Chính sách xử lý dữ liệu cá nhân.
Cách dữ liệu cá nhân của bạn được thu thập, lưu trữ và bảo vệ.
Chọn một bài viết để đọc toàn văn.
Ngôn ngữ của tài liệu này
Phiên bản có giá trị ràng buộc của tài liệu này là bản gốc tiếng Séc, có sẵn dưới dạng PDF. Các phiên bản bằng ngôn ngữ khác chỉ nhằm mục đích cung cấp thông tin; trong trường hợp có bất kỳ sai khác nào, bản gốc tiếng Séc sẽ được ưu tiên áp dụng.
Chính sách xử lý dữ liệu cá nhân của TRONEXO a.s.
Chúng tôi trân trọng quyền riêng tư của bạn và việc bảo vệ dữ liệu cá nhân của bạn. Khi sử dụng các dịch vụ của công ty chúng tôi, bạn giao cho chúng tôi một số thông tin về bản thân mình. Trong tài liệu này, chúng tôi giải thích một cách dễ hiểu những dữ liệu cá nhân nào chúng tôi thu thập, chúng tôi sử dụng dữ liệu đó cho những mục đích nào và trên cơ sở pháp lý nào, chúng tôi lưu giữ dữ liệu trong bao lâu, ai có thể tiếp cận dữ liệu, bạn có những quyền gì liên quan đến việc xử lý và chúng tôi bảo đảm an toàn cho dữ liệu như thế nào. Bạn cũng sẽ được biết liệu tại công ty chúng tôi có diễn ra việc ra quyết định tự động hay không và chúng tôi tiến hành như thế nào trong trường hợp có thay đổi đối với Chính sách này.
Ai là Bên kiểm soát dữ liệu và cách bạn có thể liên hệ với chúng tôi
Bên kiểm soát dữ liệu cá nhân của bạn (tức là chủ thể xác định mục đích và phương tiện xử lý) là TRONEXO a.s., Mã số công ty: 108 52 051, có trụ sở đăng ký tại Jana Palacha 2944, 530 02 Pardubice. (Sau đây gọi là “Công ty”, “chúng tôi” hoặc “Bên kiểm soát”.)
Đối với mọi câu hỏi, yêu cầu hoặc việc thực hiện các quyền liên quan đến dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi bằng văn bản theo địa chỉ trụ sở đăng ký của chúng tôi hoặc qua email [email protected]. Chúng tôi sẵn lòng cung cấp cho bạn những thông tin cần thiết và đáp ứng các yêu cầu của bạn ở mức độ cao nhất có thể.
Các dịch vụ của chúng tôi chỉ dành riêng cho những người trên 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dưới bất kỳ hình thức nào khác dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Nếu phát hiện một người dưới 18 tuổi đã cung cấp dữ liệu của mình cho chúng tôi, chúng tôi sẽ xóa các dữ liệu đó không chậm trễ quá mức.
Chúng tôi xử lý những dữ liệu cá nhân nào
Chúng tôi chỉ xử lý những dữ liệu cá nhân mà chúng tôi cần để cung cấp các dịch vụ của mình hoặc để thực hiện các nghĩa vụ theo luật định. Cụ thể, các dữ liệu này bao gồm:
Dữ liệu do chính bạn cung cấp cho chúng tôi
Khi đăng ký và sử dụng website của chúng tôi, bạn nhập thông tin vào tài khoản người dùng của mình, hoặc đặt mua dịch vụ (Challenge, Learn from the best và các dịch vụ khác) hoặc tham gia các chương trình của chúng tôi (World Trading Championship và các chương trình khác). Thông thường, chúng tôi xử lý dữ liệu nhận dạng và thông tin liên hệ của bạn, chẳng hạn như tên, họ, email, số điện thoại, địa chỉ và ngày sinh. Chúng tôi cũng lưu giữ thông tin đăng nhập (tên người dùng và mật khẩu) và, nếu bạn hoạt động với tư cách là chủ thể kinh doanh, cả dữ liệu về doanh nghiệp của bạn (ví dụ: Mã số công ty, Mã số thuế). Đối với các dịch vụ có trả phí, chúng tôi cũng xử lý dữ liệu thanh toán (ví dụ: số tài khoản hoặc các thông tin thanh toán khác). Ngoài ra, chúng tôi cũng có thể ghi nhận các thông tin khác mà bạn cung cấp cho chúng tôi trong quá trình liên lạc – ví dụ: nội dung trao đổi với bộ phận hỗ trợ người dùng của chúng tôi hoặc dữ liệu từ các yêu cầu khiếu nại về dịch vụ hoặc các đơn phản ánh.
Dữ liệu chúng tôi thu thập tự động
Khi bạn sử dụng website và các dịch vụ của chúng tôi, các thông tin kỹ thuật và phân tích được ghi nhận một cách tự động. Ví dụ, đó là dữ liệu về thiết bị và kết nối của bạn – địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt được sử dụng hoặc nhà cung cấp dịch vụ internet. Chúng tôi cũng ghi nhận dữ liệu về cách bạn sử dụng website của chúng tôi – ví dụ: ngày và giờ bạn truy cập, thời gian bạn ở lại trên website, quốc gia mà từ đó bạn truy cập, và những trang hoặc tính năng nào bạn đã xem (lịch sử duyệt web). Tương tự, chúng tôi cũng thu thập thông tin về việc sử dụng các dịch vụ và chương trình của chúng tôi – ví dụ: thời điểm bạn đăng nhập hoặc đăng xuất, cách thiết lập tài khoản người dùng của bạn, giá trị vốn ảo của bạn, loại tiền tệ bạn đã thiết lập cho tài khoản của mình hoặc những chiến lược giao dịch nào bạn sử dụng trong phạm vi nền tảng, cùng các thông tin khác có liên quan. Chúng tôi chủ yếu thu thập các dữ liệu này thông qua cookie, nhật ký (log) và các công nghệ tương tự trong quá trình bạn tương tác với các dịch vụ của chúng tôi.
