Thỏa thuận Xử lý Dữ liệu

Hợp đồng xử lý dữ liệu (AVV) theo Điều 28 của Quy định chung về bảo vệ dữ liệu (GDPR)

Ngày: 20/03/2026

Giữa

khách hàng đã đăng ký của Biscotti CMP – sau đây gọi là “Chủ thể chịu trách nhiệm” hoặc “Khách hàng” –

và

Campcruisers GmbH Berliner Str. 21 B 14612 Falkensee Cộng hòa Liên bang Đức

Tòa án đăng ký: Tòa án quận Potsdam Số đăng ký: HRB 40180 P Mã số thuế: DE368000447 Số thuế: 29/249/36095 Đại diện bởi: Daniel Bosch (Giám đốc điều hành), Philipp André Marschall (Người đại diện) Email: [email protected] Điện thoại: +49 3322 50703301 Giờ làm việc: Thứ Hai - Thứ Sáu, 09:00 - 17:00 – sau đây gọi là “Bên xử lý dữ liệu” hoặc “Nhà cung cấp” –

– Bên chịu trách nhiệm và Bên xử lý dữ liệu sau đây được gọi chung là “Các bên” –

Lời mở đầu

Chào mừng bạn đến với Campcruisers GmbH! Chúng tôi rất vui mừng được chào đón bạn là khách hàng của chúng tôi. Sự minh bạch, các tiêu chuẩn bảo mật cao nhất và mối quan hệ đối tác bình đẳng là ưu tiên hàng đầu của chúng tôi. Việc bảo vệ dữ liệu của bạn và dữ liệu của khách truy cập trang web của bạn không chỉ là nghĩa vụ pháp lý đối với chúng tôi, mà còn là lời hứa chất lượng cốt lõi của công ty chúng tôi.

Người chịu trách nhiệm sử dụng giải pháp phần mềm như một dịch vụ (SaaS) dựa trên đám mây “Biscotti CMP” (Nền tảng quản lý sự đồng ý) do bên xử lý dữ liệu phát triển, vận hành và phân phối. Trong khuôn khổ việc cung cấp các dịch vụ SaaS này, được cung cấp dưới tên miền biscotti-cmp.com cũng như ứng dụng app.biscotti-cmp.com, bên xử lý dữ liệu sẽ xử lý dữ liệu cá nhân theo ủy quyền và hướng dẫn của bên chịu trách nhiệm. Hợp đồng này cụ thể hóa các nghĩa vụ về bảo vệ dữ liệu của các bên phát sinh từ việc sử dụng Biscotti CMP. Hợp đồng này áp dụng cho tất cả các hoạt động liên quan đến hợp đồng chính (Hợp đồng sử dụng dịch vụ SaaS) và trong đó nhân viên của Bên xử lý dữ liệu hoặc bên thứ ba do Bên xử lý dữ liệu ủy quyền có thể tiếp xúc với dữ liệu cá nhân của Bên chịu trách nhiệm.

Hợp đồng này là bắt buộc để đáp ứng các yêu cầu của Quy định (EU) 2016/679 (Quy định chung về bảo vệ dữ liệu – GDPR), đặc biệt là Điều 28 GDPR, cũng như các quy định bổ sung của Luật Bảo vệ Dữ liệu Liên bang (BDSG) và Luật Bảo vệ Dữ liệu Dịch vụ Viễn thông và Kỹ thuật số (TDDDG).

[!LƯU Ý] Ký kết hợp đồng trong giao dịch thương mại điện tử Hợp đồng này được ký kết dưới dạng điện tử theo Điều 28, Khoản 9 của GDPR. Khi đăng ký/đăng ký bởi người chịu trách nhiệm, hợp đồng này là một phần không thể tách rời của Điều khoản và Điều kiện Chung (AGB) của Biscotti CMP. Hợp đồng được ký kết thông qua sự đồng ý điện tử rõ ràng trong quá trình đăng ký (ví dụ: bằng cách nhấp vào nút xác nhận) và không cần chữ ký tay riêng biệt để có hiệu lực và giá trị pháp lý.

§ 1 Đối tượng và thời hạn xử lý

1.1 Đối tượng xử lý Bên xử lý dữ liệu cung cấp cho Bên chịu trách nhiệm các dịch vụ trong lĩnh vực quản lý sự đồng ý (Consent Management) và tự động hóa tuân thủ luật bảo vệ dữ liệu. Đối tượng xử lý dữ liệu cá nhân được quy định trong hợp đồng chính được ký kết giữa các bên về việc sử dụng Biscotti CMP. Việc xử lý bao gồm tất cả các hoạt động liên quan đến dữ liệu cần thiết để cung cấp các chức năng phần mềm đã thỏa thuận trong hợp đồng. Điều này bao gồm, nhưng không giới hạn ở:

