trong việc cung cấp kỹ thuật và bảo mật).

Các loại dữ liệu được xử lý:

• Địa chỉ IP (ẩn danh)
• Ngày và giờ truy cập
• Trang/điểm cuối được truy cập
• Mã trạng thái HTTP
• Lượng dữ liệu được truyền
• URL giới thiệu
• Loại và phiên bản trình duyệt
• Hệ điều hành

Thời gian lưu trữ: Tệp nhật ký máy chủ được lưu trữ tối đa 30 ngày và sau đó tự động xóa.

20. Cookies và Local Storage trên biscotti-cmp.com

20.1 Việc sử dụng Biscotti CMP của riêng chúng tôi

Để quản lý các sự đồng ý cần thiết trên trang web của chúng tôi (biscotti-cmp.com), chúng tôi sử dụng sản phẩm "Biscotti CMP" của riêng mình.

20.2 Cookies cần thiết về mặt kỹ thuật

Mục đích: Đảm bảo chức năng của trang web và bảng điều khiển.

Cơ sở pháp lý: Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp trong chức năng kỹ thuật) kết hợp với § 25 Abs. 2 Nr. 2 TDDDG (cookies cần thiết về mặt kỹ thuật được miễn trừ khỏi nghĩa vụ đồng ý).

Các cookies cần thiết về mặt kỹ thuật được sử dụng:

• Session-Cookie (JWT-Token để xác thực, hiệu lực: 7 ngày)
• Consent-Cookie (lưu trữ quyết định đồng ý của khách truy cập trên biscotti-cmp.com)
• Cookie ưu tiên ngôn ngữ

20.3 Cookies phân tích (chỉ khi có sự đồng ý)

Mục đích: Đánh giá thống kê việc sử dụng trang web của chúng tôi để cải thiện dịch vụ của chúng tôi.

Cơ sở pháp lý: Art. 6 Abs. 1 lit. a DSGVO (sự đồng ý) kết hợp với § 25 Abs. 1 TDDDG.

Google Analytics 4: Chúng tôi sử dụng Google Analytics 4 để đánh giá thống kê chỉ khi có sự đồng ý của bạn. Nhà cung cấp: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Việc xử lý dữ liệu diễn ra tại EU. Tính năng ẩn danh IP đã được kích hoạt.

20.4 Thông tin chi tiết về Cookie

Thông tin chi tiết về tất cả các cookies được sử dụng trên biscotti-cmp.com, bao gồm tên, mục đích, nhà cung cấp, thời gian lưu trữ và loại, có thể được tìm thấy trong Chính sách Cookie riêng của chúng tôi.

21. Nhà cung cấp dịch vụ bên ngoài / Người nhận

Để cung cấp dịch vụ của chúng tôi, chúng tôi sử dụng các nhà cung cấp dịch vụ bên ngoài sau đây. Danh sách này tương ứng với § 24 của Điều khoản và Điều kiện chung (AGB) và § 7 của Thỏa thuận xử lý dữ liệu (AVV) của chúng tôi:

Các công nghệ tự lưu trữ (không phải là nhà xử lý phụ độc lập):

• PostgreSQL (Mã nguồn mở) — Cơ sở dữ liệu quan hệ, tự lưu trữ trên Hetzner (Falkenstein)
• Redis (Mã nguồn mở) — Cơ sở dữ liệu trong bộ nhớ để theo dõi phiên và bộ nhớ đệm, tự lưu trữ trên Hetzner (Falkenstein)
• Playwright (Mã nguồn mở, Microsoft) — Trình duyệt không giao diện người dùng để quét trang web, tự lưu trữ trên Hetzner (Falkenstein)
• MinIO (Mã nguồn mở) — Object Storage tương thích S3 để sao lưu, tự lưu trữ trên Hetzner (Falkenstein)

Với các công nghệ này, không có việc truyền dữ liệu cho bên thứ ba. Chúng là một phần của cơ sở hạ tầng Hetzner được đề cập ở mục số 5.