Dữ liệu từ bên thứ ba
Một số thông tin về bạn có thể đến với chúng tôi từ các chủ thể khác. Đó chủ yếu là dữ liệu từ các đơn vị vận hành nền tảng giao dịch mà bạn lựa chọn để thực hiện giao dịch mô phỏng trong khuôn khổ các dịch vụ của chúng tôi. Cụ thể, chúng tôi có thể nhận được dữ liệu về các giao dịch mô phỏng của bạn (ví dụ: loại công cụ tài chính bạn đã giao dịch, mức giá mà bạn đã thực hiện giao dịch đó, khối lượng của công cụ đó, thời điểm mở và đóng vị thế, số tiền đầu tư, khoản lãi hoặc lỗ đạt được, v.v.). Ngoài ra, nếu bạn quyết định liên kết tài khoản người dùng của mình tại chúng tôi với một tài khoản mạng xã hội, chúng tôi sẽ nhận được từ đơn vị vận hành mạng xã hội đó một số dữ liệu từ hồ sơ của bạn – ví dụ: tên người dùng, ảnh đại diện hoặc địa chỉ email gắn với mạng xã hội đó. Xin lưu ý rằng nếu các bên thứ ba này (ví dụ: nền tảng giao dịch hoặc mạng xã hội) xử lý dữ liệu của bạn cho mục đích riêng của họ, việc xử lý đó được thực hiện theo chính sách bảo vệ dữ liệu cá nhân của chính họ. Chúng tôi khuyến nghị bạn tìm hiểu các chính sách này trên website của các nhà cung cấp tương ứng.
Tất cả các thông tin nêu trên liên quan đến một người đã được xác định hoặc có thể xác định được (bạn với tư cách là người dùng) đều cấu thành dữ liệu cá nhân. Chúng tôi luôn chỉ xử lý các dữ liệu này trong phạm vi cần thiết và phù hợp với pháp luật hiện hành.
Chúng tôi xử lý dữ liệu vì mục đích gì và trên cơ sở pháp lý nào
Chúng tôi không bao giờ xử lý dữ liệu cá nhân của bạn mà không có lý do – chúng tôi luôn có một mục đích cụ thể (ý nghĩa) cho việc đó, liên quan đến việc cung cấp hoặc cải thiện các dịch vụ của chúng tôi hoặc đến việc thực hiện các nghĩa vụ của chúng tôi. Dưới đây là tổng quan về các mục đích mà chúng tôi sử dụng dữ liệu của bạn, cùng với cơ sở pháp lý chính cho phép chúng tôi thực hiện việc xử lý đó đối với từng mục đích.
Đăng ký và tạo tài khoản
Để bạn có thể sử dụng các dịch vụ của chúng tôi, chúng tôi cần đăng ký cho bạn và tạo cho bạn một tài khoản người dùng. Vì mục đích này, chúng tôi xử lý đặc biệt là dữ liệu nhận dạng và thông tin liên hệ của bạn cùng các thiết lập tài khoản mà bạn điền khi đăng ký. Việc xử lý là cần thiết để thực hiện hợp đồng, vì nếu không có các dữ liệu này, chúng tôi không thể tạo tài khoản cho bạn cũng như không thể cung cấp dịch vụ cho bạn. Do đó, cơ sở pháp lý là việc thực hiện các nghĩa vụ theo hợp đồng và sự đồng ý của bạn.
Cung cấp dịch vụ và thực hiện hợp đồng
Chúng tôi cũng sử dụng dữ liệu của bạn để bảo đảm hoạt động bình thường của các dịch vụ của chúng tôi cũng như mọi quyền và nghĩa vụ phát sinh từ quan hệ hợp đồng giữa chúng tôi và bạn với tư cách là người dùng. Điều này bao gồm, ví dụ, việc cung cấp quyền truy cập và vận hành nền tảng giao dịch của chúng tôi, cung cấp các công cụ và sự hỗ trợ cần thiết, cho phép thực hiện và đánh giá các giao dịch mô phỏng của bạn, v.v. Vì mục đích này, chúng tôi xử lý nhiều loại dữ liệu khác nhau, đặc biệt là thông tin nhận dạng và liên hệ của bạn, dữ liệu về việc sử dụng dịch vụ, dữ liệu thanh toán trong trường hợp áp dụng (đối với các dịch vụ có trả phí), dữ liệu về các giao dịch mô phỏng của bạn và, trong trường hợp áp dụng, cả dữ liệu từ mạng xã hội (nếu bạn đã liên kết tài khoản của mình). Một số hoạt động xử lý cụ thể sau khi kết thúc việc sử dụng tích cực các dịch vụ có thể được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi, ví dụ: việc lưu giữ các dữ liệu cần thiết trong một khoảng thời gian có hạn sau khi bạn ngừng sử dụng dịch vụ, nhằm mục đích bảo vệ các quyền của chúng tôi (giải quyết các tranh chấp, khiếu nại có thể phát sinh, v.v.). Cơ sở pháp lý là việc thực hiện các nghĩa vụ theo hợp đồng và sự đồng ý của bạn.
