Eesti Firma (tên pháp lý: Eesti Firma OÜ, mã đăng ký 14164797, địa chỉ đăng ký Vesivärava 50-301, 10152 Tallinn, Estonia) là đơn vị vận hành trang web eestifirma.ee và là bên kiểm soát dữ liệu cá nhân được xử lý qua trang web này. Chúng tôi là nhà cung cấp dịch vụ ủy thác và dịch vụ doanh nghiệp được cấp phép (giấy phép TCSP FIU000144), chịu sự giám sát của Đơn vị Tình báo Tài chính Estonia, đồng thời tuân thủ nghiêm ngặt pháp luật bảo vệ dữ liệu, bao gồm Luật Bảo vệ Dữ liệu Cá nhân của Cộng hòa Estonia và Quy định chung về bảo vệ dữ liệu (EU) 2016/679 (GDPR).
Chính sách quyền riêng tư này giải thích rõ ràng dữ liệu cá nhân nào chúng tôi thu thập, lý do thu thập, cơ sở pháp lý cho từng mục đích sử dụng, thời gian lưu giữ, đối tượng chúng tôi chia sẻ dữ liệu và các quyền bạn có thể thực hiện. Khi sử dụng trang web eestifirma.ee, bạn xác nhận đã đọc và hiểu các hoạt động xử lý dữ liệu được mô tả tại đây.
Tóm tắt
Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp Dịch vụ, đáp ứng nghĩa vụ pháp lý và cải thiện Trang web. Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi lưu trữ dữ liệu trong Khu vực Kinh tế châu Âu và xử lý nghiêm ngặt theo GDPR. Bạn có thể truy cập, chỉnh sửa hoặc xóa dữ liệu của mình — và liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi — bất cứ lúc nào. Theo luật, chúng tôi lưu giữ dữ liệu thẩm định khách hàng trong 5 năm và hồ sơ kế toán trong 7 năm.
Để hiểu đầy đủ cách chúng tôi hoạt động, chúng tôi cũng khuyến nghị xem các chính sách và quy định liên quan sau:
Chúng tôi là ai (Bên kiểm soát dữ liệu)
Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là Eesti Firma OÜ, mã đăng ký 14164797, đăng ký tại Vesivärava 50-301, 10152 Tallinn, Estonia. Bạn có thể liên hệ với chúng tôi qua [email protected] hoặc +372 641 7777. Chúng tôi đã chỉ định một Nhân viên bảo vệ dữ liệu (DPO), có thông tin liên hệ tại phần “Thông tin liên hệ” bên dưới. DPO là đầu mối liên hệ duy nhất của bạn đối với mọi câu hỏi về cách dữ liệu của bạn được xử lý.
Thông tin chúng tôi thu thập
Chúng tôi thu thập và xử lý nhiều loại thông tin khác nhau, tuân thủ nghiêm ngặt các nguyên tắc giảm thiểu dữ liệu và thu thập dữ liệu hợp pháp. Các nhóm dữ liệu chính chúng tôi thu thập gồm:
- Dữ liệu cá nhân: Thông tin bạn trực tiếp cung cấp cho chúng tôi, như tên, địa chỉ email, số điện thoại và các chi tiết khác bạn gửi khi đăng ký tài khoản, liên hệ với chúng tôi hoặc sử dụng dịch vụ của chúng tôi. Trong một số trường hợp (ví dụ: để tuân thủ các yêu cầu AML), thông tin này cũng có thể bao gồm dữ liệu nhận dạng, như bản sao giấy tờ tùy thân và thông tin về chủ sở hữu hưởng lợi.
- Dữ liệu kỹ thuật: Thông tin được tự động thu thập khi truy cập trang web của chúng tôi, bao gồm địa chỉ IP, loại trình duyệt, thông tin thiết bị, phiên bản hệ điều hành và các thông số kỹ thuật khác. Dữ liệu này giúp chúng tôi bảo đảm trang web hoạt động chính xác, tương thích với nhiều thiết bị khác nhau và tối ưu hóa trải nghiệm người dùng.