22. Chuyển dữ liệu sang nước thứ ba

22.1 Nguyên tắc chung

Việc xử lý dữ liệu cá nhân về cơ bản diễn ra trong Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA). Cơ sở hạ tầng chính (Hetzner Online GmbH, Falkenstein) nằm ở Đức.

22.2 Chuyển dữ liệu sang các nước thứ ba

Trong trường hợp việc xử lý được thực hiện bởi các nhà cung cấp dịch vụ bên ngoài ngoài EU/EEA, chúng tôi đảm bảo rằng các yêu cầu đặc biệt của Art. 44 trở đi DSGVO được đáp ứng:

(a) Resend (Hoa Kỳ):

• Đảm bảo bằng các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hiện hành của Ủy ban EU theo Quyết định thực hiện (EU) 2021/914
• Đảm bảo bổ sung bằng Khung bảo mật dữ liệu EU-US (DPF) theo Quyết định đầy đủ của Ủy ban EU ngày 10 tháng 7 năm 2023
• Các biện pháp kỹ thuật bổ sung: Mã hóa TLS cho tất cả các truyền email
• Việc xử lý dữ liệu diễn ra trên các máy chủ AWS tại EU (Khu vực eu-west-1)

(b) Let's Encrypt (Hoa Kỳ):

• Việc giao tiếp với Let's Encrypt giới hạn ở việc cấp tự động chứng chỉ SSL/TLS thông qua giao thức ACME
• Chỉ các tên miền được truyền đi — không có dữ liệu cá nhân của các cá nhân tự nhiên

(c) Cloudflare Turnstile (Toàn cầu):

• Đảm bảo bằng các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) của Ủy ban EU
• Đảm bảo bổ sung bằng Khung bảo mật dữ liệu EU-US
• Việc xử lý giới hạn ở việc phát hiện bot trong quá trình đăng nhập và đăng ký

22.3 Đánh giá tác động chuyển giao

Đối với mỗi lần chuyển dữ liệu sang nước thứ ba, chúng tôi thực hiện Đánh giá tác động chuyển giao (Transfer Impact Assessment — TIA) để đảm bảo rằng mức độ bảo vệ dữ liệu ở nước thứ ba về cơ bản tương đương với mức độ của EU. Chúng tôi sẽ cung cấp kết quả TIA theo yêu cầu.

22.4 Thay đổi về tình hình pháp lý

Nếu một quyết định đầy đủ của Ủy ban EU bị hủy bỏ hoặc việc chuyển dữ liệu sang nước thứ ba bị cấm bởi một cơ quan giám sát hoặc tòa án, chúng tôi sẽ thông báo cho bạn ngay lập tức và thực hiện các biện pháp bảo vệ thay thế phù hợp hoặc ngừng xử lý dữ liệu liên quan.

23. Thời gian lưu trữ và thời hạn xóa

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý tương ứng hoặc khi có nghĩa vụ lưu trữ theo luật định. Dưới đây là tổng quan về các thời hạn lưu trữ chính:

Sau khi xóa tài khoản, tất cả dữ liệu cá nhân sẽ được xóa vĩnh viễn và tuân thủ quy định bảo vệ dữ liệu khỏi các hệ thống sản xuất và bản sao lưu sau khi hết thời gian gia hạn 30 ngày, tùy thuộc vào các nghĩa vụ lưu trữ theo luật định đã nêu ở trên.

24. Quyền của chủ thể dữ liệu (Art. 15–22 DSGVO)

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

24.1 Quyền truy cập thông tin (Art. 15 DSGVO)

Bạn có quyền yêu cầu chúng tôi xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân liên quan đến bạn hay không. Nếu có, bạn có quyền truy cập vào dữ liệu cá nhân đó và các thông tin được nêu trong Art. 15 Abs. 1 DSGVO (mục đích xử lý, các loại dữ liệu cá nhân, người nhận, thời gian lưu trữ dự kiến, nguồn gốc dữ liệu, sự tồn tại của việc ra quyết định tự động).