Gửi thông tin và truyền thông tiếp thị
Nếu bạn là người dùng của chúng tôi, đôi khi chúng tôi có thể gửi cho bạn email chứa thông điệp thương mại, ví dụ: tin tức về các dịch vụ của chúng tôi, các ưu đãi hoặc thông tin về các sự kiện mà chúng tôi tham gia. Chúng tôi chỉ gửi cho bạn những thông điệp như vậy với tần suất hợp lý và nội dung của chúng sẽ luôn liên quan đến các sản phẩm hoặc dịch vụ mà bạn đã sử dụng tại chúng tôi. Mỗi email thuộc loại này sẽ được ghi rõ là thông điệp thương mại và sẽ có một cách thức đơn giản để hủy đăng ký nhận tin (ví dụ: bằng cách nhấp vào liên kết hủy đăng ký). Ngoài ra, chúng tôi cũng có thể gửi cho bạn các thông điệp tiếp thị ở phạm vi rộng hơn nếu bạn đồng ý cho chúng tôi làm việc đó (ví dụ: bằng cách đánh dấu vào tùy chọn đăng ký nhận tin tức khi đăng ký). Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc duy trì liên lạc với người dùng và cung cấp cho họ thông tin về các dịch vụ liên quan (áp dụng đối với người dùng hiện tại trong phạm vi các dịch vụ tương tự) và sự đồng ý của bạn (áp dụng đối với việc gửi thông điệp tiếp thị vượt quá phạm vi này hoặc gửi cho những người không phải là người dùng). Tất nhiên, nếu bạn không còn muốn nhận thông tin từ chúng tôi, bạn có thể phản đối hoặc hủy đăng ký vào bất kỳ lúc nào và chúng tôi sẽ không gửi thêm bất kỳ thông điệp tiếp thị nào cho bạn nữa.
Hỗ trợ người dùng và liên lạc
Khi bạn liên hệ với bộ phận hỗ trợ người dùng của chúng tôi để đặt câu hỏi, đưa ra yêu cầu hoặc nêu vấn đề, chúng tôi sẽ sử dụng dữ liệu cá nhân của bạn để có thể giúp đỡ bạn. Chúng tôi xử lý dữ liệu nhận dạng và thông tin liên hệ (để có thể nhận diện bạn và trả lời bạn), nội dung trao đổi giữa hai bên và, trong trường hợp áp dụng, các dữ liệu khác phát sinh từ việc giải quyết yêu cầu của bạn. Điều tương tự cũng áp dụng đối với việc liên lạc qua mạng xã hội hoặc các kênh khác, nếu bạn liên hệ với chúng tôi theo những cách này. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc bảo đảm hỗ trợ người dùng có chất lượng, duy trì sự hài lòng của bạn và hỗ trợ việc sử dụng đầy đủ các dịch vụ của chúng tôi.
Cải thiện dịch vụ
Để không ngừng hoàn thiện các dịch vụ của mình, thử nghiệm các tính năng mới và nâng cao tính bảo mật cũng như sự thuận tiện cho người dùng, chúng tôi cũng phân tích dữ liệu về cách bạn sử dụng các dịch vụ của chúng tôi. Nhờ đó, chúng tôi có được phản hồi quý giá và cơ sở cho việc phát triển các chức năng mới hoặc cải thiện các chức năng hiện có. Đối với các phân tích nội bộ này, chúng tôi chủ yếu sử dụng dữ liệu kỹ thuật (như thông tin về thiết bị của bạn), dữ liệu về cách bạn sử dụng website và các dịch vụ của chúng tôi, và cả thông tin về các giao dịch mô phỏng của bạn. Các dữ liệu này thường được tổng hợp hoặc ẩn danh hóa nhằm bảo vệ quyền riêng tư của bạn ở mức cao nhất có thể. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc cải thiện và đổi mới dịch vụ cho người dùng của chúng tôi.
Phân tích và thống kê
Ngoài việc phát triển các cải tiến cụ thể, chúng tôi cũng thực hiện các phân tích tổng quát hơn về hành vi người dùng nhằm hiểu được website và các dịch vụ của chúng tôi được sử dụng như thế nào và người dùng của chúng tôi ưa chuộng điều gì. Vì mục đích này, chúng tôi có thể xử lý kết hợp nhiều loại dữ liệu khác nhau – từ dữ liệu nhận dạng cơ bản của bạn cho đến thông tin về các giao dịch trên tài khoản giao dịch demo hoặc, trong trường hợp áp dụng, dữ liệu thanh toán (nếu bạn sử dụng các dịch vụ có trả phí). Kết quả là các báo cáo thống kê giúp chúng tôi điều chỉnh những gì chúng tôi cung cấp và nội dung cho phù hợp với nhu cầu của người dùng. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc đánh giá hành vi của người dùng và điều chỉnh các dịch vụ cũng như hoạt động tiếp thị của chúng tôi cho phù hợp với nhu cầu của họ.
