Full policy

Chính sách bảo mật

MC-Bauchemie coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cũng như chính sách bảo mật này.

I. Thông tin chung

Tên và địa chỉ của người liên hệ

Người chịu trách nhiệm theo Quy định Bảo vệ Dữ liệu của Đức (DSGVO) và Luật Bảo vệ Dữ liệu Liên bang Đức (BDSG-neu) đối với việc cung cấp nền tảng học tập tại training@mc-bauchemie.com là:

MC-Bauchemie Müller GmbH & Co. KG
Am Kruppwald 1-8
46238 Bottrop
Deutschland

Telefon: +49 (0) 2014 101-0
Telefax: +49 (0) 2014 101-400

Email: info@mc-bauchemie.de

Thông tin liên hệ của Chuyên viên Bảo vệ Dữ liệu (DPO)

Chuyên viên bảo vệ dữ liệu của Tập đoàn MC có thể được liên hệ tại:

Email: dsb@mc-bauchemie.de

II. Thông tin chung về xử lý dữ liệu

Để có thể sử dụng nền tảng học tập, dữ liệu cá nhân của bạn phải được xử lý.

Chúng tôi dựa trên lợi ích hợp pháp của mình theo Điều 6 (1) lit. f DSGVO để cung cấp cho bạn nền tảng học tập trực tuyến và có thể cung cấp cho bạn nội dung đào tạo và các thông tin khác như hướng dẫn và chỉ thị theo cách này.

Nếu việc xử lý dữ liệu của bạn yêu cầu sự đồng ý, điều này dựa trên Điều 6 (1) lit. a DSGVO hoặc § 26 (2) BDSG.

Nếu định dạng đào tạo liên quan đến việc đào tạo và nâng cao trình độ của các bên thứ ba, chẳng hạn như khách hàng, và có thể phải trả phí, việc xử lý dựa trên Điều 6 (1) lit. b DSGVO liên quan đến việc thực hiện hợp đồng, đặc biệt nếu đào tạo có thu phí, hoặc thực hiện các biện pháp tiền hợp đồng.

Nếu đào tạo là biện pháp để thực hiện quan hệ lao động hoặc thực hiện nghĩa vụ pháp lý, ví dụ như thực hiện hướng dẫn bắt buộc, chúng tôi tham chiếu đến Điều 6 (1) lit. c DSGVO về việc thực hiện nghĩa vụ pháp lý hoặc Điều 26 (1) BDSG.

Nguyên tắc chung, chúng tôi xóa dữ liệu của bạn khi mục đích lưu trữ không còn tồn tại. Tuy nhiên, việc lưu trữ vượt quá thời hạn này có thể phát sinh từ các luật, quy định hoặc quy định khác của Liên minh Châu Âu hoặc quốc gia mà chúng tôi phải tuân thủ với tư cách là bên chịu trách nhiệm. Dữ liệu như vậy chỉ được xóa khi các thời hạn lưu trữ tương ứng từ các nguồn pháp lý nêu trên kết thúc.

III. Thông tin về các hoạt động xử lý dữ liệu của chúng tôi

Truy cập nền tảng học tập của chúng tôi

Mỗi khi bạn truy cập nền tảng học tập của chúng tôi, chúng tôi tự động thu thập thông tin và dữ liệu từ hệ thống máy tính hoặc thiết bị di động của bạn. Trong số đó, chúng tôi nhận được các dữ liệu sau, được gọi là tệp nhật ký:

• Thông tin về loại trình duyệt và phiên bản được sử dụng
• Hệ điều hành được sử dụng
• Nhà cung cấp dịch vụ internet của bạn
• Địa chỉ IP của bạn
• Thời gian và ngày truy cập
• Các trang web mà bạn truy cập nền tảng học tập của chúng tôi
• Các trang web được truy cập từ hệ thống của bạn thông qua nền tảng học tập của chúng tôi

Dữ liệu thu thập được lưu trữ trong các tệp nhật ký. Chúng tôi không lưu trữ dữ liệu này cùng với bất kỳ dữ liệu cá nhân nào khác của bạn.

Việc xử lý dữ liệu này dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6 (1) lit. f DSGVO để có thể điều chỉnh nền tảng học tập của chúng tôi cho phù hợp với máy tính hoặc thiết bị di động của bạn. Ngoài ra, điều này đảm bảo tính năng của nền tảng học tập của chúng tôi và đóng góp quan trọng vào an ninh của hệ thống CNTT.

