Chính sách Cookie

A. Chúng tôi là ai và cung cấp những thông tin gì?

Chúng tôi là Magellano Tech srl và trong nhiều năm qua chúng tôi đã đặt việc bảo vệ dữ liệu cá nhân của khách hàng hiện tại và tiềm năng vào trung tâm sự quan tâm của mình. Chúng tôi cam kết đảm bảo mọi việc xử lý dữ liệu cá nhân đều tuân thủ Quy định (EU) 2016/679 của Nghị viện châu Âu và của Hội đồng ngày 27 tháng 4 năm 2016 về xử lý dữ liệu cá nhân.

Định nghĩa Dữ liệu cá nhân: Dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến một cá nhân có thể nhận dạng được, trực tiếp hoặc gián tiếp. Điều này bao gồm họ tên, số định danh, dữ liệu vị trí, mã định danh trực tuyến và các đặc điểm khác đặc thù của cá nhân đó.

“Xử lý” Dữ liệu có nghĩa là gì? Đó là bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, như thu thập, ghi lại, lưu trữ, thay đổi, tra cứu, sử dụng, chia sẻ và xóa, cùng những thao tác khác.

Trước khi xử lý dữ liệu như vậy, điều cần thiết là bạn, với tư cách người dùng hoặc khách truy cập website hoặc ứng dụng di động của chúng tôi, được thông báo về lý do chúng tôi thu thập thông tin này và cách chúng tôi sẽ sử dụng nó.

Tài liệu này nhằm cung cấp cho bạn thông tin rõ ràng và dễ hiểu về việc sử dụng và quản lý dữ liệu cá nhân của bạn, đặc biệt là dữ liệu được thu thập thông qua cookie trên website của chúng tôi.

Chúng tôi đã xây dựng một Chính sách Cookie chi tiết dựa trên nguyên tắc minh bạch và phù hợp với Điều 13 của Quy định. Chính sách này được chia thành các phần cụ thể để dễ hiểu hơn và giúp việc đọc trôi chảy, đơn giản hơn.

B. Định nghĩa và chức năng của Cookie

Cookie là các đoạn mã được máy chủ web (ví dụ, một website) gửi đến trình duyệt internet của người dùng và được lưu trữ trong đó. Về cơ bản, chúng là các tệp văn bản nhỏ mà các website đã truy cập chuyển đến thiết bị của người dùng, nơi chúng được lưu trữ và sau đó được gửi lại cho chính các website đó trong những lần truy cập tiếp theo. Cấu hình tiêu chuẩn của hầu hết các trình duyệt cho phép cookie được lưu tự động trên thiết bị của người dùng.

Mục đích và các loại Cookie:

Cookie được sử dụng cho nhiều mục đích khác nhau và có thể được phân loại thành các nhóm khác nhau:

1. Thời hạn của Cookie:
   • Cookie phiên: Tồn tại trong một phiên trình duyệt duy nhất và cho phép các website liên kết các hành động của người dùng trong phiên đó. Chúng bị xóa khi phiên trình duyệt kết thúc.
   • Cookie lâu dài: Vẫn được lưu trên thiết bị qua các phiên trình duyệt khác nhau, trong các khoảng thời gian khác nhau, và giữ lại các tùy chọn của người dùng đối với một website cụ thể.
2. Bản chất của Cookie:
   • Cookie kỹ thuật: Chỉ được dùng để truyền thông tin qua mạng điện tử hoặc, khi thực sự cần thiết, để cung cấp một dịch vụ do người dùng yêu cầu. Chúng không cần sự đồng ý trước nếu do website trực tiếp quản lý.
   • Cookie lập hồ sơ: Tạo hồ sơ người dùng và được dùng để gửi các thông điệp quảng cáo dựa trên sở thích của người dùng khi duyệt web. Do khả năng xâm phạm, người dùng phải được thông báo đầy đủ và đưa ra sự đồng ý rõ ràng.
3. Nguồn gốc của Cookie:
   • Cookie bên thứ nhất: Do chính đơn vị vận hành website được truy cập đặt và quản lý trực tiếp.
   • Cookie bên thứ ba: Do các tên miền khác với website được truy cập đặt. Nghĩa vụ cung cấp thông tin và phương tiện để đồng ý hoặc chặn chúng thuộc về bên thứ ba. Đơn vị vận hành website có nghĩa vụ cung cấp liên kết đến website của bên thứ ba để biết thêm chi tiết và thông tin.