Thực hiện nghĩa vụ pháp lý
Chúng tôi cũng xử lý dữ liệu cá nhân của bạn khi việc đó là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi. Một số luật yêu cầu chúng tôi lưu giữ một số dữ liệu nhất định về người dùng hoặc giao dịch (ví dụ: các quy định về kế toán và thuế yêu cầu lưu giữ hóa đơn và dữ liệu thanh toán trong một thời hạn nhất định). Chúng tôi cũng có thể có nghĩa vụ cung cấp dữ liệu của bạn cho các cơ quan nhà nước hoặc cơ quan có thẩm quyền trên cơ sở quy định của pháp luật hoặc quyết định đã có hiệu lực pháp luật (ví dụ: trong khuôn khổ tố tụng hình sự, thanh tra thuế, v.v.). Trong những trường hợp này, chúng tôi chỉ xử lý những dữ liệu cần thiết để thực hiện nghĩa vụ đó và chỉ trong thời hạn mà pháp luật yêu cầu. Cơ sở pháp lý là việc tuân thủ nghĩa vụ pháp lý mà chúng tôi phải tuân theo.
Thời hạn lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian thực sự cần thiết xét theo các mục đích xử lý dữ liệu đó, hoặc trong thời hạn do pháp luật quy định. Sau đó, chúng tôi sẽ xóa dữ liệu một cách an toàn hoặc ẩn danh hóa dữ liệu. Thời hạn lưu giữ khác nhau tùy theo tính chất của dữ liệu và mục đích xử lý:
Thời hạn của quan hệ hợp đồng
Chúng tôi xử lý dữ liệu gắn với việc thực hiện hợp đồng và việc sử dụng các dịch vụ của chúng tôi trong suốt thời hạn của quan hệ hợp đồng. Sau khi hợp đồng chấm dứt, chúng tôi tiếp tục lưu giữ các dữ liệu cơ bản của bạn trong khoảng thời gian thực sự cần thiết, nhưng không quá 10 năm kể từ khi hợp đồng chấm dứt. Thời hạn này dựa trên thời hiệu đối với các yêu cầu pháp lý có thể phát sinh – việc lưu giữ một số thông tin trong một khoảng thời gian có hạn là lợi ích hợp pháp của chúng tôi để phục vụ việc giải quyết các tranh chấp, khiếu nại hoặc thủ tục tố tụng tại tòa án có thể phát sinh.
Thông điệp thương mại sau khi kết thúc dịch vụ
Nếu trước đây chúng tôi đã cung cấp dịch vụ cho bạn, chúng tôi có thể tiếp tục gửi thông điệp thương mại cho bạn trong một thời gian nhất định trên cơ sở lợi ích hợp pháp (xem phần trên). Chúng tôi lưu giữ và sử dụng các dữ liệu đó cho mục đích tiếp thị mà không cần sự đồng ý mới trong thời hạn không quá 5 năm kể từ khi kết thúc quan hệ hợp đồng gần nhất, hoặc cho đến khi bạn phản đối hoặc hủy đăng ký nhận tin, hay rút lại sự đồng ý nhận các thông điệp đó, tùy theo thời điểm nào đến trước. Trong trường hợp bạn hủy đăng ký, phản đối hoặc rút lại sự đồng ý, tất nhiên chúng tôi sẽ ngay lập tức xóa thông tin liên hệ của bạn dùng cho mục đích này.
Dữ liệu phục vụ cải thiện dịch vụ
Thông thường, chúng tôi chỉ lưu giữ trong một thời gian ngắn những thông tin mà chúng tôi xử lý cho mục đích cải thiện và thử nghiệm các dịch vụ của mình. Đó thường là dữ liệu được tổng hợp trong vài tháng gần nhất, nhưng không quá 12 tháng, để chúng tôi có thể rút ra những nhận định phù hợp từ đó. Thông thường chúng tôi cũng không cần đến các dữ liệu này lâu hơn, vì dữ liệu cũ hơn không còn giá trị thông tin cho mục đích cải thiện.
Thực hiện nghĩa vụ pháp lý
Những dữ liệu mà chúng tôi bắt buộc phải lưu giữ theo luật được chúng tôi lưu giữ trong thời hạn do các quy định liên quan đặt ra. Ví dụ, chúng tôi có nghĩa vụ lưu trữ các chứng từ kế toán và thuế có chứa dữ liệu cá nhân của bạn (hóa đơn, hồ sơ thanh toán) trong 10 năm kể từ ngày lập. Các thời hạn luật định tương tự cũng có thể áp dụng đối với các tài liệu khác. Sau khi hết thời hạn quy định, chúng tôi sẽ tiêu hủy dữ liệu một cách an toàn, trừ khi có căn cứ pháp lý khác cho việc tiếp tục xử lý.
Xử lý dựa trên sự đồng ý
Trường hợp một hoạt động xử lý nhất định được thực hiện chỉ dựa trên sự đồng ý của bạn (ví dụ: gửi thông điệp thương mại), hoạt động đó kéo dài trong thời hạn được nêu trong sự đồng ý đó hoặc cho đến khi bạn rút lại sự đồng ý. Sau khi sự đồng ý bị rút lại, chúng tôi sẽ xóa các dữ liệu liên quan không chậm trễ quá mức, trừ khi chúng tôi cần đến dữ liệu đó cho một mục đích (chính đáng) khác.