- Dữ liệu sử dụng: Thông tin về tương tác của bạn với trang web. Chúng tôi ghi nhận các trang bạn truy cập, thời gian bạn ở trên từng trang, cách bạn điều hướng giữa các phần, nguồn giới thiệu đến trang web của chúng tôi và cách bạn tương tác với nội dung. Dữ liệu này cần thiết để phân tích hoạt động của người dùng và cải thiện dịch vụ của chúng tôi.
- Dữ liệu liên lạc: Thông tin có trong thư từ của bạn với chúng tôi. Nếu bạn liên hệ với đội ngũ của chúng tôi qua email, biểu mẫu phản hồi hoặc phương thức khác, chúng tôi lưu hồ sơ liên lạc đó, bao gồm thông tin liên hệ được cung cấp và nội dung thư. Điều này giúp chúng tôi xử lý hiệu quả các yêu cầu của bạn và nâng cao chất lượng dịch vụ.
Chúng tôi chủ động không thu thập dữ liệu từ cá nhân dưới 18 tuổi. Trang web và dịch vụ của chúng tôi không dành cho người chưa thành niên. Nếu biết dữ liệu cá nhân của trẻ em đã được thu thập mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ nhanh chóng xóa thông tin đó.
Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi chỉ xử lý dữ liệu cá nhân trên các cơ sở hợp pháp nêu trong GDPR: để thực hiện nghĩa vụ hợp đồng, tuân thủ yêu cầu pháp lý, theo đuổi lợi ích hợp pháp của chúng tôi hoặc dựa trên sự đồng ý của bạn. Chúng tôi sử dụng thông tin một cách có đạo đức và chỉ cho các mục đích đã thu thập. Các mục đích chính khi xử lý dữ liệu của bạn gồm:
- Cung cấp Dịch vụ: Chúng tôi sử dụng dữ liệu của bạn để cung cấp dịch vụ và thực hiện nghĩa vụ hợp đồng đối với bạn. Việc này bao gồm đăng ký công ty, hỗ trợ pháp lý, dịch vụ kế toán và các dịch vụ khác do chúng tôi cung cấp. Xử lý dữ liệu cho các mục đích này là thiết yếu để giao kết hoặc thực hiện hợp đồng với bạn, cũng như quản lý quan hệ khách hàng liên tục.
- Liên lạc với người dùng: Thông tin liên hệ của bạn được sử dụng để trả lời yêu cầu, tư vấn dịch vụ và gửi các thông báo, cập nhật quan trọng. Khi có sự đồng ý của bạn, chúng tôi cũng có thể gửi bản tin hoặc ưu đãi khuyến mại phù hợp với lựa chọn của bạn. Bạn luôn có thể từ chối nhận thông điệp tiếp thị qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ trực tiếp với chúng tôi.
- Phân tích và cải thiện dịch vụ: Chúng tôi phân tích hành vi của khách truy cập trên trang web để nâng cao chức năng và nội dung. Dữ liệu sử dụng (ở dạng ẩn danh hoặc tổng hợp) giúp chúng tôi hiểu nhu cầu của đối tượng, tối ưu hóa điều hướng, cải thiện sự thuận tiện của giao diện người dùng và phát triển tính năng mới. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ, đồng thời chúng tôi thực hiện biện pháp giảm thiểu sự can thiệp vào quyền riêng tư của bạn (ví dụ: sử dụng dữ liệu tổng hợp).
- Tuân thủ pháp luật: Chúng tôi có thể xử lý và lưu giữ dữ liệu cụ thể để tuân thủ nghĩa vụ pháp lý. Điều này đặc biệt liên quan đến quy định về kế toán và thuế, cũng như yêu cầu về chống rửa tiền và chống tài trợ khủng bố. Ví dụ, theo luật, chúng tôi phải nhận diện khách hàng và lưu giữ một số dữ liệu cho mục đích báo cáo. Xử lý dữ liệu để tuân thủ pháp luật là bắt buộc và dựa trên yêu cầu pháp lý.