Đối với mỗi nhóm, điều cần thiết là người dùng được thông báo đúng đắn và, khi cần, đưa ra sự đồng ý đối với việc sử dụng cookie. Người dùng có thể rút lại hoặc thay đổi sự đồng ý của mình bất cứ lúc nào.

C. Các công nghệ tương tự Cookie trong ứng dụng di động

Bên kiểm soát dữ liệu, các Bên đồng kiểm soát và các bên thứ ba có thể sử dụng, đặc biệt trong các ứng dụng di động, các công nghệ hoạt động theo cách tương tự Cookie, với mục đích lưu trữ và truy xuất thông tin liên quan đến thiết bị và việc sử dụng thiết bị. Các công nghệ này bao gồm:

1. Pixel Tags hoặc Web Beacons: Đây là các tệp đồ họa nhỏ, thường có kích thước 1 pixel x 1 pixel, được nhúng vào một trang web hoặc ứng dụng di động. Kết hợp với một Cookie, chúng cho phép thu thập thông tin về cách một trang hoặc ứng dụng cụ thể được sử dụng. Công nghệ này được dùng cho nhiều mục đích, như phân tích việc sử dụng website hoặc ứng dụng và cá nhân hóa nội dung và quảng cáo.
2. Mã định danh thiết bị di động và SDK: SDK di động là phiên bản tương ứng của pixel tags hoặc web beacons dành cho ứng dụng di động. Các đoạn mã này, được các nhà phát triển nhúng vào ứng dụng, cho phép hiển thị quảng cáo, thu thập dữ liệu và cung cấp các dịch vụ liên quan. Trong số những mục đích khác, chúng được dùng để hiển thị quảng cáo và tính năng có mục tiêu thông qua các ứng dụng di động.

Một số bên thứ ba sử dụng SDK có thể không yêu cầu sự đồng ý của người dùng và có thể, ngay cả khi Bên kiểm soát dữ liệu hoặc các Bên đồng kiểm soát không hay biết, thực hiện thêm việc theo dõi người dùng. Do đó, chúng tôi khuyến nghị tham khảo các chính sách quyền riêng tư của các dịch vụ được liệt kê dưới đây để có thông tin đầy đủ và quyết định đồng ý hay từ chối.

• Google AdSense hoặc Google Ad Manager: Cung cấp quảng cáo cá nhân hóa cho người dùng và hỗ trợ các bên thứ ba khác có dịch vụ tương tự. Dịch vụ sử dụng các mã định danh để phân phối quảng cáo dựa trên hành vi của người dùng.
• Google Analytics GA4: Thu thập thống kê về việc sử dụng website để hiểu rõ hơn sở thích và hành vi của khách hàng. Chính sách quyền riêng tư của Google Analytics
• ComScore: Thu thập thống kê về việc sử dụng website để hiểu rõ hơn sở thích và hành vi của khách hàng. Chính sách quyền riêng tư của Comscore.
• Nielsen Measurement: Thu thập thống kê về việc sử dụng ứng dụng để hiểu rõ hơn sở thích và hành vi của khách hàng. Chính sách quyền riêng tư của Nielsen.
• Thông báo đẩy: Khi sử dụng Ứng dụng di động, bạn có thể chọn nhận thông báo đẩy trên thiết bị của mình. Chúng có thể bị tắt bất cứ lúc nào thông qua cài đặt của thiết bị hoặc ứng dụng.

Người dùng được mời xem lại các tùy chọn của mình và điều chỉnh cài đặt theo nhu cầu, lưu ý tham khảo thông tin chi tiết được cung cấp cho từng dịch vụ được đề cập.

D. Ai sẽ quản lý dữ liệu cá nhân của bạn?

Dữ liệu cá nhân của bạn sẽ được quản lý theo các quy định của pháp luật về bảo vệ dữ liệu. Như được nêu tại Điều 4(7) của Quy định, trong đó định nghĩa “bên kiểm soát” là “thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác, một mình hoặc cùng với các bên khác, xác định các mục đích và phương tiện xử lý dữ liệu cá nhân”, bên kiểm soát dữ liệu cá nhân của bạn là:

Magellano Tech srl

• Trụ sở đăng ký: Via dei Due Macelli 60, 00187 – Roma
• Đăng ký tại Sở Đăng ký Doanh nghiệp: Roma
• Mã số thuế và mã số VAT: 16801361003

Do đó, Magellano Tech srl sẽ chịu trách nhiệm quyết định các phương tiện và mục đích xử lý dữ liệu cá nhân của bạn và phải đảm bảo việc xử lý đó tôn trọng các quyền của bạn và pháp luật bảo vệ dữ liệu hiện hành.

