Bảo mật và bảo vệ dữ liệu tại ControlCMS

1. Phạm vi và vai trò Thỏa thuận Xử lý Dữ liệu này là một phần của Điều khoản Dịch vụ giữa bạn và ControlCMS và áp dụng bất cứ khi nào dữ liệu cá nhân được xử lý thay mặt bạn thông qua dịch vụ. Đối với dữ liệu cá nhân của khách hàng, nhân viên và những người khác mà bạn đưa vào dịch vụ, bạn là người kiểm soát và ControlCMS là người xử lý, theo nghĩa của Quy định Bảo vệ Dữ liệu Chung của EU (GDPR), đặc biệt là Điều 28. 2. Đối tượng, thời gian và mục đích Đối tượng là việc lưu trữ và xử lý dữ liệu cá nhân cần thiết để cung cấp dịch vụ cho bạn, chẳng hạn như lưu trữ hồ sơ, hiển thị chúng trong bảng điều khiển của bạn và trên cửa hàng của bạn, gửi các tin nhắn mà bạn kích hoạt, và xử lý đơn hàng, đặt chỗ và thanh toán. Việc xử lý kéo dài trong suốt thời gian bạn sử dụng dịch vụ và cho đến khi dữ liệu được xóa như mô tả dưới đây. 3. Đối tượng dữ liệu và các loại dữ liệu cá nhân Đối tượng dữ liệu có thể bao gồm khách hàng và khách hàng tiềm năng của bạn, người truy cập vào trang web hoặc cửa hàng của bạn, các thành viên trong đội ngũ của bạn và các nhà cung cấp của bạn. Dữ liệu cá nhân có thể bao gồm tên, thông tin liên lạc (như địa chỉ email, số điện thoại và địa chỉ bưu điện), dữ liệu tài khoản và đăng nhập, hồ sơ đơn hàng, đặt chỗ và thanh toán (số thẻ đầy đủ được xử lý bởi các nhà cung cấp thanh toán, không được lưu trữ trong dịch vụ), tin nhắn, ghi chú bạn ghi lại, tài liệu danh tính hoặc giấy phép nơi loại hình kinh doanh của bạn yêu cầu, và dữ liệu kỹ thuật như địa chỉ IP. Bạn chỉ nên đưa các loại dữ liệu cá nhân đặc biệt vào dịch vụ khi điều này là cần thiết và hợp pháp cho doanh nghiệp của bạn. 4. Xử lý theo hướng dẫn tài liệu Dữ liệu cá nhân chỉ được xử lý theo hướng dẫn tài liệu của bạn. Hướng dẫn của bạn được đưa ra bởi các thỏa thuận này và bởi cách bạn cấu hình và sử dụng dịch vụ. Việc xử lý cho các mục đích khác chỉ diễn ra khi được yêu cầu bởi luật EU hoặc luật của quốc gia thành viên, trong trường hợp đó bạn sẽ được thông báo trước trừ khi luật đó cấm điều đó. Nếu một hướng dẫn có vẻ vi phạm luật bảo vệ dữ liệu, bạn sẽ được thông báo. 5. Bảo mật Quyền truy cập vào dữ liệu cá nhân của bạn được giới hạn cho nhân viên của ControlCMS cần thiết để cung cấp, duy trì và hỗ trợ dịch vụ. Tất cả những người như vậy đều bị ràng buộc bởi nghĩa vụ bảo mật. 6. Biện pháp bảo mật Các biện pháp kỹ thuật và tổ chức thích hợp được áp dụng để bảo vệ dữ liệu cá nhân, xem xét đến công nghệ tiên tiến và các rủi ro liên quan. Những biện pháp này bao gồm mã hóa trong quá trình truyền, tách biệt dữ liệu của từng khách hàng, kiểm soát truy cập dựa trên vai trò, bảo vệ các bí mật đã lưu trữ, che giấu các giá trị nhạy cảm trong nhật ký, theo dõi các hành động nhạy cảm, sao lưu thường xuyên và giám sát dịch vụ. Các biện pháp này được xem xét và cải thiện theo thời gian. 7. Nhà thầu phụ Bạn cho phép sử dụng các nhà thầu phụ trong các danh mục sau: nhà cung cấp lưu trữ và cơ sở hạ tầng (máy chủ, lưu trữ, mạng và bảo mật), dịch vụ gửi email và tin nhắn, và, khi bạn sử dụng các