Thực hiện kỹ thuật: Bạn có thể xem dữ liệu tài khoản của mình bất cứ lúc nào trong bảng điều khiển. Dữ liệu đồng ý có thể được tải xuống thông qua chức năng xuất (CSV). Khách truy cập trang web có thể xem dữ liệu đồng ý đã lưu trữ của họ thông qua trang tra cứu đồng ý công khai bằng cách cung cấp ID đồng ý của họ.

24.2 Quyền sửa đổi (Art. 16 DSGVO)

Bạn có quyền yêu cầu sửa đổi ngay lập tức dữ liệu cá nhân không chính xác. Có tính đến mục đích xử lý, bạn có quyền yêu cầu hoàn thiện dữ liệu cá nhân không đầy đủ.

Thực hiện kỹ thuật: Dữ liệu tài khoản (Tên, Email, Công ty, Địa chỉ) có thể được sửa đổi bất cứ lúc nào trong bảng điều khiển.

24.3 Quyền xóa (Art. 17 DSGVO)

Bạn có quyền yêu cầu xóa ngay lập tức dữ liệu cá nhân của mình, nếu một trong các lý do được nêu trong Art. 17 Abs. 1 DSGVO áp dụng (ví dụ: dữ liệu không còn cần thiết cho mục đích, rút lại sự đồng ý, xử lý bất hợp pháp).

Thực hiện kỹ thuật: Bạn có thể yêu cầu xóa tài khoản của mình bất cứ lúc nào thông qua bảng điều khiển hoặc qua email tới [email protected]. Khi xóa tài khoản, tất cả dữ liệu cá nhân sẽ được xóa vĩnh viễn, tùy thuộc vào các nghĩa vụ lưu trữ theo luật định (xem mục 23). Dữ liệu đồng ý có thể được khách hàng (nhà điều hành trang web) xóa thông qua các chức năng của bảng điều khiển.

Hạn chế: Quyền xóa không tồn tại trong phạm vi việc xử lý là cần thiết để thực hiện một nghĩa vụ pháp lý (ví dụ: nghĩa vụ lưu trữ theo luật thuế và luật thương mại).

24.4 Quyền hạn chế xử lý (Art. 18 DSGVO)

Bạn có quyền yêu cầu hạn chế xử lý nếu một trong các điều kiện được nêu trong Art. 18 Abs. 1 DSGVO được đáp ứng (ví dụ: tranh chấp về tính chính xác, xử lý bất hợp pháp, phản đối theo Art. 21 DSGVO).

Thực hiện kỹ thuật: Việc hạn chế các tập dữ liệu riêng lẻ có thể được thực hiện thông qua các chức năng của bảng điều khiển hoặc bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi.

24.5 Quyền chuyển dữ liệu (Art. 20 DSGVO)

Bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi, trong một định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy. Bạn có quyền truyền dữ liệu này cho một người kiểm soát khác mà không bị cản trở.

Thực hiện kỹ thuật: Biscotti CMP cung cấp các khả năng xuất dữ liệu phong phú ở định dạng CSV thông qua bảng điều khiển và REST-API. Có thể xuất: Dữ liệu đồng ý, cấu hình trang web, kết quả quét, văn bản pháp lý, nhật ký kiểm toán và hóa đơn.