Các tệp nhật ký được lưu trữ thường được xóa sau bảy ngày. Chỉ trong trường hợp cần lưu trữ lâu hơn, địa chỉ IP sẽ được ẩn danh hóa, do đó không thể xác định được bạn.

Bạn có quyền phản đối việc xử lý dữ liệu. Tuy nhiên, vì dữ liệu này là cần thiết để cung cấp nền tảng học tập của chúng tôi, bạn sẽ không thể tiếp tục sử dụng nó sau đó.

Đăng ký và sử dụng nền tảng học tập của chúng tôi

Để đăng ký và sử dụng nền tảng học tập của chúng tôi cũng như để gửi email thông tin, các dữ liệu cá nhân sau đây sẽ được thu thập từ bạn:

• Họ
• Họ
• Họ
• Mật khẩu do bạn tự chọn
• Địa chỉ email
• Ngôn ngữ ưa thích của bạn
• và, trong trường hợp nhân viên, thông tin cho phép họ được phân công vào các công ty và bộ phận
• đối với các thành viên bên ngoài, thêm địa chỉ công ty
• Tổng quan về các khóa học đã được phân công và hoàn thành
• Các đóng góp của bạn trên diễn đàn và chat

Trong trường hợp nhân viên, việc xử lý dựa trên sự đồng ý của bạn theo Điều 26 (2) BDSG hoặc Điều 26 (1) BDSG nếu cần thiết để thực hiện quan hệ lao động, ví dụ: trình độ chuyên môn, hoặc để tuân thủ nghĩa vụ pháp lý, ví dụ: thực hiện đào tạo bắt buộc.

Trong trường hợp người tham gia bên ngoài, dữ liệu cá nhân được xử lý dựa trên sự đồng ý theo Điều 6 (1) a DSGVO hoặc Điều 6 (1) b DSGVO liên quan đến việc thực hiện hợp đồng, đặc biệt là nếu liên quan đến các khóa đào tạo có thu phí hoặc việc thực hiện các biện pháp tiền hợp đồng.

Chỉ bằng cách cung cấp dữ liệu cá nhân của bạn, bạn mới có thể đăng ký trên nền tảng học tập của chúng tôi và sau đó sử dụng nó. Để gửi cho bạn thông tin đăng nhập và, nếu cần thiết, nhắc nhở bạn về các đơn vị học tập chưa hoàn thành, việc cung cấp địa chỉ email của bạn là cần thiết.

Dữ liệu cá nhân được thu thập từ bạn trong quá trình đăng ký và sử dụng sẽ được lưu trữ cho đến khi tài khoản của bạn bị xóa. Tương tự, dữ liệu hồ sơ người dùng sẽ bị xóa ngay khi khóa học được gỡ bỏ khỏi nền tảng học tập.

Nếu việc xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có thể xóa tài khoản của mình bất cứ lúc nào bằng cách nhấp vào trường tương ứng trên nền tảng học tập hoặc thông báo trực tiếp cho người chịu trách nhiệm.

Khi thực hiện quyền hủy bỏ, quyền của bên hủy bỏ phải được cân nhắc so với lợi ích hợp pháp của bên chịu trách nhiệm.

IV. Chuyển giao và tiết lộ dữ liệu cá nhân

Chúng tôi chia sẻ dữ liệu của bạn với nhân viên trong nhóm công ty tham gia vào việc triển khai và vận hành nền tảng học tập với tư cách là quản trị viên hoặc giảng viên. Nhà cung cấp nền tảng học tập là công ty lern.link GmbH, Kirchstraße 4, 82211 Herrsching, với công ty này chúng tôi đã ký kết thỏa thuận về xử lý dữ liệu theo ủy quyền. Lernlink, mặt khác, sử dụng các nhà cung cấp dịch vụ xử lý dữ liệu được ủy quyền để hỗ trợ hoạt động của nền tảng học tập. Đây là các công ty thuộc tập đoàn công ty liên kết hoặc các bên thứ ba mà chúng tôi đã ký kết các hợp đồng tương ứng, cả trong và ngoài Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu (EEA). Chúng tôi cũng có thể tiết lộ dữ liệu của bạn cho các cơ quan chức năng như cảnh sát hoặc cơ quan thuế nếu điều này được yêu cầu bởi pháp luật hiện hành.