tính năng hỗ trợ AI, các nhà cung cấp mô hình AI xử lý nội dung bạn gửi đến những tính năng đó. Các dịch vụ thanh toán, giao hàng và các dịch vụ bên thứ ba khác mà bạn chọn kết nối hoạt động theo thỏa thuận riêng của bạn với họ. Mỗi nhà thầu phụ đều bị ràng buộc bởi các nghĩa vụ bảo vệ dữ liệu tương đương với những điều trong thỏa thuận này. Bạn sẽ được thông báo về bất kỳ sự bổ sung hoặc thay thế nào của một nhà thầu phụ và có thể phản đối trên cơ sở bảo vệ dữ liệu hợp lý; nếu không thể tìm ra giải pháp, bạn có thể chấm dứt dịch vụ bị ảnh hưởng. 8. Hỗ trợ yêu cầu của đối tượng dữ liệu Xem xét đến tính chất của việc xử lý, ControlCMS hỗ trợ bạn trong việc phản hồi các yêu cầu từ các cá nhân thực hiện quyền của họ, chẳng hạn như quyền truy cập, sửa đổi, xóa bỏ, hạn chế, chuyển nhượng và phản đối. Dịch vụ cho phép bạn xem, chỉnh sửa, xuất và xóa các hồ sơ bạn nắm giữ. Nếu một yêu cầu được nhận trực tiếp, nó sẽ được chuyển tiếp đến bạn mà không trả lời thay mặt bạn, trừ khi bạn chỉ định khác. 9. Vi phạm dữ liệu cá nhân Nếu phát hiện một vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu của bạn, bạn sẽ được thông báo mà không chậm trễ không cần thiết, với thông tin có sẵn tại thời điểm về bản chất, hậu quả có thể và các biện pháp đã thực hiện hoặc đề xuất. Bạn cũng sẽ nhận được sự hỗ trợ hợp lý với các thông báo của riêng bạn đến các cơ quan giám sát và các cá nhân bị ảnh hưởng, và với bất kỳ đánh giá tác động bảo vệ dữ liệu nào liên quan đến dịch vụ. 10. Xóa và trả lại dữ liệu Khi dịch vụ kết thúc, bạn có thể xuất dữ liệu của mình trong một khoảng thời gian hợp lý. Sau khoảng thời gian đó, dữ liệu cá nhân sẽ bị xóa, trừ khi luật EU hoặc luật của quốc gia thành viên yêu cầu giữ lại. Các bản sao trong các bản sao lưu sẽ bị xóa khi các bản sao lưu hết hạn theo chu kỳ bình thường của chúng và vẫn được bảo vệ cho đến lúc đó. 11. Kiểm toán và thông tin Khi có yêu cầu, bạn sẽ được cung cấp thông tin cần thiết hợp lý để chứng minh sự tuân thủ với thỏa thuận này. Các cuộc kiểm toán, bao gồm cả việc kiểm tra bởi bạn hoặc một kiểm toán viên độc lập do bạn chỉ định, được phép với thông báo trước hợp lý, trong giờ làm việc bình thường, tuân thủ bảo mật và theo cách không làm tổn hại đến sự an toàn của các khách hàng khác. Trừ khi được yêu cầu bởi một cơ quan giám sát hoặc sau một vi phạm dữ liệu cá nhân, các cuộc kiểm toán bị giới hạn một lần mỗi năm và được thực hiện với chi phí của bạn. 12. Chuyển giao quốc tế Khi dữ liệu cá nhân được chuyển đến một quốc gia ngoài Khu vực Kinh tế Châu Âu không được hưởng quyết định đầy đủ, việc chuyển giao được bảo vệ bởi các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu thông qua, cùng với bất kỳ biện pháp bổ sung nào cần thiết. 13. Trách nhiệm, ưu tiên và luật áp dụng Các giới hạn trách nhiệm trong Điều khoản Dịch vụ áp dụng cho thỏa thuận này, trong phạm vi được luật pháp cho phép. Trong trường hợp có mâu thuẫn giữa thỏa thuận này và Điều khoản Dịch vụ liên quan đến dữ liệu cá nhân, thỏa thuận này có hiệu lực. Thỏa thuận này được điều chỉnh bởi luật pháp Bỉ.