Bên nhận dữ liệu và việc chuyển dữ liệu sang nước thứ ba
Nhân viên và cộng tác viên của chúng tôi, những người cần dữ liệu cá nhân của bạn cho công việc của họ và có nghĩa vụ bảo mật, có quyền truy cập vào dữ liệu đó. Ngoài họ, chúng tôi cũng có thể tiết lộ hoặc chuyển dữ liệu của bạn cho bên thứ ba khi điều đó là cần thiết cho hoạt động của các dịch vụ của chúng tôi hoặc khi pháp luật yêu cầu. Tuy nhiên, chúng tôi luôn bảo đảm rằng các đối tác của chúng tôi cũng tôn trọng tiêu chuẩn cao về bảo vệ dữ liệu cá nhân. Cụ thể, bên nhận dữ liệu của bạn có thể là:
Đơn vị vận hành nền tảng
Để bạn có thể thực hiện giao dịch mô phỏng, chúng tôi chia sẻ những thông tin cần thiết với nhà cung cấp nền tảng giao dịch mà bạn giao dịch trên đó (ví dụ: dữ liệu cần thiết để tạo và quản lý tài khoản giao dịch demo của bạn). Sau đó, các nhà cung cấp này bảo đảm việc thực hiện về mặt kỹ thuật các giao dịch mô phỏng của bạn.
Bên cung ứng và dịch vụ hỗ trợ hoạt động của website của chúng tôi
Chúng tôi hợp tác với nhiều công ty bên ngoài giúp chúng tôi vận hành và duy trì các dịch vụ của mình. Những công ty này bao gồm, ví dụ, các công ty trong cùng tập đoàn kinh doanh của chúng tôi, nhà cung cấp dịch vụ lưu trữ web (hosting) và lưu trữ đám mây, đơn vị vận hành cổng thanh toán và dịch vụ tài chính (để xử lý thanh toán), đơn vị cung ứng giải pháp công nghệ thông tin và quản trị viên hệ thống, nhà cung cấp công cụ hỗ trợ người dùng, các công ty tiếp thị và truyền thông, cố vấn bên ngoài hoặc, ví dụ, nhà cung cấp dịch vụ bưu chính và chuyển phát (để chuyển giao tài liệu bản cứng). Chúng tôi chỉ chuyển cho tất cả các chủ thể này những dữ liệu thực sự cần thiết để cung cấp dịch vụ liên quan, và chúng tôi đã giao kết với họ các thỏa thuận xử lý dữ liệu cá nhân để dữ liệu của bạn được an toàn.
Các bên được bạn đồng ý
Trong một số trường hợp, bạn chỉ thị hoặc đồng ý cho chúng tôi cung cấp dữ liệu của bạn cho cả những chủ thể khác, ví dụ: các đối tác mà chúng tôi hợp tác, một bên kiểm soát khác theo yêu cầu của bạn, v.v. Trong trường hợp như vậy, chúng tôi sẽ chuyển dữ liệu phù hợp với sự đồng ý của bạn.
Cơ quan công quyền
Theo quy định của pháp luật, chúng tôi cũng có thể có nghĩa vụ tiết lộ dữ liệu cá nhân của bạn cho các cơ quan nhà nước hoặc cơ quan có thẩm quyền khác nhau nếu họ yêu cầu trong phạm vi thẩm quyền theo luật định của mình. Thông thường, đó có thể là cảnh sát, tòa án, cơ quan hành chính hoặc cơ quan thuế. Chúng tôi chỉ chuyển dữ liệu nếu nghĩa vụ đó được đặt ra cho chúng tôi bởi pháp luật hiện hành hoặc bởi quyết định đã có hiệu lực pháp luật của cơ quan có thẩm quyền.
Chúng tôi đã ràng buộc bằng hợp đồng tất cả các bên thứ ba mà chúng tôi chuyển dữ liệu của bạn về nghĩa vụ bảo mật và về việc chỉ sử dụng dữ liệu theo đúng chỉ dẫn của chúng tôi và phù hợp với pháp luật. Chúng tôi không chuyển dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào để phục vụ mục đích tiếp thị riêng của họ, và chúng tôi cũng không bán dữ liệu đó.
Chuyển dữ liệu ra nước ngoài
Công ty chúng tôi chủ yếu xử lý dữ liệu trong phạm vi Cộng hòa Séc và EU. Tuy nhiên, có thể xảy ra trường hợp một trong các bên cung ứng hoặc đối tác của chúng tôi có trụ sở bên ngoài lãnh thổ Liên minh châu Âu (hoặc Khu vực kinh tế châu Âu) hoặc lưu trữ dữ liệu trên máy chủ tại một “nước thứ ba” như vậy. Trong trường hợp đó, chúng tôi sẽ bảo đảm rằng việc chuyển dữ liệu cá nhân của bạn ra nước ngoài tuân thủ GDPR. Điều này có nghĩa là hoặc quốc gia đích bảo đảm mức độ bảo vệ dữ liệu cá nhân tương xứng trên cơ sở quyết định của Ủy ban châu Âu, hoặc chúng tôi giao kết với bên nhận liên quan các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được Ủy ban châu Âu phê duyệt, hoặc chúng tôi sử dụng các căn cứ phù hợp khác cho việc chuyển dữ liệu (ví dụ: sự đồng ý rõ ràng của chủ thể dữ liệu trong một trường hợp cụ thể). Vì vậy, bạn không cần lo lắng về sự an toàn của dữ liệu của mình ngay cả khi dữ liệu được xử lý bên ngoài EU, vì dữ liệu đó sẽ luôn được bảo vệ bởi các biện pháp bảo đảm theo hợp đồng và theo pháp luật.