24.6 Quyền phản đối (Art. 21 DSGVO)

Bạn có quyền phản đối bất cứ lúc nào, vì những lý do phát sinh từ tình huống cụ thể của bạn, việc xử lý dữ liệu cá nhân liên quan đến bạn được thực hiện trên cơ sở Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp). Khi đó, chúng tôi sẽ không xử lý dữ liệu cá nhân nữa, trừ khi chúng tôi có thể chứng minh được những lý do chính đáng, đáng được bảo vệ cho việc xử lý, vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý nhằm mục đích thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

24.7 Quyền rút lại sự đồng ý (Art. 7 Abs. 3 DSGVO)

Trong phạm vi việc xử lý dựa trên sự đồng ý của bạn (Art. 6 Abs. 1 lit. a DSGVO), bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Tính hợp pháp của việc xử lý được thực hiện dựa trên sự đồng ý cho đến khi rút lại sẽ không bị ảnh hưởng bởi việc rút lại.

Thực hiện kỹ thuật cho khách truy cập trang web: Biểu ngữ đồng ý của Biscotti CMP cung cấp cho người dùng cuối chức năng truy cập và rút lại các cài đặt đã thực hiện bất cứ lúc nào. Việc rút lại cũng dễ dàng như việc cấp sự đồng ý.

Thực hiện kỹ thuật cho bản tin: Mỗi email bản tin đều chứa một liên kết hủy đăng ký.

24.8 Quyền khiếu nại với cơ quan giám sát (Art. 77 DSGVO)

Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu về việc chúng tôi xử lý dữ liệu cá nhân của bạn. Cơ quan giám sát có thẩm quyền đối với chúng tôi là:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Điện thoại: +49 33203 356-0
Email: [email protected]

Tuy nhiên, bạn cũng có thể liên hệ với cơ quan giám sát tại nơi cư trú hoặc nơi làm việc thông thường của bạn.

24.9 Liên hệ để thực hiện quyền của bạn

Để thực hiện quyền của bạn, vui lòng liên hệ:

Email: [email protected]
Điện thoại: +49 3322 50703301
Bưu điện: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Đức

Chúng tôi sẽ xử lý yêu cầu của bạn ngay lập tức, nhưng không muộn hơn một tháng sau khi nhận được (Art. 12 Abs. 3 DSGVO). Trong các trường hợp phức tạp hoặc khi có nhiều yêu cầu, thời hạn này có thể được gia hạn thêm hai tháng, và chúng tôi sẽ thông báo cho bạn về việc này cùng với lý do.

25. Ra quyết định tự động (Art. 22 DSGVO)

25.1 Tạo văn bản bằng AI

Trong khuôn khổ Legal Suite, các văn bản pháp lý được tạo ra bởi Trí tuệ nhân tạo (Alibaba Cloud Qwen). Việc tạo văn bản này là một quá trình xử lý tự động, tuy nhiên không phải là việc ra quyết định tự động theo nghĩa của Art. 22 Abs. 1 DSGVO, vì:

• Các văn bản được tạo ra không có hiệu lực pháp lý đối với chủ thể dữ liệu và không ảnh hưởng đáng kể đến họ theo cách tương tự.
• Các văn bản chỉ là bản nháp, cần được khách hàng xem xét, chỉnh sửa và phê duyệt trước khi sử dụng.
• Không có quyết định nào chỉ dựa hoàn toàn vào việc xử lý tự động — khách hàng luôn giữ toàn quyền kiểm soát việc sử dụng các văn bản được tạo ra.

25.2 Phân loại cookie hỗ trợ AI

Việc phân loại cookie tự động bằng AI (Thiết yếu, Chức năng, Phân tích, Tiếp thị) là một chức năng hỗ trợ. Khách hàng có thể xem xét và điều chỉnh việc phân loại thủ công bất cứ lúc nào. Đây không phải là việc ra quyết định tự động theo nghĩa của Art. 22 DSGVO.

25.3 Phát hiện Bot

Việc phát hiện bot tự động (xem mục 16) tự động quyết định liệu một truy cập có được phân loại là của con người hay tự động. Quyết định này có ảnh hưởng đến việc đếm phiên và do đó ảnh hưởng đến việc thanh toán. Vì quyết định này chỉ liên quan đến khách hàng (không phải khách truy cập trang web) và khách hàng có thể theo dõi việc đếm phiên trong bảng điều khiển, nên không có việc ra quyết định tự động theo nghĩa của Art. 22 DSGVO gây ảnh hưởng đáng kể đến chủ thể dữ liệu.