E. Bạn có thể liên hệ ai?

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về việc xử lý dữ liệu cá nhân của mình, hoặc nếu bạn muốn thực hiện các quyền của mình liên quan đến dữ liệu, bạn có thể liên hệ Bên kiểm soát dữ liệu và/hoặc các Bên đồng kiểm soát qua nhiều kênh khác nhau:

1. Qua đường bưu điện:
   Bằng cách gửi thông tin liên lạc của bạn đến Privacy Office của Magellano Tech srl
   Via dei Due Macelli, 60
   00187 Roma.
2. Qua email:
   Bằng cách gửi email đến: amministrazione@magellanotech.it,
   nêu rõ rằng thư dành cho Privacy Office của Magellano Tech srl
3. Qua điện thoại:
   Bằng cách gọi số +39 06 2440 5925
   và yêu cầu nói chuyện với Privacy Office.

Quy định chung về bảo vệ dữ liệu của châu Âu đã đưa ra vai trò của “cán bộ bảo vệ dữ liệu”, thường được gọi là Cán bộ bảo vệ dữ liệu (DPO), người đóng vai trò là đầu mối tham chiếu cho các vấn đề bảo vệ dữ liệu.

Magellano Tech srl đã chỉ định một DPO chịu trách nhiệm:

• Thông tin và tư vấn về việc tuân thủ pháp luật bảo vệ dữ liệu.
• Giám sát việc tuân thủ các luật liên quan đến dữ liệu và các chính sách nội bộ.
• Đóng vai trò là đầu mối liên hệ chính cho các cá nhân về việc xử lý dữ liệu của họ.
• Hợp tác với Cơ quan Bảo vệ Dữ liệu Ý (Garante per la Protezione dei Dati Personali).

Bạn có thể liên hệ DPO của Magellano Tech srl qua:

1. Email: info@magellanotech.it
2. Bưu điện:
   Bằng cách gửi thông tin liên lạc của bạn đến:
   Magellano Tech srl
   Via dei Due Macelli, 60
   00187 Roma.

Điều quan trọng là bạn cần biết rằng bạn có quyền nhận được các câu trả lời nhanh chóng và rõ ràng cho các câu hỏi và yêu cầu của mình liên quan đến việc bảo vệ dữ liệu cá nhân.

F. Dữ liệu cá nhân của bạn sẽ được xử lý cho những mục đích nào và những Cookie nào sẽ được sử dụng?

Dữ liệu cá nhân của bạn sẽ được xử lý vì nhiều lý do khác nhau, liên quan đến các cookie được cài đặt thông qua website. Các nhóm cookie được sử dụng và mục đích của chúng được liệt kê dưới đây:

1. Cookie kỹ thuật: Đây là các cookie thiết yếu để website hoạt động và để tối ưu trải nghiệm duyệt web của người dùng. Chúng có thể được chia thành:
   • Cookie duyệt web: Các cookie này lưu các tùy chọn duyệt web và tối ưu trải nghiệm duyệt web của người dùng.
   • Cookie phân tích: Các cookie này thu thập thông tin tổng hợp về cách người dùng duyệt web để phân tích việc sử dụng website. Một số trong đó có thể thuộc về bên thứ ba.
   • Cookie chức năng: Các cookie này được dùng để kích hoạt các tính năng cụ thể của website, cải thiện chất lượng dịch vụ được cung cấp. Một số trong đó có thể thuộc về bên thứ ba.

   Vì các cookie này là thiết yếu để website hoạt động, không cần sự đồng ý trước của người dùng để cài đặt chúng. Việc sử dụng chúng dựa trên lợi ích hợp pháp của Bên kiểm soát dữ liệu và các Bên đồng kiểm soát.

2. Cookie lập hồ sơ: Các cookie này được dùng để tạo hồ sơ người dùng nhằm gửi các thông điệp quảng cáo phù hợp với sở thích được thể hiện khi duyệt web. Cần có sự đồng ý của người dùng để sử dụng các cookie này. Cơ sở pháp lý của việc sử dụng chúng là sự đồng ý do người dùng đưa ra.