• Việc cung cấp và hiển thị các biểu ngữ đồng ý (biểu ngữ cookie) trên các trang web của chủ thể chịu trách nhiệm.
• Việc thu thập, lưu trữ, quản lý và lập hồ sơ các quyết định đồng ý (chấp thuận / từ chối) của người dùng cuối (người truy cập trang web) của Bên chịu trách nhiệm theo Điều 7, Khoản 1 của GDPR và Điều 25, Khoản 1 của TDDDG.
• Thực hiện quét cookie dựa trên AI trên các trang web của bên chịu trách nhiệm để xác định và phân loại các công nghệ theo dõi và đối chiếu chúng với cơ sở dữ liệu nhà cung cấp IAB.
• Xử lý các tín hiệu trong khuôn khổ Google Consent Mode v2, IAB Transparency & Consent Framework (TCF 2.4) cũng như Global Privacy Control (GPC).
• Xác định quyền tài phán của người truy cập trang web dựa trên địa chỉ IP để hiển thị động các biến thể banner tuân thủ pháp luật (ví dụ: GDPR, CCPA/CPRA).
• Tạo văn bản pháp lý dựa trên AI (thông tin bản quyền, chính sách bảo mật, chính sách cookie) thông qua Trợ lý Legal Suite tích hợp bằng cách sử dụng Alibaba Cloud Qwen.
• Cung cấp nhật ký kiểm tra (Audit-Logs), Webhooks để thông báo thời gian thực, chức năng thử nghiệm A/B cũng như chức năng xuất dữ liệu để thực hiện các quyền của người bị ảnh hưởng theo Điều 15 GDPR.
• Quản lý các tài khoản phụ của đại lý trong khuôn khổ gói cước “Agency”, bao gồm quản lý khách hàng và thương hiệu nhãn trắng.

1.2 Thời hạn xử lý Thời hạn của Hợp đồng xử lý dữ liệu này phụ thuộc vào thời hạn của Hợp đồng chính cơ bản về việc sử dụng Biscotti CMP. Hợp đồng có hiệu lực kể từ khi người chịu trách nhiệm đăng ký và kích hoạt tài khoản (đối với các gói miễn phí) hoặc kể từ khi xác nhận thanh toán (đối với các gói tính phí như Starter, Growth, Business, Agency). Hợp đồng tự động chấm dứt khi hợp đồng chính chấm dứt, bất kể lý do pháp lý nào (ví dụ: do chấm dứt thông thường, chấm dứt đặc biệt hoặc xóa tài khoản). Thời hạn thông báo chấm dứt hợp đồng chính là 1 ngày trước khi kết thúc kỳ thanh toán tương ứng. Các điều khoản của hợp đồng này, theo bản chất của chúng, vẫn có hiệu lực sau khi chấm dứt (đặc biệt là các quy định về xóa và trả lại dữ liệu cũng như các vấn đề về trách nhiệm pháp lý), không bị ảnh hưởng bởi việc chấm dứt hợp đồng.

§ 2 Loại hình và mục đích xử lý

2.1 Loại hình xử lý Loại hình xử lý bao gồm việc thu thập, ghi nhận, tổ chức, sắp xếp, lưu trữ, điều chỉnh hoặc thay đổi, đọc, truy vấn, sử dụng, tiết lộ thông qua truyền tải, phổ biến hoặc bất kỳ hình thức cung cấp nào khác, so sánh hoặc liên kết, hạn chế, xóa hoặc hủy dữ liệu. Việc xử lý chủ yếu được thực hiện tự động trong cơ sở hạ tầng đám mây của bên xử lý dữ liệu (ví dụ: được lưu trữ trên Hetzner Online GmbH, vị trí máy chủ thường là Liên minh Châu Âu).

2.2 Mục đích của việc xử lý Mục đích của việc xử lý là hoàn toàn để thực hiện các nghĩa vụ hợp đồng phát sinh từ hợp đồng chính. Điều này bao gồm:

• Khả năng chứng minh sự đồng ý: Lưu trữ dữ liệu đồng ý để thực hiện nghĩa vụ giải trình của người chịu trách nhiệm theo Điều 5, Khoản 2 kết hợp với Điều 7, Khoản 1 của GDPR.
• Cung cấp kỹ thuật: Hiển thị biểu ngữ đồng ý và đảm bảo chức năng của trang web của người chịu trách nhiệm, có tính đến sở thích của người dùng.
• Phân tích tuân thủ: Kiểm tra tự động các trang web của người chịu trách nhiệm về các rủi ro liên quan đến luật bảo vệ dữ liệu (trình quét cookie).
• Soạn thảo văn bản pháp lý: Xử lý dữ liệu doanh nghiệp và thông tin liên hệ của người chịu trách nhiệm để tạo ra các văn bản pháp lý được cá nhân hóa dựa trên trí tuệ nhân tạo (AI).
• Thanh toán và quản lý tài khoản: Quản lý tài khoản người dùng, phân bổ giới hạn phiên (ví dụ: 5.000 phiên trong gói miễn phí, 500.000 trong gói doanh nghiệp) và xử lý việc chuyển nhượng phiên.
• Quản lý đại lý: Cho phép quản lý tối đa 25 tài khoản phụ trong gói Agency, bao gồm việc cung cấp các trang dành cho đại lý và chức năng gửi email.

Việc xử lý dữ liệu cho mục đích riêng của bên xử lý dữ liệu, đặc biệt là cho mục đích quảng cáo riêng hoặc để tạo hồ sơ người dùng, vượt quá phạm vi cung cấp dịch vụ theo hợp đồng, bị nghiêm cấm, trừ khi có sự cho phép rõ ràng theo luật pháp hoặc sự đồng ý riêng biệt.

