Chính sách bảo mật dữ liệu

Trong quá trình hoạt động và cung cấp các sản phẩm và dịch vụ (như định nghĩa trong bản Điều khoản sử dụng), Filume thu thập và xử lý thông tin cá nhân của người sử dụng trang web www.filumena.net (sau đây gọi là người sử dụng).

Bản Chính sách Bảo mật này được Filumena dùng để thông báo tới người sử dụng một cách tóm tắt và tổng quan về việc xử lý dữ liệu cá nhân bởi Filumena.

Filumena đặc biệt coi trọng sự riêng tư và sự bảo mật của thông tin cá nhân của người sử dụng. Filumena cam kết xử lý dữ liệu tuân theo các điều luật hiện hành, đặc biệt là Luật số 78-17 ngày 06 tháng 01 năm 1978 về Công nghệ Thông tin, Tệp dữ liệu và Tự do (sau đây gọi là Luật bảo vệ Dữ liệu) và Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu 2016/679 (sau đây gọi là Quy định GDPR).

Định nghĩa

Dữ liệu cá nhân: bất kỳ thông tin nào liên quan tới một cá nhân được xác định hoặc có thể được xác định một cách trực tiếp hoặc gián tiếp thông quan một số định danh hoặc một hoặc nhiều chi tiếp khác liên quan tới cá nhân.

Xử lý dữ liệu cá nhân: bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bất kể phương pháp xử lý, đặc biệt là việc thu thập, lưu trữ, tổ chức, sao lưu, biến đổi, trích xuất, xem xét, sử dụng, vận chuyển, phát tán dưới mọi hình thức, tích hợp với các nguồn dữ liệu khác, cũng như là việc mã hóa, xóa hoặc phá hủy dữ liệu.

Cookie: cookie là các tệp được tạo ra khi người sử dụng truy cập vào website. Cookie lưu các thông tin về tên của máy chủ đã tạo ra cookie đó, số định danh duy nhất của người dùng và ngày hết hạn cookie. Thông tin này có thể được lưu trên máy tính của người sử dụng dưới dạng một tệp văn bản.

Người quản lý dữ liệu: Filumena, công ty cổ phần một thành viên vốn điều lệ 5000 euro, đăng ký hoạt động tại Phòng Thương mại và Công nghiệp Melun, số đăng ký kinh doanh 902505445, trụ sở công ty tại số 2, rue du Haut Changis, 77210 Avon, France.

Thu thập và xử lý dữ liệu

Dữ liệu được thu thập:

Sau khi người sử dụng truy cập trang web này và/hoặc đăng ký thông tin tự nguyện trên đó, những dữ liệu cá nhân của người sử dụng sẽ được xử lý. Filumena thông báo với người sử dụng rằng dữ liệu cá nhân sẽ được xử lý theo các quy định của GDPR và luật số 78-17 thông qua ngày 06 tháng 01 năm 1978 liên quan đến:

  • Dữ liệu truy cập;
  • Dữ liệu cá nhân không thuộc các loại đặc biệt quy định tại Điều 9 GDPR (dữ liệu định danh và thông tin liên hệ, dữ liệu thanh toán, địa chỉ IP, dữ liệu mua hàng);
  • Dữ liệu cá nhân thuộc các loại đặc biệt quy định tại Điều 9 GDPR (dữ liệu có liên hệ gián tiếp tới niềm tin tôn giáo, dữ liệu mua hàng các vật phẩm tôn giáo, vật phẩm nghi lễ tôn giáo, các dịp đặc biệt).

Tính chất bắt buộc hoặc tùy chọn của dữ liệu (để hoàn thành việc đăng ký hoặc cung cấp dịch vụ, sản phẩm) được thông báo rõ ràng tại thời điểm thu thập bằng một dấu sao *.

Thêm vào đó, một số dữ liệu được thu thập một cách tự động do các hoạt động của người sử dụng trên trang web (xem thêm mục Cookies).

Mục đích:

Dữ liệu cá nhân thu thập bởi Filumena trong quá trình cung cấp sản phẩm và dịch vụ là cần thiết cho việc thực hiện các hợp đồng với người sử dụng, hoặc cho phép Filumena theo đuổi các lợi ích chính đáng trong khi vẫn tôn trọng quyền riêng tư của người sử dụng. Một số dữ liệu có thể được xử lý khi được người sử dụng đồng ý.

