Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân là Arteon, có trụ sở tại xã Czernichów, Zagacie, ul. Jaśminowa 36, 32-070, Ba Lan.

Mã số thuế (NIP): 9442284430, REGON: 528888241

Liên hệ: kontakt@arteonagency.pl, điện thoại: +48 516 466 255.

2. Phạm vi dữ liệu thu thập

• dữ liệu gửi qua biểu mẫu liên hệ (họ, tên, email, nội dung tin nhắn),
• dữ liệu kỹ thuật được thu thập tự động (địa chỉ IP, thông tin thiết bị, cookie),
• dữ liệu phân tích từ Google Analytics 4, Ahrefs Web Analytics, Vercel Analytics và Vercel Speed Insights,
• dữ liệu phân tích từ Metricool (thống kê lượt truy cập, nguồn lưu lượng),
• dữ liệu được Google AdSense thu thập nhằm mục đích hiển thị quảng cáo (mã định danh quảng cáo, cookie quảng cáo, dữ liệu tương tác quảng cáo),
• nhật ký máy chủ và sự kiện bảo mật (ví dụ: dấu thời gian, địa chỉ IP, tiêu đề yêu cầu).

3. Mục đích và cơ sở pháp lý của việc xử lý

1. Liên hệ khách hàng – trả lời các câu hỏi từ biểu mẫu liên hệ (Điều 6(1)(b) và (f) GDPR).
2. Tiếp thị và phân tích – thống kê trang web, tối ưu hóa nội dung (Điều 6(1)(f) GDPR).
3. Cung cấp dịch vụ – chuẩn bị báo giá, hợp đồng, hóa đơn (Điều 6(1)(b) GDPR).
4. Nghĩa vụ pháp lý – ví dụ: lưu giữ tài liệu kế toán (Điều 6(1)(c) GDPR).
5. Bảo mật và khiếu nại – duy trì nhật ký, ngăn chặn lạm dụng, thiết lập/theo đuổi/bảo vệ khiếu nại (Điều 6(1)(f) GDPR).
6. Hiển thị quảng cáo – hiển thị quảng cáo dựa trên sở thích qua Google AdSense (Điều 6(1)(a) GDPR – sự đồng ý của người dùng thông qua banner cookie).

4. Cookie

Trang web sử dụng cookie cho các mục đích sau:

• đảm bảo chức năng hoạt động đúng của trang web,
• phân tích lưu lượng truy cập (Google Analytics 4, Ahrefs Web Analytics, Vercel Analytics, Metricool),
• mục đích tiếp thị,
• hiển thị quảng cáo dựa trên sở thích (Google AdSense / DoubleClick).

Google AdSense có thể sử dụng cookie DoubleClick để phân phối quảng cáo dựa trên các lần truy cập trước đó của người dùng vào trang web của chúng tôi hoặc các trang web khác. Các nhà cung cấp bên thứ ba (bao gồm Google) sử dụng các cookie này để phân phối quảng cáo dựa trên lịch sử duyệt web.

Bạn có thể từ chối quảng cáo cá nhân hóa tại Cài đặt Google Ads hoặc tại aboutads.info.

Trang web sử dụng Google Consent Mode v2. Điều này có nghĩa là các tập lệnh phân tích và quảng cáo của Google không thu thập dữ liệu cho đến khi người dùng đồng ý qua banner cookie.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Việc hạn chế cookie có thể ảnh hưởng đến một số tính năng của trang web.

5. Người nhận dữ liệu

Dữ liệu có thể được chia sẻ với các đơn vị hỗ trợ chúng tôi cung cấp dịch vụ, chẳng hạn như:

• nhà cung cấp hosting/ứng dụng (ví dụ: Vercel),
• nhà cung cấp công cụ phân tích (Google Ireland Ltd., Ahrefs Pte. Ltd., Vercel Inc., Metricool S.L.),
• nhà cung cấp dịch vụ quảng cáo (Google Ireland Ltd. – Google AdSense),
• văn phòng kế toán, đơn vị xử lý thanh toán hoặc cố vấn pháp lý – nếu cần thiết.

Tất cả người nhận xử lý dữ liệu tuân thủ GDPR dựa trên các thỏa thuận phù hợp.

6. Thỏa thuận xử lý dữ liệu (DPA)

Theo yêu cầu, chúng tôi ký kết thỏa thuận xử lý dữ liệu (DPA) khi chúng tôi xử lý dữ liệu thay mặt cho khách hàng (ví dụ: trong khuôn khổ bảo trì trang web, cấu hình công cụ hoặc hệ thống).

7. Chuyển dữ liệu ra ngoài EEA

Google và Vercel có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu. Các biện pháp bảo vệ pháp lý phù hợp được áp dụng (bao gồm Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt) và, khi có thể, các biện pháp kỹ thuật (giả danh hóa, tối thiểu hóa).

8. Thời gian lưu giữ dữ liệu

• Dữ liệu biểu mẫu liên hệ – tối đa 12 tháng sau khi kết thúc trao đổi.
• Dữ liệu khách hàng – trong thời gian theo quy định pháp luật (tài liệu kế toán).
• Dữ liệu phân tích – theo chính sách Google Analytics (ví dụ: 26 tháng).
• Nhật ký – trong thời gian cần thiết cho bảo mật và trách nhiệm giải trình (thường tối đa 12 tháng, trừ khi quy định pháp luật khác).

9. Quyền của bạn

Bạn có quyền:

• truy cập dữ liệu và nhận bản sao,
• chỉnh sửa dữ liệu,
• xóa dữ liệu,
• hạn chế xử lý,
• chuyển đổi dữ liệu,
• phản đối việc xử lý (bao gồm tiếp thị),
• nộp đơn khiếu nại tới cơ quan giám sát có thẩm quyền (tại Ba Lan: Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân, UODO).

10. Cung cấp dữ liệu tự nguyện

Việc cung cấp dữ liệu cá nhân là tự nguyện, nhưng cần thiết để liên hệ hoặc cung cấp dịch vụ.

11. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc phá hủy.

12. Thay đổi chính sách

Chính sách bảo mật này có thể được cập nhật để phản ánh các thay đổi trong pháp luật hoặc công nghệ. Phiên bản hiện tại luôn có sẵn trên trang này.