Cần lưu ý rằng, trong khi một số dịch vụ sử dụng cookie có thể không yêu cầu sự đồng ý của người dùng, có những bên thứ ba có thể sử dụng thêm các cơ chế theo dõi, ngay cả khi Bên kiểm soát dữ liệu hoặc các Bên đồng kiểm soát không hay biết. Do đó, chúng tôi khuyến nghị tham khảo các chính sách quyền riêng tư của các bên thứ ba này để hiểu đầy đủ các thực hành của họ và cách từ chối đồng ý.

Nói chung, luôn là thực hành tốt khi nắm rõ và được thông tin về các cookie và chính sách quyền riêng tư của các website bạn truy cập.

Quảng cáo

Các dịch vụ này cho phép Dữ liệu người dùng được dùng cho mục đích phân phối các thông tin thương mại. Các thông tin này được hiển thị trong Ứng dụng này dưới dạng biểu ngữ quảng cáo và các định dạng quảng bá khác, được liên kết, khi có thể, với sở thích của Người dùng.

Xin lưu ý rằng không phải toàn bộ Dữ liệu cá nhân được thu thập đều được dùng cho các mục đích này. Chi tiết về Dữ liệu và các điều kiện sử dụng được nêu trong các đoạn sau.

Một số dịch vụ được đề cập có thể sử dụng Công cụ theo dõi để nhận diện Người dùng, hoặc có thể áp dụng các kỹ thuật retargeting hành vi. Kỹ thuật sau nhằm hiển thị các quảng cáo phù hợp với sở thích và hành vi của Người dùng, bao gồm cả những hành vi được quan sát bên ngoài Ứng dụng này. Để biết thêm chi tiết, vui lòng tham khảo các chính sách quyền riêng tư của các dịch vụ liên quan.

Nói chung, các dịch vụ thuộc loại này cung cấp tùy chọn từ chối theo dõi. Ngoài các tùy chọn từ chối do các dịch vụ được đề cập trong tài liệu này cung cấp, Người dùng được mời tham khảo phần “Cách từ chối quảng cáo dựa trên sở thích” để được hướng dẫn thêm.

Adasta (Adasta Media Advertising)
Adasta là dịch vụ quảng cáo do Adasta Media Advertising srl cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ý – Chính sách quyền riêng tư.

Ad+ (AdPlus)
Ad+ là dịch vụ quảng cáo do AdPlus cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Canada – Chính sách quyền riêng tư.

AdKaora (AdKaora Srl)
AdKaora là dịch vụ quảng cáo do AdKaora srl cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ý – Chính sách quyền riêng tư.

Amazon Mobile Ads (Amazon)
Amazon Mobile Ads là dịch vụ quảng cáo do Amazon cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư.

Criteo (Criteo SA)
Criteo là dịch vụ quảng cáo do Criteo SA cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Pháp – Chính sách quyền riêng tư – Từ chối.

Google Ad Manager

Dữ liệu cá nhân được xử lý: Cookie; Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư; Ireland – Chính sách quyền riêng tư.

Google AdSense (Google Ireland Limited)
Google AdSense là dịch vụ quảng cáo do Google Ireland Limited cung cấp. Dịch vụ này sử dụng Cookie “DoubleClick”, cookie theo dõi việc sử dụng Ứng dụng này và hành vi của Người dùng liên quan đến các quảng cáo, sản phẩm và dịch vụ được cung cấp.
Người dùng có thể quyết định bất cứ lúc nào vô hiệu hóa tất cả cookie DoubleClick bằng cách truy cập: Ad Settings. Để hiểu cách Google sử dụng dữ liệu, vui lòng tham khảo chính sách đối tác của Google.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ireland – Chính sách quyền riêng tư – Từ chối.

Epeex (Mgid Ltd)
Epeex là dịch vụ quảng cáo do Mgid ltd cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư – Từ chối.

Liquid (Sky Media)
Liquid là dịch vụ quảng cáo do Sky Media cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Vương quốc Anh – Chính sách quyền riêng tư – Từ chối.

Nativery (Nativery srl)
Nativery là dịch vụ quảng cáo do Nativery srl cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ý – Chính sách quyền riêng tư – Từ chối.