Các mục đích của việc xử lý dữ liệu bởi Filumena:

  • Quản lý thương mại và kế toán;
  • Quản lý việc thu thập khách hàng và các hoạt động tiếp thị;
  • Phát hiện và ngăn chặn các hành vi nguy hiểm (lừa đảo, mạo danh, spam, vv…);
  • Cải thiện trải nghiệm của người sử dụng trên trang web;
  • Liên hệ với các ứng dụng mạng xã hội và các nền tảng khác, quảng cáo, thống kê, quản lý liên hệ và gửi tin nhắn, email, quản lý công ty, doanh nghiệp liên kết, quản lý kênh tóm tắt thông tin, liên hệ với người sử dụng, quản lý việc thanh toán, quản lý hệ thống công nghệ thông tin, trưng bày nội dung từ các nền tảng khác và các nhận xét về nội dung trang web;
  • Một cách tổng quát hơn, bất kỳ mục đích nào được nêu trong Điều 2 của Quyết định số 2012-209 ngày 21 tháng 06 năm 2012 quy định tiêu chuẩn cho việc tự động xử lý dữ liệu cả nhân liên quan tới việc quản lý người sử dụng và khách hàng tiềm năng.

Người nhận dữ liệu:

Các dữ liệu cá nhân được thu thập là để phục vụ các hoạt động thương mại và kế toán của Filumena. Các dữ liệu này có thể được chuyển cho các công ty con của Filumena hoặc tới các bên thứ ba cung cấp dịch vụ xử lý dữ liệu mà Filumena được cho phép sử dụng.

Các dữ liệu cá nhân có thể được chuyển tới một quốc gia nằm trong hoặc ngoài Liên minh Châu Âu (EU) (xem thêm mục Thông tin chi tiết về việc xử lý dữ liệu cá nhân). Filumena áp dụng các biện pháp cần thiết để bảo vệ các dữ liệu này theo các điều luật và quy định hiện hành.

Filumena không chuyển giao, bán hoặc cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào vì mục đích tiếp thị mà không có sự đồng ý của người sử dụng.

Thêm vào đó, dữ liệu cá nhân chỉ có thể được chuyển cho bên thứ ba vì các mục đích khác với tiếp thị trong các trường hợp sau:

  • được sự đồng ý của người sử dụng;
  • theo yêu cầu của các cơ quan pháp luật có thẩm quyền, dựa trên quyết định của tòa án hoặc trong các tranh chấp pháp lý.

Thông tin chi tiết về việc xử lý dữ liệu cá nhân:

Dữ liệu cá nhân được thu thập cho các mục đích và sử dụng các dịch vụ sau:

Phân tích

Các dịch vụ trong mục này cho phép Filumena theo dõi và phân tích trang web.

  • Plausible Analytics

    Plausible là một ứng dụng phân tích mã nguồn mở không sử dụng cookie để theo dõi người dùng và hoàn toàn đáp ứng các tiêu chuẩn của GDPR. Plausible sử dụng các dữ liệu để tạo ra các báo cáo về trang web. Filumena tự cài đặt, duy trì, khai thác và quản lý ứng dụng Plausible. Filumena không bao giờ chuyển giao dữ liệu sử dụng trang web cho bất kỳ bên thứ ba nào.

    Dữ liệu được xử lý: dữ liệu sử dụng trang web

    Địa điểm: Xem mục “Dịch vụ máy chủ” phía dưới.

  • Mautic

    Mautic là một ứng dụng phân tích mã nguồn mở để phân tích việc sử dụng trang web và hoàn toàn đáp ứng các tiêu chuẩn của GDPR. Mautic sử dụng các dữ liệu để tạo ra các báo cáo về trang web. Filumena tự cài đặt, duy trì, khai thác và quản lý ứng dụng Mautic. Filumena không bao giờ chuyển giao dữ liệu sử dụng trang web cho bất kỳ bên thứ ba nào.

    Dữ liệu được xử lý: dữ liệu sử dụng trang web

    Địa điểm: Xem mục “Dịch vụ máy chủ” phía dưới.

Quản lý thông tin liên hệ và gửi thư

Các dịch vụ này cho phép quản lý cơ sở dữ liệu tên, email của người sử dụng, số điện thoại và các thông tin khác để liên hệ với người sử dụng.

Các dịch vụ này có thể thu thập dữ liệu về ngày và giờ thư điện tử hoặc tin nhắn đã được xem bởi người sử dụng, cũng như khi người sử dụng tương tác với thư đó, chẳng hạn nhấn vào một đường dẫn (link) ghi trong thư.

