Chính Sách Bảo Mật

Chúng tôi rất vui khi bạn ghé thăm trang web của chúng tôi. Chúng tôi liên tục nỗ lực cải thiện nội dung và tính thân thiện với người dùng của nền tảng. Với tư cách là bộ phận kiểm soát theo ý nghĩa của luật bảo vệ dữ liệu, chúng tôi thông báo cho bạn dưới đây về việc xử lý dữ liệu cá nhân của bạn bởi chúng tôi.

Nói một cách đơn giản, dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến cá nhân bạn. Các định nghĩa pháp lý của thuật ngữ "dữ liệu cá nhân" và các thuật ngữ quan trọng khác có thể được tìm thấy trong Điều 4 của GDPR (Quy định chung về bảo vệ dữ liệu).

Bên kiểm soát dữ liệu theo ý nghĩa của GDPR là: art trash GmbH, Boschstr. 12, 82178 Puchheim bei München, Đức, email: info@art-trash.com. Thông tin chi tiết hơn có thể được tìm thấy trong Thông báo pháp lý (Imprint) của chúng tôi.

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau và dựa trên cơ sở pháp lý sau:

• Thực hiện các biện pháp tiền hợp đồng theo yêu cầu của bạn hoặc thực hiện hợp đồng (Điều 6 khoản 1 điểm b GDPR)
• Bảo vệ lợi ích hợp pháp của chúng tôi (Điều 6 khoản 1 điểm f GDPR)
• Sự đồng ý mà bạn đã cấp (Điều 6 khoản 1 điểm a GDPR)

Thông tin thêm về các mục đích xử lý riêng lẻ có thể được tìm thấy trong các phần tiếp theo của chính sách bảo mật này.

Chúng tôi chỉ chuyển dữ liệu cá nhân của bạn cho bên thứ ba nếu điều này cần thiết để hoàn thành các mục đích đã nêu và được pháp luật cho phép. Phạm vi dữ liệu được truyền được giới hạn ở mức tối thiểu cần thiết.

1. Sử dụng trang web để lấy thông tin
Khi bạn truy cập trang web của chúng tôi mà không chủ động truyền dữ liệu, máy chủ của chúng tôi sẽ tự động thu thập dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt, hệ điều hành, referrer, ngày và giờ, v.v.). Việc xử lý này dựa trên Điều 6 khoản 1 điểm f GDPR. Dữ liệu sẽ bị xóa sau tối đa 6 tháng.

2. Xử lý yêu cầu
Khi bạn liên hệ với chúng tôi (qua biểu mẫu liên hệ, email, v.v.), chúng tôi sẽ xử lý dữ liệu bạn cung cấp để trả lời yêu cầu của bạn dựa trên Điều 6 khoản 1 điểm f GDPR.

3. Thực hiện hợp đồng và tài khoản khách hàng
Đối với việc thực hiện hợp đồng, chúng tôi xử lý dữ liệu của bạn dựa trên Điều 6 khoản 1 điểm b GDPR. Dữ liệu được chuyển cho các nhà cung cấp dịch vụ cần thiết. Dữ liệu cũng được chuyển cho một nhà cung cấp dịch vụ ở Kazakhstan (Beissenova Nazgul Rymbaevna) để xử lý đơn hàng. Để đảm bảo mức độ bảo vệ dữ liệu đầy đủ, việc chuyển này dựa trên các Điều khoản Hợp đồng Tiêu chuẩn của EU (SCCs) theo Điều 46 GDPR.

4. Bản tin (Newsletter)
Khi bạn đăng ký nhận bản tin của chúng tôi, chúng tôi xử lý địa chỉ email của bạn dựa trên sự đồng ý rõ ràng của bạn (Điều 6 khoản 1 điểm a GDPR), được xác nhận qua quy trình xác nhận kép (double opt-in): bạn sẽ nhận được một email xác nhận, và việc đăng ký của bạn chỉ có hiệu lực sau khi bạn xác nhận. Chúng tôi ghi lại việc xác nhận để có thể chứng minh sự đồng ý của bạn (Điều 7 khoản 1 GDPR). Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết trong mỗi bản tin.

5. Cookies
Chúng tôi sử dụng các cookie cần thiết về mặt kỹ thuật (ví dụ: PHPSESSID, cookie ngôn ngữ WP) để đảm bảo chức năng của nền tảng. Việc này dựa trên Điều 6 khoản 1 điểm b GDPR và § 25 khoản 2 TTDSG.

6. Mạng xã hội
Chúng tôi duy trì sự hiện diện trên nhiều nền tảng mạng xã hội khác nhau. Nếu bạn tương tác với chúng tôi ở đó, chúng tôi chỉ xử lý dữ liệu mà bạn công khai.

7. Thực thi các quyền
Chúng tôi xử lý dữ liệu của bạn trong phạm vi cần thiết để khẳng định các quyền của mình hoặc bảo vệ chống lại các khiếu nại pháp lý (Điều 6 khoản 1 điểm f GDPR).