Ogury (Ogury Ltd)
Ogury là dịch vụ quảng cáo do Ogury Ltd cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: London – Chính sách quyền riêng tư – Từ chối.

Outbrain (Outbrain Inc.)
Outbrain là dịch vụ quảng cáo do Outbrain Inc. cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và nhiều loại Dữ liệu khác như được nêu trong chính sách quyền riêng tư của dịch vụ.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư – Từ chối.

PubMatic (PubMatic, Inc.)
PubMatic là dịch vụ quảng cáo do PubMatic, Inc. cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư – Từ chối.

Rubicon Project (The Rubicon Project, Inc.)
Rubicon Project là dịch vụ quảng cáo do The Rubicon Project, Inc. cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư – Từ chối.

SeedTag (Seedtag Advertising SL)
SeedTag là dịch vụ quảng cáo do Seedtag Advertising SL cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Tây Ban Nha – Chính sách quyền riêng tư – Từ chối.

Teads (Teads SA)
Teads là dịch vụ quảng cáo do Teads SA cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Luxembourg – Chính sách quyền riêng tư – Từ chối.

Vidoomy (Vidoomy Media SL)
Vidoomy là dịch vụ quảng cáo do Vidoomy Media sl cung cấp.
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Tây Ban Nha – Chính sách quyền riêng tư – Từ chối.

Viralize (ShowHeroes a socio Unico srl)
Viralize là dịch vụ quảng cáo do ShowHeroes a socio Unico srl cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ý – Chính sách quyền riêng tư – Từ chối.

Dịch vụ lưu trữ backend

Các dịch vụ lưu trữ và hạ tầng backend là thiết yếu để đảm bảo Ứng dụng này hoạt động tối ưu. Chúng lưu trữ Dữ liệu và các tệp cần thiết để Ứng dụng này chạy, hỗ trợ việc phân phối chúng và cung cấp hạ tầng sẵn sàng sử dụng để triển khai các tính năng cụ thể của Ứng dụng này.

Xin lưu ý rằng một số dịch vụ được đề cập có thể hoạt động trên các máy chủ phân bố theo địa lý. Điều này có thể gây khó khăn trong việc xác định chính xác vị trí lưu trữ Dữ liệu cá nhân.

OVH Cloud
OVH là dịch vụ lưu trữ do OVH Hosting cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Canada – Chính sách quyền riêng tư.

Contabo GmbH
Contabo là dịch vụ lưu trữ do Contabo GmbH cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Đức – Chính sách quyền riêng tư.

Ionos Group SE
Ionos là dịch vụ lưu trữ do Ionos Group SE cung cấp
Dữ liệu cá nhân được xử lý: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Đức – Chính sách quyền riêng tư.

Phân tích

Các dịch vụ được mô tả trong phần này cho phép Bên kiểm soát dữ liệu giám sát và phân tích dữ liệu lưu lượng và theo dõi hành vi của Người dùng.

ComScore Analytics (ComScore, Inc.) ComScore là dịch vụ phân tích do ComScore, Inc. cung cấp. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư.

Google Analytics (Google Ireland Limited) Google Analytics, do Google Ireland Limited cung cấp, là một công cụ phân tích web. Google sử dụng Dữ liệu cá nhân được thu thập để theo dõi và xem xét việc sử dụng Ứng dụng này, lập báo cáo và chia sẻ chúng với các dịch vụ khác do Google phát triển. Google cũng có thể sử dụng Dữ liệu cá nhân này để đặt vào ngữ cảnh và cá nhân hóa các quảng cáo của mạng quảng cáo của chính mình. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ireland – Chính sách quyền riêng tư – Từ chối.

Hiển thị nội dung từ các nền tảng bên ngoài

Các dịch vụ này giúp có thể xem nội dung được lưu trữ trên các nền tảng của bên thứ ba ngay trong các trang của Ứng dụng này và tương tác với nội dung đó. Xin lưu ý rằng các dịch vụ này có thể thu thập dữ liệu lưu lượng liên quan đến các trang mà chúng được cài đặt, ngay cả khi người dùng không thực sự sử dụng chúng.

Vimeo Video (Vimeo, LLC) Vimeo là dịch vụ hiển thị nội dung video do Vimeo, LLC cung cấp, cho phép Ứng dụng này nhúng video trực tiếp vào các trang của mình. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư.