- Biện pháp an ninh: Dữ liệu thu thập được dùng để bảo đảm an ninh cho trang web, tài khoản của bạn và dịch vụ của chúng tôi. Chúng tôi giám sát để phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các mối đe dọa khác. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc bảo vệ cơ sở hạ tầng và người dùng. Chúng tôi liên tục cải thiện các hệ thống giám sát và bảo vệ để giữ an toàn cho dữ liệu của bạn.
Xin lưu ý rằng chúng tôi không thực hiện việc ra quyết định tự động tạo ra ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Không có quyết định quan trọng nào (chẳng hạn có cung cấp dịch vụ hay không hoặc ở mức giá nào) được đưa ra chỉ bởi thuật toán mà không có sự tham gia của con người.
Tổng quan về cơ sở pháp lý và thời hạn lưu giữ
Bảng dưới đây tóm tắt, đối với từng loại dữ liệu, lý do chúng tôi xử lý dữ liệu, cơ sở pháp lý GDPR mà chúng tôi dựa vào và thời gian lưu giữ. Tổng quan này được cung cấp nhằm bảo đảm tính minh bạch; phần còn lại của chính sách giải thích chi tiết hơn từng điểm.
| Loại dữ liệu | Mục đích | Cơ sở pháp lý (GDPR) | Thời hạn lưu giữ |
|---|---|---|---|
| Dữ liệu nhận dạng / KYC (tên, giấy tờ tùy thân, thông tin chủ sở hữu hưởng lợi) | Tiếp nhận khách hàng và thẩm định AML/CFT | Nghĩa vụ pháp lý — Điều 6(1)(c); Luật Phòng, chống rửa tiền và tài trợ khủng bố | 5 năm sau khi kết thúc quan hệ kinh doanh |
| Dữ liệu hợp đồng & dịch vụ (đơn hàng, thư từ liên quan đến dịch vụ) | Cung cấp và quản lý Dịch vụ | Thực hiện hợp đồng — Điều 6(1)(b) | Thời gian quan hệ + thời hiệu theo luật định |
| Dữ liệu kế toán & lập hóa đơn | Ghi sổ, tuân thủ thuế và kế toán | Nghĩa vụ pháp lý — Điều 6(1)(c); Luật Kế toán | 7 năm sau khi kết thúc năm tài chính |
| Dữ liệu tiếp thị (email, tùy chọn) | Bản tin và ưu đãi phù hợp | Sự đồng ý — Điều 6(1)(a) | Cho đến khi bạn rút lại sự đồng ý / hủy đăng ký |
| Dữ liệu kỹ thuật & sử dụng (IP, thiết bị, phân tích) | Vận hành trang web, an ninh và phân tích | Lợi ích hợp pháp — Điều 6(1)(f) | Theo quy định trong Thông báo về cookie; sau đó được tổng hợp |
| Dữ liệu liên lạc (yêu cầu, hỗ trợ) | Phản hồi và quản lý yêu cầu | Lợi ích hợp pháp / hợp đồng — Điều 6(1)(f)/(b) | Thời gian quan hệ + thời hiệu |
Cookie và công nghệ theo dõi
Để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập trang web, chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự. Điều này cho phép chúng tôi điều chỉnh nội dung trang web theo sở thích của bạn và hiểu rõ hơn cách người dùng tương tác với trang web.
Việc sử dụng cookie được thực hiện theo luật hiện hành (ví dụ: Chỉ thị EU về quyền riêng tư và truyền thông điện tử) và Thông báo về cookie riêng của chúng tôi. Các nhóm cookie chính chúng tôi sử dụng là:
- Cookie thực sự cần thiết: Các cookie này thiết yếu cho hoạt động đúng đắn của trang web. Chúng cho phép các chức năng cơ bản (như lưu tùy chọn quyền riêng tư hoặc duy trì phiên đăng nhập của bạn) và không thể bị vô hiệu hóa vì trang web sẽ không hoạt động đúng nếu không có chúng.
