GDPR và Bảo vệ Dữ liệu

Последнее обновление: 03.05.2025

1. Giới thiệu

Wawafot tôn trọng quyền riêng tư của bạn và cam kết tuân thủ tất cả các yêu cầu của Quy định Bảo vệ Dữ liệu Chung (GDPR). Tài liệu này giải thích cách chúng tôi xử lý dữ liệu cá nhân của bạn theo GDPR.

2. Ai là người kiểm soát dữ liệu

Người kiểm soát dữ liệu cho thông tin thu thập qua trang web này là Nhiếp ảnh gia (một cá nhân thường trú tại Ba Lan), chủ sở hữu trang web wawafot.com.

3. Dữ liệu Cá nhân Nào Chúng tôi Thu thập

Tùy thuộc vào tương tác của bạn với trang web của chúng tôi, chúng tôi có thể thu thập các dữ liệu cá nhân sau:

  • Thông tin nhận dạng (tên, họ)
  • Thông tin liên hệ (email, số điện thoại)
  • Dữ liệu kỹ thuật (địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành)
  • Ảnh và hình ảnh được tạo ra trong quá trình cung cấp dịch vụ

4. Cơ sở Pháp lý cho Xử lý Dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau theo GDPR:

  • Sự đồng ý (Điều 6(1)(a) GDPR): Khi bạn đưa ra sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân của bạn cho một hoặc nhiều mục đích cụ thể.
  • Thực hiện Hợp đồng (Điều 6(1)(b) GDPR): Khi việc xử lý là cần thiết để thực hiện hợp đồng mà bạn là một bên, hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng.
  • Lợi ích Hợp pháp (Điều 6(1)(f) GDPR): Khi việc xử lý là cần thiết cho các mục đích của lợi ích hợp pháp được theo đuổi bởi chúng tôi hoặc bởi một bên thứ ba, trừ khi lợi ích đó bị vượt qua bởi lợi ích hoặc quyền và tự do cơ bản của bạn.

5. Mục đích Xử lý Dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

  • Cung cấp dịch vụ chụp ảnh theo yêu cầu của bạn
  • Trả lời các thắc mắc và câu hỏi của bạn
  • Cải thiện trang web và dịch vụ của chúng tôi
  • Tuân thủ các nghĩa vụ pháp lý
  • Tiếp thị (chỉ với sự đồng ý của bạn)

6. Người nhận Dữ liệu Cá nhân

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các danh mục người nhận sau:

  • Các nhà cung cấp dịch vụ lưu trữ đảm bảo hoạt động của trang web chúng tôi
  • Fundacja Rozwoju Przedsiębiorczości "Twój StartUp" để lập hóa đơn và thanh toán
  • Dịch vụ phân tích (ví dụ: Google Analytics)
  • Cơ quan chính phủ khi được pháp luật yêu cầu

7. Chuyển giao Dữ liệu Quốc tế

Các dịch vụ đặt bên ngoài Khu vực Kinh tế Châu Âu (EEA) có thể được sử dụng để đảm bảo hoạt động của trang web và phân tích. Chúng tôi đảm bảo rằng bất kỳ việc chuyển giao dữ liệu nào ra ngoài EEA được thực hiện với các biện pháp bảo vệ thích hợp, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt.

8. Thời gian Lưu giữ Dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích mà chúng được thu thập hoặc để tuân thủ các yêu cầu pháp lý. Thời gian lưu giữ cụ thể phụ thuộc vào loại dữ liệu và mục đích xử lý:

  • Dữ liệu cho việc thực hiện hợp đồng: trong thời gian của hợp đồng và theo yêu cầu của luật kế toán (thường là 6 năm)
  • Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng ý
  • Ảnh và hình ảnh: theo điều khoản hợp đồng và luật bản quyền

9. Quyền của Bạn theo GDPR

Theo GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

  • Quyền Truy cập (Điều 15 GDPR): Quyền được xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không và truy cập vào dữ liệu đó.
  • Quyền Chỉnh sửa (Điều 16 GDPR): Quyền chỉnh sửa dữ liệu cá nhân không chính xác và bổ sung dữ liệu không đầy đủ.
  • Quyền Xóa (Điều 17 GDPR): Quyền yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
  • Quyền Hạn chế Xử lý (Điều 18 GDPR): Quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của bạn.
  • Quyền Chuyển giao Dữ liệu (Điều 20 GDPR): Quyền nhận dữ liệu bạn đã cung cấp dưới định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy.
  • Quyền Phản đối (Điều 21 GDPR): Quyền phản đối việc xử lý dữ liệu cá nhân của bạn.
  • Quyền Rút lại Sự đồng ý (Điều 7(3) GDPR): Quyền rút lại sự đồng ý của bạn bất cứ lúc nào.

10. Cách Thực hiện Quyền của Bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua biểu mẫu phản hồi trên trang web của chúng tôi. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng một tháng kể từ khi nhận được.

11. Quyền Gửi Khiếu nại

Nếu bạn tin rằng việc xử lý dữ liệu cá nhân của bạn vi phạm GDPR, bạn có quyền gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu tại quốc gia của bạn hoặc tại quốc gia nơi xảy ra vi phạm bị cáo buộc.

12. Thay đổi trong Chính sách GDPR

Chúng tôi có thể cập nhật chính sách GDPR này theo thời gian. Bất kỳ thay đổi nào sẽ được công bố trên trang này với ngày cập nhật của lần thay đổi gần nhất.

13. Thông tin Liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến chính sách GDPR này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua biểu mẫu phản hồi trên trang web của chúng tôi.