Google Maps Widget (Google Ireland Limited) Google Maps là dịch vụ hiển thị bản đồ do Google Ireland Limited cung cấp, cho phép Ứng dụng này tích hợp bản đồ vào các trang của mình. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ireland – Chính sách quyền riêng tư.

Instagram Widget (Meta Platforms, Inc.) Instagram, do Meta Platforms, Inc. vận hành, là dịch vụ hiển thị hình ảnh cho phép Ứng dụng này tích hợp nội dung hình ảnh đó vào các trang của mình. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Hoa Kỳ – Chính sách quyền riêng tư.

Spotify Widget (Spotify AB) Spotify, do Spotify AB cung cấp, là dịch vụ phát trực tuyến nội dung âm thanh cho phép Ứng dụng này nhúng các bản âm thanh trực tiếp vào các trang của mình. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Thụy Điển – Chính sách quyền riêng tư.

YouTube Video Widget (Google Ireland Limited) YouTube, do Google Ireland Limited vận hành, là dịch vụ hiển thị nội dung video cho phép Ứng dụng này nhúng video trực tiếp vào các trang của mình. Dữ liệu cá nhân được thu thập: Cookie và Dữ liệu sử dụng.

Nơi xử lý: Ireland – Chính sách quyền riêng tư.

G. Làm thế nào để tôi kiểm soát việc cài đặt Cookie?

Quản lý và kiểm soát cookie là điều thiết yếu để bảo vệ quyền riêng tư trực tuyến của bạn. Sau đây là cách bạn có thể thực hiện:

1. Cài đặt trình duyệt: Hầu hết các trình duyệt đều cung cấp các tùy chọn để quản lý, xem và xóa các cookie được lưu trên thiết bị của bạn. Sau đây là cách truy cập cài đặt cookie trong một số trình duyệt phổ biến nhất:
   • Google Chrome
   • Mozilla Firefox
   • Apple Safari
   • Microsoft Windows Explorer
2. Công cụ của bên thứ ba: Nếu bạn muốn phản đối việc theo dõi của các dịch vụ bên thứ ba, ngoài cài đặt trình duyệt, bạn có thể tham khảo chính sách quyền riêng tư của bên thứ ba và sử dụng các tùy chọn từ chối được cung cấp.
3. Đọc Chính sách quyền riêng tư: Nếu bạn có nghi ngờ hoặc câu hỏi về cách một bên thứ ba có thể sử dụng cookie, chúng tôi khuyến nghị đọc chính sách quyền riêng tư của họ.
4. Liên hệ chúng tôi: Nếu bạn có câu hỏi cụ thể về việc sử dụng cookie trên website này, hoặc nếu bạn muốn biết thêm thông tin không được đề cập trong Chính sách Cookie này, bạn có thể liên hệ chúng tôi qua các thông tin được cung cấp tại Mục I.

Xin hãy nhớ rằng việc vô hiệu hóa hoàn toàn cookie có thể làm suy giảm một số tính năng của website. Do đó, nên lựa chọn cẩn thận các cài đặt và mức độ theo dõi mong muốn.

H. Dữ liệu cá nhân của bạn sẽ được xử lý trong bao lâu?

Thời gian lưu giữ dữ liệu cá nhân gắn chặt với mục đích mà dữ liệu được thu thập. Nguyên tắc chỉ đạo là dữ liệu cá nhân không được lưu giữ lâu hơn mức cần thiết để đạt được các mục đích mà dữ liệu được thu thập.

Quy định chung về bảo vệ dữ liệu (GDPR) nêu rõ rằng dữ liệu phải được “lưu giữ ở dạng cho phép nhận dạng chủ thể dữ liệu trong thời gian không lâu hơn mức cần thiết cho các mục đích xử lý dữ liệu cá nhân”.

Tuy nhiên, có những ngoại lệ đối với nguyên tắc này. Ví dụ, dữ liệu có thể được lưu trữ trong thời gian dài hơn nếu chỉ được xử lý cho:

• Mục đích lưu trữ vì lợi ích công.
• Nghiên cứu khoa học hoặc lịch sử.
• Mục đích thống kê.

Tuy nhiên, ngay cả trong các trường hợp này, vẫn cần có các biện pháp phù hợp để bảo vệ các quyền và tự do của chủ thể dữ liệu, như được GDPR quy định.