- Cookie phân tích: Các cookie này thu thập số liệu thống kê ẩn danh về cách khách truy cập sử dụng trang web, như các trang được truy cập, thời gian người dùng ở trên mỗi trang hoặc việc họ gặp lỗi. Chúng tôi dùng thông tin này để cải thiện hiệu suất và khả năng sử dụng của trang web. Ví dụ, các công nghệ này giúp chúng tôi xác định những phần phổ biến nhất và tối ưu hóa nội dung phù hợp.
- Cookie tiếp thị: Các cookie này được sử dụng để cung cấp quảng cáo và hoạt động khuyến mại phù hợp hơn cho dịch vụ của chúng tôi. Chúng cho phép chúng tôi theo dõi hiệu quả của chiến dịch quảng cáo và có thể ghi nhớ nội dung bạn đã xem trên trang web để cung cấp cho bạn các dịch vụ tương tự. Chúng tôi sử dụng cookie tiếp thị một cách có trách nhiệm và, khi được yêu cầu, xin sự đồng ý của bạn trước khi đặt chúng trên thiết bị của bạn.
Bạn có quyền quản lý cài đặt cookie bất cứ lúc nào. Hầu hết trình duyệt cho phép bạn vô hiệu hóa cookie không cần thiết hoặc xóa các tệp cookie hiện có. Tuy nhiên, xin lưu ý rằng việc vô hiệu hóa cookie thực sự cần thiết có thể ảnh hưởng đến chức năng của trang web. Bạn có thể tìm thấy thông tin chi tiết hơn trong Thông báo về cookie và cài đặt trình duyệt của mình.
Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành hoạt động kinh doanh và cung cấp Dịch vụ, chúng tôi có thể cần chia sẻ dữ liệu với các đối tác đáng tin cậy có nghĩa vụ bảo mật. Những bên thứ ba đó có thể bao gồm:
- Nhà cung cấp dịch vụ thuê ngoài: Chúng tôi hợp tác với các công ty và chuyên gia đáng tin cậy hỗ trợ chúng tôi cung cấp dịch vụ. Ví dụ gồm nhà cung cấp dịch vụ lưu trữ và trung tâm dữ liệu (để lưu trữ trang web và cơ sở dữ liệu), dịch vụ xử lý thanh toán (để xử lý giao dịch), nền tảng phân tích (để giám sát lưu lượng) và dịch vụ hỗ trợ khách hàng. Trong các trường hợp này, chúng tôi chỉ cung cấp cho đối tác lượng dữ liệu tối thiểu cần thiết và yêu cầu tuân thủ nghiêm ngặt biện pháp bảo mật, bảo vệ dữ liệu theo thỏa thuận xử lý dữ liệu.
- Tuân thủ yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn cho cơ quan nhà nước, cơ quan quản lý hoặc thực thể được ủy quyền khác khi pháp luật yêu cầu — ví dụ cho Đơn vị Tình báo Tài chính, Hội đồng Thuế và Hải quan hoặc tòa án. Việc tiết lộ có thể cần thiết để tuân thủ lệnh tòa, trong quá trình điều tra hoạt động bất hợp pháp hoặc để bảo vệ các quyền và lợi ích hợp pháp của chúng tôi. Trong từng trường hợp, chúng tôi đánh giá cẩn trọng tính hợp pháp của yêu cầu và chỉ tiết lộ thông tin theo quy định pháp luật.