§ 3 Loại dữ liệu cá nhân

Trong phạm vi xử lý theo hợp đồng, các loại dữ liệu cá nhân sau đây sẽ được xử lý. Người chịu trách nhiệm sẽ tự xác định phạm vi chính xác của dữ liệu thông qua việc sử dụng Biscotti CMP và cấu hình phần mềm:

• Dữ liệu về sự đồng ý: Quyết định (đồng ý/từ chối đối với các loại khác nhau như Thiết yếu, Chức năng, Phân tích, Tiếp thị, Dịch vụ AI), Dấu thời gian (ngày và giờ chính xác của sự đồng ý), Số nhận dạng duy nhất (để gán quyết định dưới dạng ẩn danh cho thiết bị đầu cuối/trình duyệt tương ứng).
• Dữ liệu kỹ thuật: Địa chỉ IP (chủ yếu được xử lý để nhận diện khu vực pháp lý dựa trên vị trí và thường được ẩn danh/cắt ngắn ngay lập tức, trừ khi người chịu trách nhiệm thực hiện cấu hình khác), thông tin trình duyệt, thông tin thiết bị, chuỗi User-Agent, dữ liệu phiên.
• Dữ liệu cookie và trình theo dõi: Kết quả quét các trang web của người chịu trách nhiệm, bao gồm cookie được tìm thấy, nội dung bộ nhớ cục bộ, trình theo dõi của bên thứ ba và phân loại của chúng.
• Nội dung do AI tạo ra: Dữ liệu mà người chịu trách nhiệm nhập vào Trợ lý Legal Suite để tạo ra các văn bản pháp lý (Chính sách bảo mật, Thông tin pháp lý, Điều khoản và điều kiện). Điều này có thể bao gồm dữ liệu doanh nghiệp, tên của người đại diện hợp pháp, địa chỉ và các hoạt động xử lý cụ thể được xử lý qua API Alibaba Cloud Qwen.
• Thông tin liên hệ (chủ tài khoản): Họ và tên, địa chỉ email, tên công ty, địa chỉ, số điện thoại, mã số thuế (MST) của khách hàng hoặc chủ tài khoản.
• Dữ liệu sử dụng: Hoạt động trên bảng điều khiển, thống kê banner (lượt xem, tương tác, tỷ lệ chấp nhận), báo cáo tuân thủ, nhật ký kiểm tra về các thay đổi tài khoản.
• Dữ liệu thanh toán: Thông tin thanh toán được xử lý qua nhà cung cấp dịch vụ thanh toán Stripe (trong đó dữ liệu thẻ tín dụng được mã hóa trực tiếp tại Stripe và không được lưu trữ dưới dạng văn bản thuần túy tại bên xử lý dữ liệu).

§ 4 Các nhóm đối tượng liên quan

Việc xử lý liên quan đến các loại đối tượng sau:

• Khách truy cập trang web (người dùng cuối): Cá nhân truy cập các trang web của bên chịu trách nhiệm và các quyết định đồng ý của họ được thu thập, xử lý và lưu trữ thông qua biểu ngữ Biscotti CMP.
• Khách hàng (chủ tài khoản): Cá nhân, chủ doanh nghiệp cá nhân hoặc đại diện của pháp nhân đã đăng ký tài khoản tại Biscotti CMP với tư cách là đối tác hợp đồng của bên xử lý dữ liệu.
• Thành viên nhóm và nhân viên: Những người được chủ tài khoản (người chịu trách nhiệm) mời vào Bảng điều khiển Biscotti CMP với tư cách là người dùng bổ sung để quản lý hệ thống.
• Khách hàng của các đại lý (chủ tài khoản phụ): Khách hàng cuối của các đại lý sử dụng gói cước “Agency” và đã được tạo tài khoản phụ.

§ 5 Nghĩa vụ và quyền của người chịu trách nhiệm

5.1 Tính hợp pháp của việc xử lý Người chịu trách nhiệm là người duy nhất chịu trách nhiệm đánh giá tính hợp pháp của việc xử lý được ủy quyền cũng như bảo vệ các quyền của các cá nhân bị ảnh hưởng (Điều 4, Khoản 7 GDPR). Người chịu trách nhiệm đảm bảo rằng có cơ sở pháp lý hiệu lực (ví dụ: sự đồng ý theo Điều 6, Khoản 1, Điểm a GDPR hoặc lợi ích hợp pháp theo Điều 6, Khoản 1, Điểm f GDPR) cho việc xử lý dữ liệu cá nhân bởi bên xử lý dữ liệu. Điều này đặc biệt áp dụng cho việc sử dụng Biscotti CMP để thu thập sự đồng ý theo § 25, khoản 1 TDDDG.

5.2 Nghĩa vụ thông tin Người chịu trách nhiệm hoàn toàn chịu trách nhiệm thông báo cho các cá nhân liên quan (đặc biệt là khách truy cập trang web) về việc xử lý dữ liệu một cách minh bạch, chính xác và kịp thời theo Điều 13 và Điều 14 GDPR. Để thực hiện điều này, bên xử lý dữ liệu sẽ cung cấp cho bên chịu trách nhiệm các thông tin kỹ thuật cần thiết về cách thức hoạt động của Biscotti CMP cũng như các mẫu văn bản thông qua Trợ lý Legal Suite. Việc kiểm tra pháp lý và tích hợp tuyên bố bảo vệ dữ liệu thuộc trách nhiệm của bên chịu trách nhiệm.