Trên thực tế, điều này có nghĩa là Bên kiểm soát dữ liệu sẽ chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian thật sự cần thiết. Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, ví dụ cho mục đích tiếp thị hoặc lập hồ sơ, dữ liệu sẽ được lưu giữ cho đến khi bạn quyết định rút lại sự đồng ý đó.

Người dùng luôn nên thường xuyên xem các chính sách quyền riêng tư và cookie của các website họ truy cập và đưa ra các quyết định sáng suốt về việc lưu giữ và sử dụng dữ liệu cá nhân của mình.

I. Cách rút lại sự đồng ý của bạn:

1. Bảng tùy chọn quảng cáo: Nhiều website cung cấp một bảng tùy chọn quảng cáo, trong đó bạn có thể quản lý và rút lại sự đồng ý đối với các loại xử lý dữ liệu cụ thể, như quảng cáo dựa trên sở thích.
2. Liên hệ trực tiếp: Bạn có thể liên hệ trực tiếp Bên kiểm soát dữ liệu, các Bên đồng kiểm soát hoặc bất kỳ bên thứ ba nào mà bạn đã chia sẻ dữ liệu trước đó. Khi liên hệ các tổ chức này, bạn cần nêu rõ rằng bạn đang rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân của mình.
3. Phương thức trực tuyến: Một số website có thể có biểu mẫu trực tuyến hoặc các phần chuyên biệt dành cho việc quản lý sự đồng ý. Hãy truy cập phần quyền riêng tư của website để kiểm tra xem có các tùy chọn như vậy hay không.
4. Email: Nhiều email tiếp thị có kèm liên kết “hủy đăng ký” hoặc “cập nhật tùy chọn của bạn”. Bằng cách dùng các liên kết này, bạn thường có thể rút lại sự đồng ý đối với các thông tin liên lạc cụ thể.

Sau khi bạn đã rút lại sự đồng ý, tổ chức không được tiếp tục xử lý dữ liệu cá nhân của bạn cho các mục đích mà bạn đã đồng ý trước đó. Tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của bất kỳ việc xử lý nào đã được thực hiện trước khi rút lại. Nếu bạn cho rằng các quyền của mình chưa được tôn trọng, bạn cũng có quyền khiếu nại với cơ quan giám sát có thẩm quyền tại quốc gia của bạn.

Nội dung trên nêu chi tiết các quyền của cá nhân liên quan đến việc xử lý dữ liệu cá nhân của họ theo Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu.

Tóm lại, đây là các quyền chính được xác định:

1. Quyền truy cập: Bạn có thể yêu cầu thông tin về việc xử lý dữ liệu cá nhân của mình, các mục đích, các loại dữ liệu được xử lý, những người nhận dữ liệu và các thông tin liên quan khác.
2. Quyền chỉnh sửa: Bạn có quyền chỉnh sửa hoặc bổ sung dữ liệu cá nhân không chính xác hoặc không đầy đủ.
3. Quyền xóa (“quyền được lãng quên”): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định.
4. Quyền hạn chế xử lý: Trong một số tình huống, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.
5. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng tiêu chuẩn và chuyển nó cho một bên kiểm soát khác.
6. Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cá nhân của mình cho một số mục đích, như tiếp thị trực tiếp.

Cuối cùng, cần lưu ý rằng bạn cũng có quyền khiếu nại với một cơ quan giám sát, như Cơ quan Bảo vệ Dữ liệu Ý (Garante per la Protezione dei Dati Personali), nếu bạn cho rằng các quyền của mình bị xâm phạm.

Để thực hiện các quyền này, bạn có thể liên hệ Bên kiểm soát dữ liệu hoặc các Bên đồng kiểm soát bằng các phương thức được nêu trong một phần cụ thể (Mục E) của Thông báo này. Thông báo cũng đề cập đến một DPO (Cán bộ bảo vệ dữ liệu) và tầm quan trọng của việc liên hệ người này để biết thêm thông tin hoặc làm rõ.

Bên kiểm soát dữ liệu không chịu trách nhiệm cập nhật tất cả các liên kết được nêu trong thông báo này; do đó, bất cứ khi nào một liên kết không hoạt động và/hoặc không được cập nhật, Người dùng thừa nhận và chấp nhận rằng họ phải luôn tham khảo tài liệu và/hoặc phần của các website được liên kết đó nhắc tới.