Ngoài các trường hợp trên, dữ liệu của bạn có thể được chuyển giao trong khuôn khổ tái cơ cấu doanh nghiệp. Nếu chúng tôi sáp nhập với thực thể khác, bán doanh nghiệp hoặc tái tổ chức theo cách khác, dữ liệu cá nhân của người dùng có thể chuyển cho bên kế thừa. Trong những trường hợp này, chúng tôi sẽ bảo đảm bên nhận chịu cùng nghĩa vụ bảo mật được nêu trong chính sách này.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc tiết lộ trái phép, truy cập bất hợp pháp, phá hủy hoặc sửa đổi. Các biện pháp này gồm mã hóa, tường lửa, hệ thống phát hiện xâm nhập và kiểm soát chặt chẽ quyền truy cập vật lý và logic vào máy chủ của chúng tôi. Nội bộ, chính sách an ninh thông tin của chúng tôi giới hạn quyền truy cập dữ liệu cá nhân của nhân viên theo nguyên tắc cần biết, kèm đào tạo nhân sự thường xuyên. Tổng thể, các biện pháp này bảo vệ tính bảo mật, toàn vẹn và khả dụng của dữ liệu bạn theo yêu cầu của GDPR. Mặc dù không có phương thức truyền hoặc lưu trữ nào qua Internet an toàn 100%, chúng tôi liên tục cập nhật và kiểm tra hệ thống an ninh để giảm thiểu rủi ro.
Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích mô tả trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn dài hơn. Các thời hạn luật định cụ thể được áp dụng: dữ liệu thẩm định khách hàng (KYC) thu thập cho mục đích chống rửa tiền được lưu giữ trong 5 năm sau khi kết thúc quan hệ kinh doanh, theo yêu cầu của Luật Phòng, chống rửa tiền và tài trợ khủng bố Estonia; chứng từ kế toán nguồn được lưu giữ trong 7 năm sau khi kết thúc năm tài chính, theo yêu cầu của Luật Kế toán Estonia. Dữ liệu khác thường được lưu giữ trong thời gian quan hệ cộng với thời hiệu áp dụng. Khi hết thời hạn liên quan, dữ liệu được xóa hoặc ẩn danh một cách an toàn để không thể nhận diện bạn nữa. Chúng tôi thường xuyên rà soát dữ liệu lưu giữ và thời hạn lưu giữ, không giữ dữ liệu lâu hơn mức cần thiết.
Chuyển dữ liệu quốc tế
Hiện tại, toàn bộ dữ liệu cá nhân được lưu trữ và xử lý trong Khu vực Kinh tế châu Âu (EEA), chủ yếu trên các máy chủ đặt tại Estonia hoặc các quốc gia EU khác. Chúng tôi không chuyển dữ liệu của bạn đến các quốc gia ngoài EEA, trừ khi việc đó được yêu cầu rõ ràng để cung cấp dịch vụ (ví dụ: nếu bạn ở ngoài EU và yêu cầu chúng tôi liên hệ với đối tác địa phương).
Nếu cần chuyển dữ liệu của bạn ra ngoài EEA, chúng tôi sẽ áp dụng mọi biện pháp bảo vệ theo yêu cầu pháp luật. Trên thực tế, điều này có nghĩa là chỉ chuyển dữ liệu đến các quốc gia được Ủy ban châu Âu công nhận có mức bảo vệ đầy đủ hoặc theo Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) hay cơ chế được ủy quyền khác. Dữ liệu của bạn vẫn được bảo vệ ngay cả khi được xử lý bên ngoài Liên minh châu Âu.
Liên kết đến trang web của bên thứ ba
Trang web của chúng tôi có thể chứa liên kết đến trang web hoặc dịch vụ bên ngoài không do công ty chúng tôi kiểm soát. Chính sách quyền riêng tư này không áp dụng cho các nguồn lực của bên thứ ba đó. Chúng tôi không chịu trách nhiệm về nội dung hoặc thực tiễn quyền riêng tư của các trang web bên ngoài. Chúng tôi khuyến nghị xem chính sách quyền riêng tư của từng nguồn lực bên ngoài trước khi cung cấp bất kỳ dữ liệu cá nhân nào trên các trang đó.