8. Theo dõi đối tác và Local Storage
Nếu bạn truy cập trang web của chúng tôi thông qua một liên kết đối tác (có thể nhận dạng bằng tham số "?ref="), chúng tôi sẽ lưu mã này trong Local Storage của trình duyệt của bạn. Điều này chỉ nhằm mục đích ghi nhận chính xác việc đặt chỗ của bạn cho đối tác đã giới thiệu. Mã này không chứa dữ liệu cá nhân. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi (Điều 6 khoản 1 điểm f GDPR). Bạn có thể xóa dữ liệu này bất cứ lúc nào bằng cách xóa bộ nhớ của trình duyệt.

9. Chuyển dữ liệu đặt chỗ cho các nhiếp ảnh gia độc lập
Khi bạn gửi yêu cầu đặt chỗ, chúng tôi sẽ truyền các dữ liệu cần thiết cho buổi chụp (tên, thông tin liên hệ, ngày tháng, gói, ghi chú buổi chụp) cho nhiếp ảnh gia độc lập mà bạn đã chọn. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR (thực hiện hợp đồng). Các nhiếp ảnh gia có thể ở ngoài Khu vực Kinh tế Châu Âu; trong trường hợp này, việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng mà bạn yêu cầu (Điều 49 khoản 1 điểm b GDPR). Mỗi nhiếp ảnh gia sẽ xử lý dữ liệu của bạn với tư cách là bộ phận kiểm soát độc lập chỉ nhằm mục đích chuẩn bị và thực hiện buổi chụp của bạn; theo các điều khoản nền tảng của chúng tôi, các nhiếp ảnh gia không được sử dụng dữ liệu của bạn để quảng cáo, không được tiết lộ cho bên thứ ba và phải xóa dữ liệu đó sau khi hoàn thành đơn hàng trừ khi có nghĩa vụ lưu giữ theo luật định.

10. Ghi nhận đối tác giới thiệu qua email
Nếu bạn được một đối tác giới thiệu đến chúng tôi và để lại địa chỉ email, chúng tôi sẽ lưu trữ sự liên kết giữa địa chỉ email của bạn và đối tác giới thiệu trong cơ sở dữ liệu của chúng tôi. Điều này phục vụ cho việc tính hoa hồng đối tác một cách chính xác và cấu thành lợi ích hợp pháp của chúng tôi (Điều 6 khoản 1 điểm f GDPR). Bạn có thể phản đối việc liên kết này bất cứ lúc nào có hiệu lực cho tương lai bằng cách liên hệ với chúng tôi.

11. Mã truy cập cho bản đồ địa điểm chụp ảnh
Nếu bạn yêu cầu mã truy cập miễn phí cho bản đồ địa điểm chụp ảnh của chúng tôi bằng cách cung cấp địa chỉ email, chúng tôi sẽ xử lý địa chỉ email của bạn để gửi mã cho bạn (Điều 6 khoản 1 điểm b GDPR). Chúng tôi sẽ chỉ sử dụng địa chỉ này cho các liên lạc tiếp thị (ví dụ: mẹo về địa điểm, ưu đãi theo mùa) nếu bạn đã đồng ý riêng (Điều 6 khoản 1 điểm a GDPR), và bạn có thể rút lại sự đồng ý này bất cứ lúc nào thông qua liên kết hủy đăng ký trong mỗi tin nhắn.

12. Cơ sở dữ liệu Casting
Nếu bạn tham gia cơ sở dữ liệu casting của chúng tôi, chúng tôi xử lý dữ liệu bạn cung cấp (tên, chi tiết liên hệ, thành phố, liên kết đến hồ sơ Instagram của bạn và thông tin về ngoại hình của bạn) dựa trên sự đồng ý rõ ràng của bạn (Điều 6 khoản 1 điểm a GDPR). Chúng tôi chỉ chia sẻ dữ liệu này với các nhiếp ảnh gia độc lập ở thành phố của bạn cho mục đích casting. Các nhiếp ảnh gia không được sử dụng nó cho bất kỳ mục đích nào khác. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách gửi email tới info@art-trash.com; hồ sơ của bạn sau đó sẽ bị xóa. Những nhiếp ảnh gia đã nhận được hồ sơ của bạn cũng sẽ được hướng dẫn xóa hồ sơ đó.

Dữ liệu cá nhân của bạn sẽ bị xóa ngay khi không còn cần thiết cho mục đích mà nó được thu thập, trừ khi thời hạn lưu giữ theo luật định (ví dụ: 6 hoặc 10 năm theo luật thương mại và thuế) yêu cầu lưu trữ lâu hơn.

Theo GDPR, bạn có các quyền sau:

• Quyền truy cập (Điều 15 GDPR)
• Quyền đính chính (Điều 16 GDPR)
• Quyền xóa bỏ ("quyền được lãng quên") (Điều 17 GDPR)
• Quyền hạn chế xử lý (Điều 18 GDPR)
• Quyền di chuyển dữ liệu (Điều 20 GDPR)
• Quyền rút lại sự đồng ý bất cứ lúc nào (Điều 7 khoản 3 GDPR)
• Quyền phản đối việc xử lý (Điều 21 GDPR)
• Quyền khiếu nại lên cơ quan giám sát (Điều 77 GDPR)

Việc cung cấp dữ liệu cá nhân của bạn là cần thiết để ký kết hợp đồng hoặc để xử lý yêu cầu của bạn. Không có dữ liệu này, chúng tôi không thể ký kết hợp đồng với bạn hoặc xử lý yêu cầu của bạn.