Bạn có những quyền gì với tư cách là chủ thể dữ liệu
Liên quan đến việc xử lý dữ liệu cá nhân, bạn có một loạt quyền mà bạn có thể thực hiện vào bất kỳ lúc nào. Dưới đây, chúng tôi giải thích tổng quan từng quyền để bạn hiểu rõ ý nghĩa của mỗi quyền. Nếu bạn muốn thực hiện bất kỳ quyền nào trong số này, bạn có thể gửi thư cho chúng tôi theo địa chỉ email liên hệ của chúng tôi. Chúng tôi không có biểu mẫu đặc biệt nào; chỉ cần một tin nhắn thông thường trong đó bạn nêu tên của mình, quyền liên quan và biện pháp mà bạn yêu cầu. Để ngăn chặn việc xử lý trái phép dữ liệu của bạn, trong trường hợp có nghi ngờ, chúng tôi có thể đề nghị bạn cung cấp thêm thông tin để xác minh danh tính. Chúng tôi phản hồi các yêu cầu của bạn không chậm trễ quá mức, nhưng chậm nhất trong thời hạn luật định là 30 ngày (trong những trường hợp ngoại lệ, chúng tôi có thể gia hạn thời hạn này).
Các quyền cơ bản của bạn bao gồm:
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu chúng tôi xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và, nếu có, được nhận từ chúng tôi thông tin về các chi tiết của việc xử lý. Cụ thể, theo yêu cầu, chúng tôi sẽ cung cấp cho bạn thông tin về những dữ liệu cá nhân nào của bạn mà chúng tôi đang lưu giữ, cho mục đích gì, dữ liệu đó đã được tiết lộ cho ai (nếu có), thời hạn lưu giữ dự kiến là bao lâu, v.v. Bạn cũng có quyền nhận bản sao dữ liệu cá nhân đang được xử lý. Chúng tôi sẽ cung cấp miễn phí cho bạn bản sao cơ bản đầu tiên. Đối với các bản sao tiếp theo, chúng tôi có thể thu một khoản phí hợp lý tương ứng với chi phí hành chính.
Quyền chỉnh sửa dữ liệu
Chúng tôi chú trọng bảo đảm dữ liệu của bạn được cập nhật và chính xác. Nếu bạn phát hiện chúng tôi đang lưu giữ thông tin không đầy đủ hoặc không chính xác về bạn, bạn có quyền yêu cầu chỉnh sửa hoặc bổ sung thông tin đó. Ngay khi nhận được yêu cầu của bạn, chúng tôi sẽ chỉnh sửa các dữ liệu không chính xác không chậm trễ quá mức. Nếu bạn có tài khoản người dùng tại chúng tôi, bạn cũng có thể tự cập nhật một số dữ liệu của mình (ví dụ: thông tin liên hệ) trực tiếp sau khi đăng nhập vào hồ sơ của mình.
Quyền xóa dữ liệu (“quyền được lãng quên”)
Trong một số trường hợp nhất định, bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn. Theo chỉ thị của bạn, chúng tôi sẽ xóa toàn bộ dữ liệu mà chúng tôi lưu giữ về bạn nếu đáp ứng một trong các điều kiện sau:
- chúng tôi không còn cần dữ liệu đó cho các mục đích mà dữ liệu đã được thu thập hoặc xử lý;
- bạn rút lại sự đồng ý đối với việc xử lý mà dữ liệu dựa vào, và không có căn cứ pháp lý nào khác (áp dụng nếu chúng tôi xử lý một dữ liệu nào đó chỉ dựa trên sự đồng ý);
- bạn phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi và chúng tôi nhận thấy rằng chúng tôi thực sự không còn căn cứ hợp pháp nào có tính ưu tiên hơn cho việc xử lý, hoặc bạn phản đối việc xử lý cho mục đích tiếp thị trực tiếp (trong trường hợp này, chúng tôi luôn xóa);
- dữ liệu cá nhân đã bị xử lý trái pháp luật (ví dụ: chúng tôi đã xử lý dữ liệu mà không có căn cứ pháp lý phù hợp).
Nếu xảy ra bất kỳ trường hợp nào nêu trên, chúng tôi sẽ xóa dữ liệu của bạn theo yêu cầu. Tuy nhiên, xin lưu ý rằng cũng có những ngoại lệ theo luật định mà khi đó chúng tôi không thể đáp ứng yêu cầu xóa dữ liệu. Ví dụ, đó có thể là trường hợp việc xử lý dữ liệu vẫn cần thiết để tuân thủ một nghĩa vụ pháp lý (ví dụ: lưu trữ hóa đơn), để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý (ví dụ: một vụ kiện đang diễn ra tại tòa án), hoặc vì các lý do khác được quy định trong GDPR (ví dụ: bảo vệ quyền tự do ngôn luận và tự do thông tin, hoặc vì lý do lợi ích công cộng). Tất nhiên, chúng tôi sẽ thông báo cho bạn lý do của việc từ chối đáp ứng yêu cầu xóa dữ liệu (nếu có).
Quyền hạn chế xử lý
Trong một số tình huống nhất định, bạn cũng có thể thực hiện quyền hạn chế xử lý. Điều này có nghĩa là bạn yêu cầu chúng tôi tạm thời chỉ lưu trữ dữ liệu của bạn mà không tiếp tục làm việc với dữ liệu đó (không chủ động xử lý dữ liệu). Bạn có thể thực hiện quyền này, ví dụ, nếu bạn phản bác tính chính xác của dữ liệu đang được xử lý (trong thời gian cho đến khi chúng tôi xác minh tính chính xác của dữ liệu), hoặc nếu bạn phản đối việc xử lý (trong khi chúng tôi xác minh liệu các căn cứ của chúng tôi có ưu tiên hơn căn cứ của bạn hay không). Bạn cũng có thể yêu cầu hạn chế trong trường hợp việc xử lý là trái pháp luật nhưng bạn không muốn dữ liệu bị xóa, hoặc khi chúng tôi không còn cần dữ liệu nhưng bạn cần dữ liệu đó để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Khi việc xử lý bị hạn chế, chúng tôi sẽ chỉ lưu trữ dữ liệu và không tiếp tục xử lý dữ liệu đó (ngoại trừ các trường hợp ngoại lệ do GDPR quy định). Bạn sẽ được thông báo trước khi việc hạn chế được dỡ bỏ.