5.3 Sử dụng cho đại lý và nhà phân phối Nếu người chịu trách nhiệm sử dụng gói “Agency” và tạo các tài khoản phụ cho khách hàng của mình, thì người chịu trách nhiệm vẫn là đối tác hợp đồng duy nhất và là người chịu trách nhiệm về bảo vệ dữ liệu trong mối quan hệ với nhà xử lý dữ liệu. Người chịu trách nhiệm đảm bảo rằng họ có các thỏa thuận hợp đồng cần thiết (bao gồm cả các hợp đồng xử lý dữ liệu của riêng họ) với khách hàng cuối của mình. Nếu người chịu trách nhiệm thiết lập một trang web đại lý hoặc sử dụng máy chủ email riêng dưới tên miền riêng, họ sẽ chịu trách nhiệm duy nhất về bảo vệ dữ liệu và luật cạnh tranh đối với cơ sở hạ tầng này. Bên xử lý dữ liệu không chịu bất kỳ trách nhiệm nào về vấn đề này.

5.4 Báo cáo lỗi Bên chịu trách nhiệm phải thông báo ngay lập tức và đầy đủ cho bên xử lý dữ liệu nếu phát hiện ra lỗi hoặc sự bất thường liên quan đến các quy định về bảo vệ dữ liệu khi kiểm tra kết quả xử lý.

§ 6 Quyền chỉ đạo của người chịu trách nhiệm

6.1 Loại và phạm vi của các chỉ thị Bên xử lý dữ liệu chỉ xử lý dữ liệu cá nhân theo chỉ thị được ghi chép của Bên chịu trách nhiệm, trừ khi Bên xử lý dữ liệu bị bắt buộc phải làm như vậy theo luật của Liên minh Châu Âu hoặc các quốc gia thành viên mà Bên xử lý dữ liệu phải tuân thủ (Điều 28, Khoản 3, Điểm a của GDPR). Trong trường hợp đó, bên xử lý dữ liệu sẽ thông báo cho người chịu trách nhiệm về yêu cầu pháp lý này trước khi xử lý, trừ khi luật pháp liên quan cấm việc thông báo như vậy vì lợi ích công cộng quan trọng.

Hợp đồng chính cũng như Thỏa thuận này được coi là chỉ thị ban đầu được lập thành văn bản. Việc người chịu trách nhiệm sử dụng các chức năng của Biscotti CMP (ví dụ: cấu hình banner, khởi động quét, tạo văn bản) trong Bảng điều khiển được coi là chỉ thị riêng lẻ được lập thành văn bản.

6.2 Hình thức của các chỉ thị Các chỉ thị thường có thể được đưa ra thông qua giao diện người dùng của phần mềm (ứng dụng). Các chỉ thị khác phải được đưa ra dưới dạng văn bản (ví dụ: qua email đến [email protected]). Các chỉ thị bằng miệng phải được người chịu trách nhiệm xác nhận ngay lập tức bằng văn bản.

6.3 Lo ngại về các chỉ thị Bên xử lý dữ liệu phải thông báo ngay lập tức cho người chịu trách nhiệm nếu họ cho rằng một chỉ thị vi phạm GDPR, BDSG hoặc các quy định bảo vệ dữ liệu khác của Liên minh hoặc các quốc gia thành viên. Bên xử lý dữ liệu có quyền tạm dừng việc thực hiện chỉ thị tương ứng cho đến khi nó được người chịu trách nhiệm xác nhận hoặc sửa đổi. Bên xử lý dữ liệu có quyền từ chối các chỉ thị rõ ràng là trái pháp luật.

§ 7 Nghĩa vụ bảo mật

7.1 Nghĩa vụ của nhân viên Bên xử lý dữ liệu xác nhận rằng họ đã yêu cầu tất cả những người được ủy quyền xử lý dữ liệu cá nhân của Bên chịu trách nhiệm (nhân viên, cộng tác viên, các cơ quan) phải tuân thủ nghĩa vụ bảo mật trước khi bắt đầu hoạt động (Điều 28, Khoản 3, Điểm b GDPR) hoặc những người này phải tuân thủ nghĩa vụ bảo mật theo quy định pháp luật. Nghĩa vụ này cũng bao gồm bí mật dữ liệu và vẫn có hiệu lực ngay cả sau khi kết thúc hoạt động hoặc chấm dứt quan hệ lao động.

7.2 Đào tạo và nâng cao nhận thức Bên xử lý dữ liệu đảm bảo rằng những người được ủy quyền xử lý dữ liệu được đào tạo và nâng cao nhận thức thường xuyên về các quy định về bảo vệ dữ liệu (GDPR, BDSG) và an ninh dữ liệu. Bên xử lý dữ liệu, được đại diện bởi ban giám đốc (Daniel Bosch, Philipp André Marschall), đảm bảo xây dựng văn hóa doanh nghiệp tuân thủ các quy định về bảo vệ dữ liệu.