Quyền riêng tư của trẻ em
Chúng tôi nhận thức tầm quan trọng của việc bảo vệ dữ liệu cá nhân của trẻ em. Trang web và dịch vụ của chúng tôi không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu từ trẻ em khi không có sự đồng ý phù hợp của cha mẹ hoặc người giám hộ hợp pháp. Nếu biết rằng chúng tôi đã vô tình nhận được dữ liệu cá nhân từ người chưa thành niên dưới 18 tuổi, chúng tôi sẽ nhanh chóng thực hiện các bước xóa thông tin đó khỏi máy chủ. Cha mẹ phát hiện con mình có thể đã cung cấp dữ liệu cá nhân cho chúng tôi được khuyến khích liên hệ với chúng tôi để chúng tôi nhanh chóng xóa thông tin liên quan.
Quyền của bạn
Theo GDPR và các quy định hiện hành khác, với tư cách là chủ thể dữ liệu, bạn có các quyền rộng rãi liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng các quyền này và nỗ lực tạo điều kiện để bạn thực hiện chúng. Bạn có quyền:
- Truy cập dữ liệu: yêu cầu xác nhận dữ liệu cá nhân của bạn đang được xử lý và nhận bản sao dữ liệu chúng tôi lưu giữ về bạn. Điều này giúp bạn biết chính xác thông tin nào được xử lý và kiểm tra tính hợp pháp của việc xử lý.
- Chỉnh sửa dữ liệu: yêu cầu sửa dữ liệu cá nhân không chính xác hoặc lỗi thời liên quan đến bạn. Chúng tôi sẽ nhanh chóng thực hiện điều chỉnh cần thiết để bảo đảm thông tin của bạn chính xác và cập nhật.
- Xóa dữ liệu: trong một số trường hợp, yêu cầu xóa dữ liệu cá nhân của bạn (“quyền được lãng quên”). Ví dụ, bạn có thể yêu cầu xóa nếu dữ liệu không còn cần thiết cho mục đích đã thu thập hoặc nếu bạn rút lại sự đồng ý và chúng tôi không có cơ sở hợp pháp khác để xử lý. Xin lưu ý quyền này không tuyệt đối—có các ngoại lệ (ví dụ, chúng tôi không thể xóa dữ liệu mà pháp luật buộc phải lưu giữ).
- Hạn chế xử lý: trong các tình huống cụ thể, yêu cầu tạm thời hạn chế xử lý dữ liệu của bạn (ví dụ, khi bạn tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý). Trong thời gian hạn chế, chúng tôi chỉ lưu trữ dữ liệu của bạn và tạm dừng các hoạt động chủ động liên quan đến dữ liệu đó.
- Phản đối việc xử lý: bạn có quyền phản đối việc xử lý dữ liệu nếu việc đó dựa trên lợi ích hợp pháp của chúng tôi hoặc được thực hiện cho mục đích tiếp thị trực tiếp. Trong một số trường hợp do pháp luật quy định, chúng tôi phải dừng việc xử lý đó theo yêu cầu của bạn. Đặc biệt, bạn luôn có thể hủy đăng ký nhận thư và phản đối việc lập hồ sơ cho mục đích tiếp thị.
- Khả năng chuyển dữ liệu: nhận dữ liệu cá nhân bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, phổ biến (ví dụ: CSV) và/hoặc yêu cầu chuyển trực tiếp dữ liệu đó cho nhà cung cấp khác, nếu khả thi về mặt kỹ thuật. Quyền này áp dụng khi việc xử lý dựa trên sự đồng ý của bạn hoặc hợp đồng với bạn và được thực hiện bằng phương tiện tự động.
- Rút lại sự đồng ý: nếu bất kỳ hoạt động xử lý dữ liệu nào dựa vào sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước khi rút lại, nhưng chúng tôi sẽ chấm dứt hoạt động đó trong tương lai. Ví dụ, bạn có thể hủy đăng ký nhận bản tin tiếp thị mà trước đây bạn đã đồng ý nhận bất cứ lúc nào.