  • Sendinblue

    Sendinblue là một dịch vụ quản lý địa chỉ email và gửi thư được cung cấp bởi Sendinblue – 7 rue de Madrid, 75008 Paris, France

    Dữ liệu được xử lý: địa chỉ email, số điện thoại, tên

    Địa điểm: France – Chính sách bảo mật.

  • Mailjet

    Mailjet là một dịch vụ quản lý địa chỉ email và gửi thư được cung cấp bởi Mailjet – 4 rue Jules Lefebvre, 75009 Paris, France

    Dữ liệu được xử lý: địa chỉ email, số điện thoại, tên

    Địa điểm: France – Chính sách bảo mật.

Quản lý thanh toán

Các dịch vụ quản lý thanh toán cho phép Filumena xử lý các lệnh thanh toán bằng thẻ tín dụng, chuyển khoản hay bằng các cách khác. Để tăng cường an ninh, Filumena chỉ chia sẻ các thông tin bắt buộc và cần thiết để tiến hành giao dịch với các dịch vụ tài chính.

  • PayPal (PayPal Inc.)

    PayPal là một dịch vụ thanh toán cung cấp bởi PayPal Inc. cho phép người sử dụng thanh toán trực tuyến.

    Dữ liệu được xử lý: các dữ liệu nêu tại Chính sách bảo mật của dịch vụ này.

    Địa điểm: xem Chính sách bảo mật của dịch vụ này.

  • Braintree (Braintree Inc.)

    Braintree là một dịch vụ thanh toán cung cấp bởi Braintree Inc. cho phép người sử dụng thanh toán trực tuyến.

    Dữ liệu được xử lý: các dữ liệu nêu tại Chính sách bảo mật của dịch vụ này.

    Địa điểm: xem Chính sách bảo mật của dịch vụ này.

  • Stripe (Stripe Inc.)

    Stripe là một dịch vụ thanh toán cung cấp bởi Stripe Inc. cho phép người sử dụng thanh toán trực tuyến.

    Dữ liệu được xử lý: các dữ liệu nêu tại Chính sách bảo mật của dịch vụ này.

    Địa điểm: xem Chính sách bảo mật của dịch vụ này.

Dịch vụ máy chủ

Các dịch vụ hosting này cho phép lưu trữ các dữ liệu và tệp tin để trang web của Filumena hoạt động và truy cập được từ internet.

  • Hertzner

    Hertzner là một dịch vụ máy chủ được cung cấp bởi Hertzner Online GmbH – Industriestr. 25, 91710 Gunzenhausen, Deutschland.

    Dữ liệu được xử lý: các dữ liệu nêu tại Chính sách bảo mật của dịch vụ này.

    Địa điểm: Cộng Hòa Liên Bang Đức – Chính sách bảo mật

  • Hostinger

    Hostinger là một dịch vụ máy chủ được cung cấp bởi Hostinger – UAB, Jonavos g. 60C, 44192 Lithuania.

    Dữ liệu được xử lý: các dữ liệu nêu tại Chính sách bảo mật của dịch vụ này.

    Place of processing: Hà Lan – Chính sách bảo mật

Tiếp thị email (Filumena)

Filumena sử dụng dữ liệu của người sử dụng để tiếp thị các sản phẩm và dịch vụ cung cấp bởi các công ty con của Filumena.

Dữ liệu được xử lý: địa chỉ email, tên

Danh sách nhận thư hoặc bản tin (Filumena)

Bằng việc đăng ký vào danh sách nhận thư hoặc nhận bản tin, địa chỉ email của người sử dụng được tự động thêm vào danh sách mà Filumena có thể gửi thư có chứa các thông tin có liên quan tới các sản phẩm, dịch vụ cũng như hoạt động của Filumena và các công ty con của Filumena. Địa chỉ email của người sử dụng cũng có thể được ghi vào danh sách này sau khi đăng ký thành viên trên Filumena hoặc sau khi mua hàng.

Dữ liệu được xử lý: địa chỉ email, tên

Bán các sản phẩm và dịch vụ trực tuyến (Filumena)

Các dữ liệu cá nhân được dùng để cung cấp cho người sử dụng các dịch vụ hoặc để bán hàng hóa, trong đó bao gồm việc thanh toán và có thể là cả việc giao hàng.

Các dữ liệu cá nhân để hoàn thành giao dịch có thể bao gồm số thẻ tín dụng, số tài khoản ngân hàng hay bất kỳ phương tiện thanh toán nào khác. Loại dữ liệu được thu thập tùy thuộc vào phương tiện thanh toán.