7.3 Cán bộ bảo vệ dữ liệu Người xử lý dữ liệu đã chỉ định một cán bộ bảo vệ dữ liệu có chuyên môn và đáng tin cậy, nếu luật pháp yêu cầu theo § 38 khoản 1 BDSG hoặc Điều 37 GDPR (ví dụ: khi có ít nhất 20 người thường xuyên tham gia vào việc xử lý tự động).

Nếu không có nghĩa vụ pháp lý phải chỉ định, bên xử lý dữ liệu vẫn đảm bảo rằng các nghĩa vụ về bảo vệ dữ liệu được ban giám đốc giám sát và tuân thủ đầy đủ.

§ 8 Các biện pháp kỹ thuật và tổ chức (TOMs) theo Điều 32 GDPR

8.1 Nguyên tắc bảo mật trong xử lý Bên xử lý dữ liệu cam kết rằng, dựa trên trình độ kỹ thuật hiện tại, chi phí triển khai, cũng như loại hình, phạm vi, hoàn cảnh và mục đích xử lý, cũng như mức độ khả năng xảy ra và mức độ nghiêm trọng khác nhau của rủi ro đối với các quyền và tự do của cá nhân, đã thực hiện các biện pháp kỹ thuật và tổ chức (TOMs) phù hợp để đảm bảo mức độ bảo vệ tương xứng với rủi ro (Điều 32 GDPR). Các biện pháp này dựa trên các tiêu chuẩn bảo mật CNTT được công nhận (như ISO 27001 và SOC 2).

8.2 Các biện pháp cụ thể Bên xử lý dữ liệu thực hiện cụ thể các biện pháp sau đây và duy trì các biện pháp này trong suốt thời hạn hợp đồng:

a) Ẩn danh hóa và mã hóa (Điều 32, Khoản 1, Điểm a GDPR)

• Mã hóa trong quá trình truyền tải: Tất cả các hoạt động truyền tải dữ liệu giữa người dùng cuối, chủ thể chịu trách nhiệm và cơ sở hạ tầng Biscotti CMP đều bắt buộc phải thông qua các giao thức mã hóa hiện đại nhất (TLS 1.2 hoặc TLS 1.3).
• Mã hóa khi không hoạt động: Tất cả các cơ sở dữ liệu và phương tiện lưu trữ trên Hetzner Online GmbH (vị trí máy chủ NL) đều được mã hóa ở cấp độ ổ cứng (AES-256).
• Bí danh hóa: Các quyết định đồng ý không được liên kết với tên thật mà với một số nhận dạng mật mã được tạo ngẫu nhiên. Các địa chỉ IP được rút gọn/ẩn danh theo mặc định ngay sau khi việc phân loại dựa trên vị trí được hoàn tất.

b) Bảo mật (kiểm soát truy cập, tiếp cận và sử dụng)

• Kiểm soát truy cập: An ninh vật lý của các máy chủ được sử dụng được đảm bảo bởi nhà cung cấp dịch vụ hạ tầng bên ngoài (ví dụ: Google Cloud). Các trung tâm dữ liệu tuân thủ các quy định kiểm soát truy cập và an ninh nghiêm ngặt theo tiêu chuẩn ngành. Các văn phòng của Campcruisers GmbH được bảo vệ bằng các biện pháp hạn chế truy cập vật lý phù hợp (ví dụ: khóa an ninh).
• Kiểm soát truy cập: Việc truy cập vào các hệ thống CNTT của bên xử lý dữ liệu được bảo vệ bằng các chính sách mật khẩu hạn chế, xác thực đa yếu tố (MFA) cho các quyền truy cập quản trị liên quan cũng như thời gian chờ hết hạn phiên làm việc. Các hệ thống như Cloudflare Turnstile được sử dụng để bảo vệ các nỗ lực đăng nhập khỏi các cuộc tấn công của bot.
• Kiểm soát truy cập: Nguyên tắc cấp quyền tối thiểu (Role-Based Access Control - RBAC) được áp dụng. Nhân viên của nhà xử lý dữ liệu chỉ có quyền truy cập vào những dữ liệu thực sự cần thiết cho nhiệm vụ cụ thể của họ. Dữ liệu khách hàng của các gói dịch vụ khác nhau được tách biệt logic với nhau (khả năng đa khách hàng).

c) Tính toàn vẹn (kiểm soát chuyển giao, nhập liệu và tách biệt)

• Kiểm soát truyền tải: Dữ liệu không được truyền tải trên các phương tiện lưu trữ vật lý. Việc truyền tải chỉ được thực hiện qua các mạng an toàn.
• Kiểm soát nhập liệu: Biscotti CMP có một nhật ký kiểm tra toàn diện (Audit-Log). Có thể theo dõi bất cứ lúc nào người dùng nào (khách hàng, thành viên nhóm, đại lý) đã thực hiện những thay đổi nào trên bảng điều khiển vào thời điểm nào (ví dụ: thay đổi văn bản banner, điều chỉnh các danh mục cookie).
• Kiểm soát tách biệt: Dữ liệu được thu thập cho các mục đích khác nhau sẽ được xử lý riêng biệt. Môi trường sản xuất, thử nghiệm và phát triển được cách ly hoàn toàn với nhau.

d) Tính sẵn sàng và khả năng chịu tải (Điều 32, Khoản 1, Điểm b và c của GDPR)