Quyền di chuyển dữ liệu
GDPR cũng trao cho bạn quyền di chuyển dữ liệu (data portability). Nếu chúng tôi xử lý dữ liệu cá nhân của bạn bằng phương tiện tự động (dưới dạng điện tử) trên cơ sở sự đồng ý của bạn hoặc trong khuôn khổ việc thực hiện hợp đồng, bạn có quyền nhận các dữ liệu này từ chúng tôi theo định dạng có cấu trúc, thông dụng và máy có thể đọc được (thông thường là CSV, JSON, v.v.) để bạn có thể chuyển chúng cho một bên kiểm soát khác. Trường hợp khả thi về mặt kỹ thuật, bạn cũng có thể yêu cầu chúng tôi chuyển trực tiếp dữ liệu của bạn cho một bên kiểm soát khác do bạn chỉ định (với điều kiện việc này không ảnh hưởng bất lợi đến quyền của bên thứ ba).
Quyền phản đối
Nếu chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở lợi ích hợp pháp của chúng tôi, bạn có quyền phản đối việc xử lý đó vào bất kỳ lúc nào. Bạn có thể phản đối vì những lý do liên quan đến hoàn cảnh cụ thể của bạn. Nếu nhận được ý kiến phản đối, chúng tôi sẽ xem xét liệu lợi ích hợp pháp của chúng tôi trong việc xử lý có ưu tiên hơn các quyền và tự do của bạn hay không. Nếu không, chúng tôi sẽ chấm dứt việc xử lý các dữ liệu liên quan. Chúng tôi sẽ luôn chấp nhận ý kiến phản đối việc xử lý cho mục đích tiếp thị trực tiếp (gửi thông điệp thương mại) và sẽ dừng việc xử lý đó ngay lập tức – tức là chúng tôi sẽ không còn sử dụng dữ liệu của bạn cho mục đích tiếp thị (nếu đó là chức năng duy nhất của dữ liệu, chúng tôi có thể xóa dữ liệu đó). Chúng tôi sẽ thông báo cho bạn kết quả xem xét ý kiến phản đối của bạn.
Quyền rút lại sự đồng ý
Trường hợp dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó vào bất kỳ lúc nào. Việc rút lại sự đồng ý có thể được thực hiện dễ dàng như khi đưa ra sự đồng ý: bạn có thể gửi email cho chúng tôi, hoặc nhấp vào liên kết hủy đăng ký ở chân trang của thông điệp thương mại, v.v. Ngay khi bạn rút lại sự đồng ý, chúng tôi sẽ ngừng xử lý các dữ liệu liên quan cho mục đích đó. Xin lưu ý rằng việc rút lại sự đồng ý chỉ áp dụng đối với việc xử lý trong tương lai và không ảnh hưởng hồi tố đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại, trong thời gian sự đồng ý còn hiệu lực.
Quyền không phải chịu việc ra quyết định tự động
Bạn có quyền không phải chịu một quyết định chỉ dựa trên việc xử lý tự động (tức là không có sự can thiệp của con người) nếu quyết định đó tạo ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể tương tự đến bạn. Nói một cách đơn giản, bạn có quyền yêu cầu con người xem xét lại các quyết định quan trọng liên quan đến quyền và nghĩa vụ của bạn. Chúng tôi cung cấp thêm thông tin về việc liệu tại công ty chúng tôi có diễn ra việc ra quyết định tự động hay không trong một mục riêng dưới đây; hiện tại, chúng tôi không thực hiện bất kỳ hoạt động ra quyết định hoàn toàn tự động nào như vậy.
Quyền khiếu nại lên cơ quan giám sát
Nếu bạn cho rằng khi xử lý dữ liệu cá nhân của bạn, chúng tôi đang hành động vi phạm pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan giám sát. Cơ quan giám sát tại Cộng hòa Séc là Văn phòng Bảo vệ dữ liệu cá nhân (ÚOOÚ). Bạn có thể liên hệ với cơ quan này theo địa chỉ bưu chính Pplk. Sochora 27, 170 00 Praha 7, hoặc qua phương tiện điện tử (email: [email protected], website: www.uoou.cz). Tuy nhiên, chúng tôi mong rằng trước tiên bạn sẽ thử giải quyết mọi khúc mắc với chúng tôi. Việc bảo vệ dữ liệu của bạn là vô cùng quan trọng đối với chúng tôi và chúng tôi sẽ khắc phục ngay lập tức mọi thiếu sót. Tuy vậy, việc thực hiện quyền liên hệ trực tiếp với ÚOOÚ hoàn toàn do bạn quyết định.
