Quyền riêng tư

TAMly là một nhóm không chính thức. Bên kiểm soát dữ liệu cá nhân – tức bên quyết định dữ liệu được xử lý vì sao, như thế nào và chịu trách nhiệm về việc đó – là:

• Viet Up, z.s., hội (spolek) theo luật Séc
• Mã số doanh nghiệp (IČO): 06877729
• Trụ sở: Vocelova 602/3, Vinohrady (Praha 2), 120 00 Praha
• Hộp thư dữ liệu (datová schránka): w6i2gq2
• Người chịu trách nhiệm: MgA. Bao Nhi Do
• E-mail: [email protected]

Mọi câu hỏi về dữ liệu cá nhân, hãy viết cho chúng tôi qua [email protected].

Chúng tôi chỉ xử lý những gì thật sự cần cho từng chức năng. Với mỗi mục đích, chúng tôi nêu cơ sở pháp lý theo Điều 6 GDPR.

• Xem trang web: dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt, thời gian và địa chỉ yêu cầu) trong nhật ký vận hành của máy chủ và dịch vụ Cloudflare. Mục đích: an ninh, chống tấn công và xử lý lỗi. Cơ sở: lợi ích hợp pháp.
• E-mail bạn gửi cho chúng tôi: địa chỉ và nội dung thư. Mục đích: trả lời bạn. Cơ sở: lợi ích hợp pháp hoặc trao đổi về hợp tác.
• Góp ý về nền tảng: đánh giá, lời nhắn và thông tin liên hệ không bắt buộc (e-mail, Facebook hoặc Instagram). Trang web lưu góp ý trong hệ thống quản trị TAMly, nơi chỉ đội ngũ mới truy cập được, và báo cho đội ngũ trong nhóm chat nội bộ – không kèm nội dung bạn viết hay thông tin liên hệ. Mục đích: hoàn thiện nền tảng, gửi lịch cho bạn hoặc hẹn gặp. Chúng tôi xóa thông tin liên hệ ngay khi đã dùng xong và xóa toàn bộ góp ý chậm nhất sau 12 tháng. Cơ sở: sự đồng ý của bạn.
• E-mail không bắt buộc ở bản đồ, thẻ trò chuyện hoặc bản tin: địa chỉ e-mail và việc bạn có muốn nhận tin hay không. Mục đích: xác nhận và gửi thông tin bạn yêu cầu. Cơ sở: sự đồng ý của bạn.
• Đóng góp vào bản đồ tương tác và câu trả lời trên thẻ: nội dung và biệt danh không bắt buộc. Câu trả lời trên thẻ không chứa tên hay thông tin liên lạc. Mục đích: đăng sau khi kiểm duyệt. Cơ sở: sự đồng ý của bạn.
• Chia sẻ câu chuyện, khi biểu mẫu đang mở: nội dung câu chuyện, xác nhận đủ 18 tuổi, lựa chọn ẩn danh hoặc chữ ký ngắn và e-mail riêng. Mục đích: kiểm duyệt, dịch và đăng khi bạn xác nhận. Cơ sở: sự đồng ý của bạn.
• Đăng ký sự kiện: diễn ra trên biểu mẫu bên ngoài (ví dụ Google Forms). Dữ liệu do nhà cung cấp biểu mẫu xử lý theo điều khoản của họ; trên trang sự kiện chúng tôi luôn ghi rõ liên kết dẫn đến đâu.

Xin đừng viết vào bài đăng công khai bất cứ điều gì có thể giúp nhận ra bạn hoặc người khác. Nếu có, người kiểm duyệt sẽ xóa thông tin đó trước khi đăng.

Bài đăng và câu chuyện về sức khỏe tinh thần có thể chứa dữ liệu sức khỏe – loại dữ liệu đặc biệt theo GDPR (Điều 9). Chúng tôi chỉ xử lý dữ liệu này khi có sự đồng ý rõ ràng của bạn. Không có gì được đánh giá hay chẩn đoán tự động – mỗi bài đăng đều do con người quyết định.

Chỉ những thành viên được giao nhiệm vụ trong đội ngũ mới có quyền truy cập, và chỉ trong phạm vi vai trò của họ (kiểm duyệt, biên tập, quản trị). Chúng tôi không bán dữ liệu, không dùng cho quảng cáo hay lập hồ sơ cá nhân.

Chúng tôi sử dụng các bên xử lý sau, làm việc theo hợp đồng với chúng tôi:

• nhà cung cấp máy chủ và bản sao lưu mã hóa tại EU,
• Cloudflare (phân phối trang web an toàn và chống tấn công),
• nhà cung cấp dịch vụ e-mail để gửi thư xác nhận,
• Google (bảng danh sách liên hệ đã xác nhận để gửi bản tin, và nhóm chat nội bộ nhận thông báo về góp ý mới mà không kèm dữ liệu cá nhân).

Cloudflare và Google có thể xử lý dữ liệu ngoài EU. Khi đó việc chuyển dữ liệu được bảo vệ bởi Khung bảo vệ dữ liệu EU–Mỹ (Data Privacy Framework) hoặc các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

Trình phát YouTube và Spotify chỉ tải sau khi bạn nhấn. Chỉ khi đó nhà cung cấp mới xử lý dữ liệu theo điều khoản của họ.

• E-mail chưa xác nhận bị xóa trong vòng 7 ngày.
• E-mail đã xác nhận được lưu cho đến khi bạn rút lại sự đồng ý (qua liên kết trong mỗi e-mail hoặc thư gửi [email protected]).
• Câu chuyện chưa xác minh bị xóa trong 24 giờ, bị từ chối hoặc rút lại trong 30 ngày, chưa xử lý xong trong 90 ngày.
• Bài đăng và câu chuyện đã công bố vẫn công khai cho đến khi bạn rút lại; câu chuyện đang hiển thị được xem xét lại hằng năm.
• Góp ý về nền tảng bị xóa chậm nhất sau 12 tháng.
• Bản sao lưu mã hóa được ghi đè sau 30 ngày.
• Bản ghi tối thiểu về các bước đã thực hiện, không chứa nội dung, bị xóa chậm nhất sau 12 tháng.

E-mail và nội dung câu chuyện được lưu dưới dạng mã hóa, khóa được giữ tách biệt khỏi cơ sở dữ liệu. Khu vực quản trị chỉ truy cập được qua cổng bảo vệ có xác thực nhiều lớp. Bản sao lưu được mã hóa và lưu tại EU. Khi khôi phục từ bản sao lưu, chúng tôi thực hiện lại mọi yêu cầu xóa trước đó.

Bạn có quyền:

• biết chúng tôi xử lý dữ liệu nào về bạn và nhận bản sao,
• yêu cầu sửa dữ liệu không chính xác,
• yêu cầu xóa dữ liệu,
• yêu cầu hạn chế xử lý,
• nhận dữ liệu ở dạng máy đọc được (quyền chuyển dữ liệu),
• phản đối việc xử lý dựa trên lợi ích hợp pháp,
• rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Chỉ cần viết thư đến [email protected]. Chúng tôi trả lời chậm nhất trong một tháng. Để không giao dữ liệu cho người khác, chúng tôi có thể đề nghị bạn xác minh đó là địa chỉ của bạn.

Nếu bạn cho rằng dữ liệu của mình không được xử lý đúng, bạn có thể khiếu nại với Văn phòng Bảo vệ Dữ liệu Cá nhân Séc (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Chúng tôi rất mong bạn liên hệ với chúng tôi trước – chúng tôi sẽ cố gắng giải quyết.