• Tính sẵn sàng: Bên xử lý dữ liệu thực hiện các biện pháp phù hợp, thông dụng trong ngành để đảm bảo tính sẵn sàng của hệ thống (lưu trữ trên Hetzner Online GmbH). Tuy nhiên, không có bất kỳ cam kết SLA rõ ràng nào về tính sẵn sàng và không có sự dự phòng toàn diện cho cơ sở hạ tầng.
• Khả năng chịu tải: Kiến trúc hệ thống được thiết kế để xử lý một cách đáng tin cậy khối lượng phiên dự kiến trong các trường hợp thông thường. Tuy nhiên, không sử dụng cơ chế cân bằng tải chuyên dụng hoặc cơ chế mở rộng tự động (Auto-Scaling).
• Khả năng khôi phục: Bên xử lý dữ liệu thực hiện các biện pháp phòng ngừa thích hợp (ví dụ: sao lưu cơ sở dữ liệu định kỳ) để đảm bảo có thể khôi phục dữ liệu trong trường hợp xảy ra sự cố kỹ thuật. Tuy nhiên, không có bảo đảm nào về việc khôi phục dữ liệu mà không bị mất mát, do đó, bên chịu trách nhiệm được yêu cầu tự chịu trách nhiệm sử dụng các chức năng xuất dữ liệu có sẵn.

e) Thủ tục kiểm tra định kỳ (Điều 32, khoản 1, điểm d GDPR)

• Bên xử lý dữ liệu thường xuyên kiểm tra nội bộ hiệu quả của các biện pháp kỹ thuật và tổ chức đã thực hiện.
• Có các quy trình nội bộ để ứng phó với các sự cố an ninh (Incident-Response) nhằm đối phó với các sự cố tiềm ẩn trong khuôn khổ pháp luật.
• Các TOMs tuân theo quy trình cải tiến liên tục.

8.3 Điều chỉnh các biện pháp kỹ thuật và tổ chức Các biện pháp kỹ thuật và tổ chức phải tuân theo tiến bộ kỹ thuật và sự phát triển. Bên xử lý dữ liệu có quyền thực hiện các biện pháp thay thế phù hợp, miễn là mức độ an ninh không thấp hơn mức của các biện pháp đã quy định. Các thay đổi quan trọng phải được thông báo bằng văn bản cho người chịu trách nhiệm.

§ 9 Bên xử lý phụ

9.1 Ủy quyền cho các nhà xử lý dữ liệu phụ Bên chịu trách nhiệm bằng văn bản này cấp cho nhà xử lý dữ liệu sự cho phép chung bằng văn bản (Điều 28, Khoản 2 GDPR) để huy động các nhà xử lý dữ liệu khác (nhà xử lý dữ liệu phụ). Bên xử lý dữ liệu đảm bảo rằng họ sẽ lựa chọn cẩn thận các bên xử lý dữ liệu phụ và ràng buộc họ bằng hợp đồng với các nghĩa vụ bảo vệ dữ liệu tương tự như những nghĩa vụ được quy định trong hợp đồng này (Điều 28, Khoản 4 của GDPR).

9.2 Các nhà thầu phụ hiện được chấp thuận Tại thời điểm ký kết hợp đồng, các nhà thầu phụ sau đây đang hoạt động để cung cấp các dịch vụ Biscotti CMP và được người chịu trách nhiệm chấp thuận. Bên xử lý dữ liệu đã đảm bảo rằng đối với các nhà cung cấp của Hoa Kỳ, chi nhánh tương ứng tại EU sẽ đóng vai trò là đối tác hợp đồng để duy trì mức độ bảo vệ dữ liệu của EU:

9.3 Chuyển dữ liệu sang nước thứ ba Nếu việc xử lý được thực hiện bởi các nhà thầu phụ bên ngoài Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA) (ví dụ: tại Resend), nhà thầu phụ phải đảm bảo rằng các điều kiện đặc biệt theo Điều 44 trở đi của GDPR được tuân thủ. Việc này thường được thực hiện thông qua việc ký kết các điều khoản hợp đồng tiêu chuẩn (SCC) hiện hành của Ủy ban Châu Âu kết hợp với đánh giá tác động chuyển giao (Transfer Impact Assessment) và việc triển khai các biện pháp kỹ thuật bổ sung (ví dụ: mã hóa).

9.4 Thay đổi hoặc bổ sung nhà xử lý dữ liệu phụ mới Nhà xử lý dữ liệu sẽ thông báo cho người chịu trách nhiệm về mọi thay đổi dự kiến liên quan đến việc bổ sung hoặc thay thế các nhà xử lý dữ liệu phụ. Thông báo được thực hiện bằng văn bản (ví dụ: qua email đến địa chỉ được lưu trong tài khoản) ít nhất 30 ngày trước khi thay đổi dự kiến diễn ra. Người chịu trách nhiệm có thể phản đối thay đổi này vì lý do quan trọng liên quan đến luật bảo vệ dữ liệu trong vòng 14 ngày kể từ khi nhận được thông báo. Nếu không có phản đối, thay đổi được coi là đã được chấp thuận. Trong trường hợp có phản đối hợp lệ mà bên xử lý dữ liệu không thể giải quyết bằng các biện pháp hợp lý, người chịu trách nhiệm có quyền chấm dứt hợp đồng chính một cách bất thường tại thời điểm thay đổi có hiệu lực.

