GDPR / Quyền dữ liệu
1. Đơn vị kiểm soát dữ liệu
Đơn vị kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý thông qua LoreHub.ai là LoreHub, a sole trader established in the United Kingdom, whose business address is at Suite RA01, 195-197 Wood Street, London, E17 3NU, United Kingdom. Thắc mắc về bảo vệ dữ liệu: [email protected]
2. Quyền của bạn theo GDPR
Quyền truy cập (Điều 15)
Bạn có thể yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao này trong vòng 30 ngày kể từ khi nhận được yêu cầu đã được xác minh, hoàn toàn miễn phí.
Quyền cải chính (Điều 16)
Nếu bất kỳ dữ liệu cá nhân nào mà chúng tôi lưu giữ về bạn là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Hầu hết dữ liệu hồ sơ có thể được cập nhật trực tiếp trong cài đặt tài khoản của bạn.
Quyền xóa dữ liệu (Điều 17)
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Khi xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày. Một số dữ liệu có thể được lưu giữ tối đa 7 năm nếu luật pháp yêu cầu (ví dụ: hồ sơ thanh toán).
Quyền chuyển giao dữ liệu (Điều 20)
Bạn có quyền nhận dữ liệu cá nhân và nội dung của mình dưới định dạng có cấu trúc, có thể đọc được bằng máy. Hãy sử dụng chức năng Xuất trong cài đặt tài khoản của bạn.
Quyền phản đối (Điều 21)
Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp. Chúng tôi sẽ xem xét phản đối của bạn và hoặc ngừng xử lý, hoặc giải thích lý do tại sao lợi ích hợp pháp của chúng tôi được ưu tiên hơn quyền lợi của bạn trong trường hợp này.
Quyền hạn chế xử lý (Điều 18)
Trong một số trường hợp nhất định, bạn có thể yêu cầu chúng tôi hạn chế cách thức xử lý dữ liệu của bạn — ví dụ: trong khi yêu cầu chỉnh sửa đang được xem xét.
3. Căn cứ pháp lý cho việc xử lý
- Thực hiện hợp đồng — cung cấp các dịch vụ Nền tảng mà bạn đã đăng ký
- Lợi ích hợp pháp — bảo mật nền tảng, phòng chống gian lận, phân tích sử dụng sản phẩm bên thứ nhất dưới danh tính ẩn danh
- Nghĩa vụ pháp lý — hồ sơ thuế, đáp ứng các yêu cầu hợp pháp từ các cơ quan chức năng
- Sự đồng ý — email tiếp thị (bản tin The Journal), cookie phân tích tùy chọn
4. Cách gửi yêu cầu của chủ thể dữ liệu
Email [email protected] kèm theo: họ tên đầy đủ của bạn, địa chỉ email liên kết với tài khoản của bạn, quyền cụ thể mà bạn muốn thực hiện, và bất kỳ bối cảnh liên quan nào. Chúng tôi sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và xử lý trong vòng 30 ngày.
5. Chuyển dữ liệu quốc tế
Dữ liệu cá nhân chính của bạn được xử lý trong Liên minh Châu Âu, trên cơ sở hạ tầng máy chủ đặt tại Frankfurt, Germany (European Union). Khi sử dụng các bên xử lý thứ ba có hoạt động bên ngoài EU hoặc Vương quốc Anh, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng. Một ví dụ: với sự đồng ý của bạn đối với Analytics & Replay, chúng tôi sử dụng Microsoft Clarity để phát lại phiên và tạo bản đồ nhiệt — một số dữ liệu Clarity được Microsoft xử lý bên ngoài Vương quốc Anh theo các biện pháp bảo vệ phù hợp của Microsoft cho loại chuyển giao đó, và Microsoft có thể sử dụng dữ liệu thu được liên quan đến Microsoft Advertising. Xem Chính sách quyền riêng tư để xem thông báo đầy đủ về các dịch vụ của bên thứ ba.
6. Cơ quan giám sát
Nếu bạn cho rằng chúng tôi đã không xử lý dữ liệu cá nhân của bạn một cách thích hợp, bạn có quyền gửi khiếu nại đến cơ quan giám sát. Tại Vương quốc Anh: ICO (ico.org.uk). Tại EU: cơ quan bảo vệ dữ liệu tại quốc gia cư trú của bạn.
Chúng tôi thường xuyên rà soát các tài liệu này và khuyến nghị bạn nên tham khảo ý kiến pháp lý độc lập đối với bất kỳ nội dung nào có ảnh hưởng đến bạn.