25.4 Điểm sức khỏe tuân thủ

Việc tính toán tự động Điểm sức khỏe tuân thủ (A–F) trong khuôn khổ Kiểm toán chính sách (xem mục 9) là một chức năng thông tin và hỗ trợ. Điểm này không có hiệu lực pháp lý và chỉ nhằm mục đích cung cấp thông tin cho khách hàng.

25.5 Thông báo minh bạch theo Đạo luật AI của EU

Chúng tôi sử dụng các hệ thống AI (Alibaba Cloud Qwen) để tạo văn bản, phân loại cookie và phân tích chính sách. Theo các nghĩa vụ minh bạch của Quy định (EU) 2024/1689 (Đạo luật AI của EU), chúng tôi xin lưu ý rằng:

• Nội dung do AI tạo ra được đánh dấu là như vậy.
• AI mô phỏng các vai trò chuyên gia pháp lý khác nhau — đây không phải là việc kiểm tra bởi các luật sư thực sự.
• Chúng tôi đặc biệt khuyến nghị nên nhờ một luật sư có trình độ kiểm tra các văn bản pháp lý do AI tạo ra trước khi sử dụng trong thực tế.

26. Thay đổi Chính sách bảo mật

Chúng tôi bảo lưu quyền điều chỉnh Chính sách bảo mật này để phù hợp với những thay đổi về tình hình pháp lý, phát triển kỹ thuật hoặc các chức năng mới của Biscotti CMP. Phiên bản hiện hành luôn có sẵn trên trang web của chúng tôi tại biscotti-cmp.com/de/datenschutz.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách thức xử lý dữ liệu, chúng tôi sẽ thông báo cho bạn qua email đến địa chỉ email đã đăng ký trong tài khoản của bạn. Chúng tôi khuyến nghị bạn nên thường xuyên xem xét Chính sách bảo mật này.

27. Cơ quan giám sát có thẩm quyền

Cơ quan giám sát bảo vệ dữ liệu có thẩm quyền đối với Campcruisers GmbH là:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Đức
Điện thoại: +49 33203 356-0
Email: [email protected]
Trang web: https://www.lda.brandenburg.de

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện theo Art. 32 DSGVO để bảo vệ dữ liệu cá nhân của bạn. Đặc biệt bao gồm:

• Mã hóa khi truyền: TLS 1.2/1.3 cho tất cả các truyền dữ liệu, bắt buộc HTTPS (HSTS)
• Mã hóa khi lưu trữ: Mã hóa AES-256 cho tất cả các cơ sở dữ liệu và phương tiện lưu trữ trên Hetzner Online GmbH, AES-256-GCM cho dữ liệu cấu hình nhạy cảm (API-Keys, khóa BYOK)
• Giả danh: Dữ liệu đồng ý được liên kết với các ID đồng ý giả danh, địa chỉ IP được ẩn danh thành mã băm IP
• Kiểm soát truy cập: Kiểm soát truy cập dựa trên vai trò (RBAC), nguyên tắc cấp quyền tối thiểu, phân tách khách hàng logic
• Xác thực: Xác thực dựa trên JWT, Cloudflare Turnstile để bảo vệ khỏi các cuộc tấn công bot
• Sao lưu và phục hồi: Sao lưu tự động hàng ngày với mã hóa AES-256 và kiểm tra tính toàn vẹn SHA-256
• Ghi nhật ký kiểm toán: Hệ thống ghi nhật ký toàn diện cho tất cả các hành động liên quan đến bảo mật

Các biện pháp kỹ thuật và tổ chức đầy đủ (TOMs) được ghi lại trong § 8 của Thỏa thuận xử lý dữ liệu (AVV) của chúng tôi.