§ 10 Hỗ trợ về quyền của người bị ảnh hưởng

10.1 Nghĩa vụ hỗ trợ Bên xử lý dữ liệu sẽ hỗ trợ người chịu trách nhiệm, trong phạm vi khả năng, bằng các biện pháp kỹ thuật và tổ chức phù hợp để thực hiện nghĩa vụ trả lời các yêu cầu thực hiện các quyền của người bị ảnh hưởng được nêu tại Chương III của GDPR (Điều 15 đến 22 GDPR) (Điều 28, Khoản 3, Điểm e GDPR).

10.2 Thực hiện kỹ thuật trong Biscotti CMP Biscotti CMP nhằm mục đích hỗ trợ kỹ thuật cho người chịu trách nhiệm trong việc thực hiện các nghĩa vụ của mình:

• Quyền được cung cấp thông tin (Điều 15 GDPR) & Quyền chuyển giao dữ liệu (Điều 20 GDPR): Phần mềm cung cấp các tùy chọn xuất dữ liệu (ví dụ: dưới dạng CSV), hoặc có thể yêu cầu bộ phận hỗ trợ xuất các ID đồng ý cụ thể theo quy định về bảo vệ dữ liệu.
• Quyền rút lại sự đồng ý (Điều 7, Khoản 3 GDPR): Thanh thông báo đồng ý của Biscotti CMP cung cấp cho người dùng cuối chức năng truy cập các cài đặt đã thực hiện và rút lại sự đồng ý bất cứ lúc nào.
• Quyền xóa dữ liệu (Điều 17 GDPR): Dữ liệu đã thu thập có thể được người chịu trách nhiệm xóa thông qua các chức năng được cung cấp trên Bảng điều khiển hoặc có thể yêu cầu bộ phận hỗ trợ xóa dữ liệu với bằng chứng xác thực.

10.3 Chuyển tiếp yêu cầu Nếu một người bị ảnh hưởng thực hiện quyền của mình trực tiếp với bên xử lý dữ liệu, bên này sẽ không tự mình trả lời yêu cầu mà sẽ ngay lập tức chuyển người bị ảnh hưởng đến người chịu trách nhiệm, miễn là có thể xác định được người chịu trách nhiệm dựa trên dữ liệu hiện có. Bên xử lý dữ liệu sẽ chuyển tiếp yêu cầu ngay lập tức đến người chịu trách nhiệm.

§ 11 Hỗ trợ trong việc đánh giá tác động về bảo vệ dữ liệu (DSFA) và nghĩa vụ báo cáo

11.1 Đánh giá tác động về bảo vệ dữ liệu (Điều 35 GDPR) Bên xử lý dữ liệu hỗ trợ bên chịu trách nhiệm, có tính đến loại hình xử lý và thông tin mà bên này có sẵn, trong việc thực hiện đánh giá tác động bảo vệ dữ liệu (DSFA) theo Điều 35 GDPR cũng như trong việc tham vấn trước với cơ quan giám sát (nếu cần thiết) theo Điều 36 GDPR.

11.2 Báo cáo vi phạm bảo vệ dữ liệu cá nhân Bên xử lý dữ liệu có nghĩa vụ báo cáo bằng văn bản cho bên chịu trách nhiệm về mọi vi phạm bảo vệ dữ liệu cá nhân (sự cố dữ liệu) liên quan đến dữ liệu được xử lý theo hợp đồng, ngay lập tức, chậm nhất là trong vòng 48 giờ sau khi biết được.

§ 12 Xóa và trả lại dữ liệu

12.1 Xóa sau khi hợp đồng kết thúc Sau khi hoàn thành việc cung cấp các dịch vụ xử lý (chấm dứt hợp đồng chính), bên xử lý dữ liệu có nghĩa vụ, theo sự lựa chọn của bên chịu trách nhiệm, xóa hoặc trả lại tất cả dữ liệu cá nhân, trừ khi có nghĩa vụ lưu trữ dữ liệu cá nhân theo luật của Liên minh Châu Âu hoặc luật của các quốc gia thành viên (ví dụ: nghĩa vụ lưu trữ theo luật thương mại và thuế theo HGB và AO).

12.2 Quy trình tiêu chuẩn của Biscotti CMP Trừ khi Bên chịu trách nhiệm đưa ra hướng dẫn khác, quy trình tiêu chuẩn sau đây sẽ được áp dụng: Bên chịu trách nhiệm có thể tự sao lưu dữ liệu của mình trước khi hợp đồng kết thúc thông qua chức năng xuất (CSV). Sau khi thông báo chấm dứt có hiệu lực và hết kỳ thanh toán, tài khoản của Bên chịu trách nhiệm sẽ bị vô hiệu hóa. Dữ liệu cá nhân được lưu trữ trong tài khoản sẽ được giữ lại trong thời gian chuyển tiếp 30 ngày (thời hạn lưu trữ) để có thể khôi phục lại trong trường hợp hạ cấp tài khoản vô tình. Sau khi hết thời hạn 30 ngày này, dữ liệu sẽ bị xóa vĩnh viễn khỏi các hệ thống sản xuất theo quy định về bảo vệ dữ liệu.