Các biện pháp an ninh để bảo vệ dữ liệu
Chúng tôi không xem nhẹ việc bảo mật dữ liệu cá nhân của bạn. Chúng tôi đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, lạm dụng, mất mát hoặc các hình thức vi phạm khác. Dữ liệu của bạn được lưu trữ trong các hệ thống thông tin an toàn với quyền truy cập hạn chế, và các cơ sở dữ liệu nhạy cảm được mã hóa. Chỉ những người được ủy quyền mà việc truy cập là cần thiết đối với họ mới có quyền truy cập dữ liệu cá nhân, và tất cả những người này đều có nghĩa vụ bảo mật. Chúng tôi thường xuyên cập nhật các quy trình bảo mật của mình để phản ánh những mối đe dọa mới nhất. Nếu bất chấp mọi nỗ lực của chúng tôi mà vẫn xảy ra sự cố đe dọa dữ liệu của bạn, chúng tôi sẽ tiến hành theo GDPR; cụ thể, chúng tôi sẽ áp dụng ngay các biện pháp khắc phục và, trong trường hợp có tác động nghiêm trọng hơn, chúng tôi sẽ thông báo cho bạn (và, trong trường hợp áp dụng, cho ÚOOÚ) về tình hình đó.
Ra quyết định tự động
Trong quá trình xử lý dữ liệu cá nhân tại công ty chúng tôi, chúng tôi không sử dụng bất kỳ quy trình ra quyết định hoàn toàn tự động nào có thể tạo ra hệ quả pháp lý đối với người dùng hoặc ảnh hưởng đáng kể tương tự đến họ. Điều này có nghĩa là không có vấn đề thiết yếu nào được quyết định thuần túy bởi một thuật toán hoặc chương trình máy tính mà không có sự đánh giá của con người. Mọi quyết định quan trọng (ví dụ: việc đánh giá mức độ thành công trong giao dịch của bạn để chuyển sang giai đoạn tiếp theo, v.v.) luôn được nhân viên của chúng tôi kiểm tra. Nếu trong tương lai chúng tôi bắt đầu sử dụng việc ra quyết định tự động ở phạm vi rộng hơn, chúng tôi sẽ chỉ thực hiện điều đó phù hợp với các yêu cầu pháp lý và sẽ thông báo trước cho bạn, bao gồm cả thông tin về các lựa chọn của bạn (ví dụ: quyền yêu cầu con người can thiệp vào quyết định).
Chính sách xóa tài khoản
Người dùng nền tảng giao dịch TRONEXO có quyền yêu cầu xóa vĩnh viễn tài khoản của mình cùng toàn bộ dữ liệu cá nhân liên quan vào bất kỳ lúc nào.
Cách yêu cầu xóa tài khoản
Để gửi yêu cầu xóa tài khoản, vui lòng gửi email đến: [email protected]
Yêu cầu phải được gửi từ địa chỉ email gắn với tài khoản TRONEXO của người dùng. Điều này là bắt buộc để xác minh danh tính và bảo đảm an toàn cho tài khoản của người dùng.
Nội dung cần có trong yêu cầu
Email nên bao gồm:
- Tuyên bố rõ ràng rằng người dùng muốn xóa tài khoản của mình (ví dụ: “Tôi yêu cầu xóa vĩnh viễn tài khoản TRONEXO của tôi.”)
- Địa chỉ email đã đăng ký (nếu khác với địa chỉ người gửi)
- Mọi thông tin nhận dạng bổ sung nếu đội ngũ hỗ trợ của chúng tôi yêu cầu.
Thời gian xử lý
Tất cả yêu cầu xóa tài khoản được xử lý trong vòng 24 giờ kể từ khi nhận được. Người dùng sẽ nhận được email xác nhận sau khi tài khoản và dữ liệu liên quan đã được xóa thành công.
Những dữ liệu bị xóa
Sau khi việc xóa được xác nhận, các dữ liệu sau sẽ bị xóa vĩnh viễn:
- Tài khoản người dùng TRONEXO và thông tin đăng nhập
- Thông tin hồ sơ cá nhân
- Mọi tùy chọn và cài đặt đã lưu được liên kết với tài khoản
Xin lưu ý rằng một số dữ liệu nhất định có thể được lưu giữ trong một khoảng thời gian có hạn khi pháp luật hiện hành hoặc các nghĩa vụ theo quy định yêu cầu (ví dụ: hồ sơ tài chính).
Liên hệ
Mọi câu hỏi liên quan đến việc xóa tài khoản hoặc quyền riêng tư dữ liệu, vui lòng liên hệ với chúng tôi tại: [email protected]
Thay đổi đối với Chính sách này
Nội dung của Chính sách xử lý dữ liệu cá nhân này có thể được cập nhật hoặc sửa đổi trong tương lai, đặc biệt là nếu những thay đổi trong các dịch vụ của chúng tôi hoặc những thay đổi trong pháp luật về bảo vệ dữ liệu cá nhân đòi hỏi điều đó. Nếu chúng tôi thực hiện bất kỳ thay đổi quan trọng nào, chúng tôi sẽ thông báo trước cho bạn bằng hình thức phù hợp. Chúng tôi có thể công bố thông tin về việc cập nhật, ví dụ, trên website của chúng tôi hoặc trong tài khoản người dùng của bạn (khu vực người dùng), hoặc chúng tôi sẽ gửi cho bạn thông báo qua email. Phiên bản mới của Chính sách này sẽ luôn có trên website của chúng tôi và có hiệu lực kể từ ngày được nêu trong đó. Chúng tôi khuyến nghị bạn thường xuyên kiểm tra trang này để nắm được cách chúng tôi hiện đang xử lý dữ liệu của bạn. Bằng việc tiếp tục sử dụng các dịch vụ của chúng tôi sau khi các quy định mới có hiệu lực, bạn ghi nhận những thay đổi này.
Chính sách này có giá trị và hiệu lực kể từ ngày 5 tháng Mười năm 2026.