Trong khuôn khổ quy định của Quy định chung về bảo vệ dữ liệu của EU (GDPR), chúng tôi chuyển dữ liệu cá nhân trong các trường hợp sau:

Nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân của bạn theo hướng dẫn của chúng tôi và hoạt động như các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi. Họ hỗ trợ chúng tôi trong việc thiết lập hoặc quản lý nền tảng học tập, đảm bảo tính năng hoạt động và tuân thủ các yêu cầu bảo vệ dữ liệu. Họ cũng cung cấp các dịch vụ bao gồm một số chức năng của dịch vụ của chúng tôi (ví dụ: gửi email), dịch vụ lưu trữ, hỗ trợ dịch vụ khách hàng, và các dịch vụ liên quan đến theo dõi và phản hồi các sự cố bảo mật, khắc phục sự cố và giải quyết vấn đề trong dịch vụ hoặc trên trang web nhằm phân tích lưu lượng truy cập trang web.

Yêu cầu từ các cơ quan chính phủ

Chúng tôi chia sẻ dữ liệu với các cơ quan chính phủ khi được yêu cầu theo luật. Điều này áp dụng, ví dụ, khi có lệnh triệu tập hình sự hợp lệ, chúng tôi phải tuân thủ bất kỳ quy trình pháp lý nào khác, hoặc nhận được yêu cầu bằng văn bản từ cơ quan chính phủ.

V. Thông tin về bảo vệ dữ liệu của bạn và quyền của bạn

Quyền của bạn với tư cách là chủ thể dữ liệu

Quyền được thông tin (Điều 15 DSGVO)

Bạn có quyền được thông báo liệu chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và dữ liệu nào được xử lý. Theo DSGVO, chúng tôi sẽ cung cấp cho bạn tóm tắt về dữ liệu cá nhân theo yêu cầu. Chúng tôi có thời hạn 30 ngày để trả lời yêu cầu thông tin của bạn theo DSGVO.

Quyền sửa đổi (Điều 16 DSGVO)

Nếu bạn thông báo cho chúng tôi rằng dữ liệu cá nhân của bạn mà chúng tôi đang xử lý là không chính xác hoặc không đầy đủ, chúng tôi sẽ điều chỉnh ngay lập tức sau khi xác minh chính xác.

Quyền xóa dữ liệu (Điều 17 DSGVO)

Chúng tôi sẽ xóa dữ liệu cá nhân ngay lập tức theo yêu cầu, trừ khi có lý do nào đó được nêu tại Điều 17 DSGVO cản trở việc này. Việc xóa dữ liệu chỉ có thể được thực hiện cho tương lai.

Quyền hạn chế xử lý (Điều 18 DSGVO)

Nếu quý vị mong muốn, chúng tôi sẽ hạn chế việc xử lý dữ liệu của quý vị, miễn là một trong các điều kiện được quy định trong DSGVO áp dụng.

Quyền được thông báo (Điều 19 DSGVO)

Chúng tôi sẽ thông báo cho các bên nhận dữ liệu (ví dụ: các nhà xử lý dữ liệu được ủy quyền) về dữ liệu cá nhân đã nhận nếu chúng tôi nhận được yêu cầu sửa đổi, hạn chế hoặc xóa dữ liệu cá nhân của bạn.

Quyền chuyển giao dữ liệu (Điều 20 DSGVO)

Theo yêu cầu, chúng tôi sẽ cung cấp dữ liệu của bạn dưới dạng định dạng thông dụng, có thể đọc được bằng máy và chuyển dữ liệu cá nhân của bạn sang một nhà điều hành dữ liệu khác theo yêu cầu.

Quyền phản đối (Điều 21 DSGVO)

Bạn có thể phản đối việc xử lý dữ liệu cá nhân liên quan đến bạn bất cứ lúc nào, miễn là việc xử lý dựa trên Điều 6 (1) lit. f DSGVO.

Rút lại sự đồng ý

Nguyên tắc chung, bạn chỉ có thể thu hồi việc xử lý dữ liệu cá nhân của mình nếu trước đó bạn đã đồng ý theo Điều 6 (1) lit. a DSGVO. Việc thu hồi chỉ áp dụng cho tương lai.