12.3 Xác nhận việc xóa dữ liệu Người xử lý dữ liệu sẽ xác nhận bằng văn bản với người chịu trách nhiệm, theo yêu cầu rõ ràng của người này, rằng dữ liệu đã được xóa theo quy định về bảo vệ dữ liệu.

§ 13 Quyền kiểm soát và kiểm toán

13.1 Quyền kiểm tra Bên xử lý dữ liệu cung cấp cho Bên chịu trách nhiệm tất cả thông tin cần thiết để chứng minh việc tuân thủ các nghĩa vụ được quy định tại Điều 28 GDPR và trong Hợp đồng này. Bên xử lý dữ liệu cho phép thực hiện các cuộc kiểm tra – bao gồm cả thanh tra – do Bên chịu trách nhiệm hoặc một kiểm toán viên được Bên chịu trách nhiệm ủy quyền và có nghĩa vụ bảo mật thực hiện, đồng thời hợp tác trong các cuộc kiểm tra này.

13.2 Thực hiện kiểm toán Để không làm ảnh hưởng đến an ninh của các trung tâm dữ liệu và tính bảo mật của dữ liệu của các khách hàng khác (phân tách khách hàng), các bên thỏa thuận quy trình kiểm toán như sau:

• Người chịu trách nhiệm sẽ thực hiện quyền kiểm soát của mình chủ yếu thông qua việc yêu cầu và đánh giá các chứng chỉ có giá trị (ví dụ: ISO 27001) hoặc thông qua các bảng câu hỏi chi tiết về an ninh CNTT.
• Nếu những thông tin này không đủ, người chịu trách nhiệm có quyền tiến hành kiểm tra tại chỗ tại văn phòng của Campcruisers GmbH (Berliner Str. 21 B, 14612 Falkensee).
• Việc kiểm tra tại chỗ phải được thông báo trước với thời gian hợp lý (thông thường là ít nhất 14 ngày).

§ 14 Trách nhiệm pháp lý và bồi thường thiệt hại

14.1 Mối quan hệ bên ngoài (đối với các cá nhân bị ảnh hưởng) Người chịu trách nhiệm và bên xử lý dữ liệu chịu trách nhiệm bồi thường thiệt hại đối với cá nhân bị ảnh hưởng theo quy định tại Điều 82 của GDPR. Bên xử lý dữ liệu chỉ chịu trách nhiệm về thiệt hại phát sinh từ việc xử lý dữ liệu nếu họ không tuân thủ các nghĩa vụ theo GDPR hoặc vi phạm các chỉ thị hợp pháp do người chịu trách nhiệm ban hành.

14.2 Mối quan hệ nội bộ (giữa các bên) Trong mối quan hệ nội bộ, các bên được miễn trừ trách nhiệm nếu một bên chứng minh rằng họ không chịu trách nhiệm dưới bất kỳ hình thức nào đối với tình huống dẫn đến thiệt hại.

14.3 Giới hạn trách nhiệm pháp lý theo hợp đồng chính Ngoài ra, các quy định về trách nhiệm pháp lý của hợp đồng chính (Điều khoản và Điều kiện Chung) cũng được áp dụng. Trách nhiệm pháp lý đối với sơ suất nhẹ được loại trừ, trừ khi đó là vi phạm các nghĩa vụ hợp đồng cơ bản (nghĩa vụ chính). Trong trường hợp này, trách nhiệm pháp lý được giới hạn trong các thiệt hại có thể dự đoán được và điển hình cho loại hợp đồng đó.

§ 15 Điều khoản cuối cùng

15.1 Hình thức văn bản và các thay đổi Các thay đổi và bổ sung đối với hợp đồng này phải được thực hiện bằng văn bản (ví dụ: email). Bên xử lý dữ liệu có quyền thay đổi hợp đồng này để điều chỉnh cho phù hợp với các thay đổi về tình hình pháp lý hoặc phát triển kỹ thuật. Bên chịu trách nhiệm sẽ được thông báo về các thay đổi qua email.

15.2 Thứ tự ưu tiên Nếu các điều khoản riêng lẻ của Hợp đồng xử lý dữ liệu này mâu thuẫn với các điều khoản của Hợp đồng chính (Điều khoản và Điều kiện), thì các điều khoản của Hợp đồng xử lý dữ liệu này sẽ được ưu tiên áp dụng liên quan đến bảo vệ dữ liệu và an ninh dữ liệu.

15.3 Điều khoản bảo lưu Nếu một số điều khoản cụ thể của hợp đồng này không có hiệu lực hoặc không thể thực hiện được, thì điều đó sẽ không ảnh hưởng đến hiệu lực của các điều khoản còn lại. Các bên cam kết thay thế điều khoản không có hiệu lực hoặc không thể thực hiện được bằng một điều khoản có hiệu lực và có thể thực hiện được.

15.4 Luật áp dụng và thẩm quyền xét xử Hợp đồng này tuân theo luật pháp của Cộng hòa Liên bang Đức, loại trừ Công ước Liên Hợp Quốc về Hợp đồng Mua bán Hàng hóa. Thẩm quyền xét xử duy nhất đối với mọi tranh chấp phát sinh từ hoặc liên quan đến hợp đồng này, trong phạm vi pháp luật cho phép, là trụ sở của Bên xử lý dữ liệu (Falkensee). Ngôn ngữ của hợp đồng là tiếng Đức.