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân sẽ được lưu trữ chừng nào còn cần thiết để thực hiện các mục đích mà theo đó dữ liệu đã được thu thập. Thời gian lưu trữ vì thế phụ thuộc vào mục đích của việc lưu trữ, ví dụ trong toàn bộ thời gian người sử dụng là một khách hàng của Filumena, và 05 năm sau đó trừ khi có sự đồng ý của người sử dụng để kéo dài thời gian này. Dữ liệu cần thiết cho các nghĩa vụ dân sự và thuế cũng sẽ được lưu trữ theo các quy định của pháp luật hiện hành, và có thể được sử dụng bởi Filumena trong trường hợp cần thiết theo yêu cầu của các cơ quan pháp luật có thẩm quyền.

Quyền của người sử dụng

Theo các quy định hiện hành của pháp luật, người sử dụng có quyền truy cập và đính chính, hoàn thiện, cập nhật hoặc xóa thông tin cá nhân của mình.

Người sử dụng cũng có quyền yêu cầu hạn chế xử lý thông tin, và dựa trên các lý do chính đáng, chống lại việc xử lý thông tin này. Người sử dụng cũng có quyền hướng dẫn cách xử lý thông tin cá nhân trong trường hợp họ qua đời.

Trong trường hợp có thể, người sử dụng có quyền yêu cầu nhận lại thông tin cá nhân của mình. Khi việc xử lý dữ liệu dựa trên sự đồng thuận, người sử dụng có quyền rút lại sự đồng thuận vào bất kỳ lúc nào.

Người sử dụng có thể thực hiện các quyền này bằng cách gửi email tới [email protected] hoặc gửi thư tới:

Filumena SAS – Politique de confidentialité
2 rue du Haut Changis, 77210 Avon, France

Các yêu cầu này phải được giải quyết trong thời hạn tối đa 30 ngày làm việc.

Người sử dụng có thể ngừng đăng ký bản tin hoặc email tiếp thị bằng cách nhấn vào đường link trong thư.

Trong trường hợp có tranh chấp, người sử dụng có thể gửi đơn kiện tới CNIL tại website của cơ quan này.

Người sử dụng có thể tiếp cận thông tin chi tiết về việc sử dụng dữ liệu cá nhân của họ, đặc biệt vì các mục đích xử lý dữ liệu, cơ sở pháp lý cho phép việc xử lý, thời gian lưu trữ, người và bên nhận dữ liệu và việc chuyển dữ liệu ra ngoài liên minh EU nếu có cũng như các biện pháp đã áp dụng theo các quy định của pháp luật cho việc chuyển dữ liệu. Để tiếp cận thông tin này, người sử dụng có thể gửi thư về [email protected].

Cookies

Chính sách sử dụng cookies của Filumena được trình bày tại đây.

Bảo mật

Filumena đã thực hiện các biện pháp cần thiết để bảo mật dữ liệu cá nhân của người sử dụng, đặc biệt để ngăn chặn dữ liệu bị xâm phạm trái phép bởi các bên thứ ba.

Các biện pháp này bao gồm:

  • Tường lửa;
  • Giải pháp chống virus, phát hiện và ngăn chặn các cố gắng xâm nhập hệ thống;
  • Mã hóa việc dữ liệu sử dụng các công nghệ SSL/https/VPN;
  • Sử dụng các nhà cung cấp dịch vụ hosting đạt tiêu chuẩn Tier 3 và PCI DSS

Thêm vào đó, việc truy cập để xử lý dữ liệu nhân danh Filumena bởi bên thứ ba đòi hỏi đăng nhập của những người truy cập với mật mã cá nhân đủ mạnh và thường xuyên thay đổi.

Bất cứ câu hỏi nào về việc bảo mật trang web của Filumena có thể được gửi về [email protected].

Chỉnh sửa chính sách bảo mật

Filumena giữ quyền thay đổi chính sách bảo mật này để đáp ứng các yêu cầu của các điều luật và quy định.

Người sử dụng sẽ được thông báo trước ít nhất ba mươi ngày nếu có thể được về các thay đổi về chính sách bảo mật qua trang web hoặc qua email.

Liên hệ

Mọi câu hỏi về chính sách bảo mật của Filumena có thể được gửi về [email protected] hoặc gửi thư tới địa chỉ:

Filumena SASU – Politique de confidentialité
2 rue du Haut Changis, 77210 Avon, France

Phiên bản

Có hiệu lực ngày: 15/08/2024