Lưu ý
Quyền xóa dữ liệu không tuyệt đối. Khi pháp luật yêu cầu chúng tôi lưu giữ một số dữ liệu — ví dụ, hồ sơ thẩm định khách hàng trong 5 năm theo luật chống rửa tiền hoặc tài liệu kế toán trong 7 năm theo Luật Kế toán — chúng tôi sẽ lưu giữ dữ liệu trong thời hạn luật định trước khi xóa, ngay cả khi bạn yêu cầu xóa sớm hơn.
Bạn cũng có quyền khiếu nại với cơ quan giám sát nếu cho rằng quyền của mình bị vi phạm hoặc dữ liệu bị xử lý bất hợp pháp. Cơ quan giám sát tại Estonia là Cơ quan Thanh tra Bảo vệ Dữ liệu (Andmekaitse Inspektsioon). Bạn có thể liên hệ cơ quan này hoặc cơ quan giám sát tại nơi bạn cư trú. Chúng tôi mong muốn giải quyết trực tiếp mọi quan ngại, nhưng bạn có quyền đưa vấn đề lên cơ quan quản lý bất cứ lúc nào.
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi bằng bất kỳ phương thức nào nêu tại phần “Thông tin liên hệ”. Chúng tôi xử lý yêu cầu miễn phí và phản hồi không chậm trễ quá mức, trong mọi trường hợp là trong vòng một tháng kể từ khi nhận yêu cầu của bạn, theo yêu cầu của GDPR. Nếu cần gia hạn hoặc phải từ chối yêu cầu trên cơ sở hợp pháp, chúng tôi sẽ thông báo cho bạn trong thời hạn đó và giải thích lý do.
Cập nhật chính sách
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh thay đổi trong hoạt động của chúng tôi, pháp luật hoặc công nghệ mới. Khi công bố phiên bản cập nhật, phiên bản đó sẽ xuất hiện trên trang này với ngày sửa đổi gần nhất hiển thị ở đầu trang.
Phiên bản cập nhật có hiệu lực ngay khi được công bố. Chúng tôi khuyến nghị kiểm tra phần này định kỳ để cập nhật phiên bản hiện hành.
Thông tin liên hệ
Nếu bạn có câu hỏi, nhận xét hoặc yêu cầu liên quan đến việc xử lý dữ liệu cá nhân của mình trên trang web, vui lòng liên hệ với chúng tôi:
- Công ty: Eesti Firma OÜ
- Mã đăng ký: 14164797
- Địa chỉ: Vesivärava 50-301, 10152 Tallinn, Estonia
- Nhân viên bảo vệ dữ liệu (DPO): Ilja Nikiforov
- Email: [email protected]
- Điện thoại: +372 641 7777
Chúng tôi coi trọng sự tin tưởng của khách hàng và khách truy cập, đồng thời hướng đến việc phản hồi nhanh chóng, đầy đủ. Bạn sẽ nhận được phản hồi chậm nhất trong vòng một tháng kể từ ngày yêu cầu, theo quy định pháp luật hiện hành.
Chúng tôi hoan nghênh các câu hỏi của bạn và luôn sẵn lòng cung cấp thêm thông tin về dữ liệu cá nhân của bạn cũng như cách chúng tôi bảo vệ dữ liệu đó. Quyền riêng tư và an toàn dữ liệu của bạn là ưu tiên hàng đầu của chúng tôi.
Chính sách quyền riêng tư này được xây dựng và phê duyệt bởi luật sư, Nhân viên bảo vệ dữ liệu (DPO) và đồng sáng lập của Eesti Firma OÜ – Ilja Nikiforov, người chịu trách nhiệm giám sát việc tuân thủ pháp luật bảo vệ dữ liệu (GDPR) của công ty, cũng như triển khai các thực tiễn tuân thủ tốt nhất trong hoạt động của công ty. Các quy định của chính sách này áp dụng cho mọi khách hàng của công ty, không có ngoại lệ. Nếu bạn có bất kỳ câu hỏi nào hoặc cần làm rõ thêm, vui lòng liên hệ trực tiếp với dịch vụ hỗ trợ của Eesti Firma.