Quyền khiếu nại với cơ quan giám sát

Nếu bạn kết luận rằng việc xử lý dữ liệu cá nhân liên quan đến bạn không tuân thủ DSGVO, bạn có quyền khiếu nại với cơ quan giám sát có thẩm quyền. Bạn cũng có thể liên hệ trước với nhân viên bảo vệ dữ liệu của chúng tôi, người sẽ sẵn lòng hỗ trợ làm rõ các thắc mắc của bạn. Cơ quan giám sát có thẩm quyền về các vấn đề bảo vệ dữ liệu là Ủy viên Nhà nước về Bảo vệ Dữ liệu và Tự do Thông tin NRW, Düsseldorf.

Quyết định tự động và phân loại

Chúng tôi không thực hiện quyết định tự động trong các trường hợp cá nhân bao gồm phân loại theo Điều 22 DSGVO.

Chuyển giao dữ liệu quốc tế

Nguyên tắc chung là các bên nhận dữ liệu cá nhân phải có trụ sở tại Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA). Việc chuyển giao dữ liệu sang các quốc gia thứ ba chỉ được phép nếu có quyết định về tính tương thích của Ủy ban Châu Âu, sử dụng các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt, hoặc có các quy tắc hành vi hoặc quy tắc doanh nghiệp được phê duyệt. Ủy ban Châu Âu đã ban hành quyết định về tính tương thích cho việc chuyển giao dữ liệu sang Vương quốc Anh vào ngày 28 tháng 6 năm 2021. Trong trường hợp không có quyết định về tính tương thích hoặc các biện pháp bảo vệ thích hợp cho việc chuyển dữ liệu sang Hoa Kỳ, không thể loại trừ khả năng các cơ quan chức năng của quốc gia thứ ba (ví dụ: thông qua quyền thu thập tình báo) có thể truy cập vào dữ liệu được chuyển để thu thập và đánh giá nó. Do đó, việc thực thi các quyền của chủ thể dữ liệu không thể được đảm bảo.

VI. Thông tin về cookie và plugin mạng xã hội

Nền tảng học tập của chúng tôi sử dụng cookie được lưu trữ tạm thời trên thiết bị của bạn.

Các cookie được đặt ở đây chỉ mang tính chất thiết yếu và do đó có thể được sử dụng mà không cần sự đồng ý của bạn, theo Điều 6 (1) lit. f DSGVO. Tuy nhiên, bạn có quyền phản đối. Tuy nhiên, nếu bạn phản đối việc sử dụng cookie thiết yếu, bạn phải chấp nhận rằng tính năng của nền tảng học tập của chúng tôi sẽ không còn được đảm bảo.

Không, các cookie không cần thiết hoặc plugin mạng xã hội không được sử dụng trên nền tảng học tập của chúng tôi.

Nếu các video từ các nền tảng tương ứng như YouTube hoặc VIMEO được nhúng trên nền tảng học tập của chúng tôi, chúng tôi đã thực hiện các biện pháp kỹ thuật trên nền tảng học tập của mình để ngăn chặn việc đặt cookie từ các nhà cung cấp bên thứ ba càng nhiều càng tốt. Tuy nhiên, để đảm bảo điều này hoàn toàn, bạn nên vô hiệu hóa chức năng "cookie bên thứ ba" trong cài đặt trình duyệt của mình. Chỉ khi đó, bạn mới có thể chắc chắn rằng không có dữ liệu nào được gửi từ EU hoặc Khu vực Kinh tế Châu Âu.

VII. Điều khoản sử dụng/bảo vệ bản quyền

Tất cả các tài liệu được cung cấp trên nền tảng học tập bởi người chịu trách nhiệm hoặc người dùng chỉ được sử dụng cho mục đích cá nhân của các thành viên, đồng nghiệp hoặc nhân viên khác. Đặc biệt, do dữ liệu cá nhân cũng được sử dụng trong phạm vi nền tảng học tập hoặc vì lý do bản quyền, việc dịch, in lại hoặc sao chép các tài liệu của thành viên bị cấm. Chỉ người chịu trách nhiệm mới có thể cấp phép cho việc này.