Chính sách bảo mật của Đối tác kinh doanh

1 Quy định chung

Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và bảo vệ dữ liệu cá nhân của bạn, đó là bất kỳ thông tin nào có khả năng xác định bạn là một cá nhân. Chính sách quyền riêng tư của Đối tác kinh doanh và Tiếp thị này (gọi tắt là “Chính sách bảo mật”) mô tả cách CTP Invest, spol. s ro (“CTP" hoặc "chúng tôi”) xử lý, xử lý và bảo vệ dữ liệu cá nhân của các đối tác kinh doanh của chúng tôi như người thuê nhà hoặc nhà cung cấp của chúng tôi (các “Đối tác kinh doanh”), người liên hệ của họ và những người khác mà dữ liệu cá nhân của họ mà chúng tôi có thể xử lý như người đăng ký nhận bản tin của chúng tôi. Theo Chính sách bảo mật này, “dữ liệu cá nhân” có nghĩa là thông tin xác định đối tác kinh doanh của chúng tôi, người liên hệ của họ và những người khác (“Bạn”).

Chính sách bảo mật này cũng thông báo cho bạn về các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân cũng như cách thức và phương tiện bạn có thể thực hiện các quyền đó.

Chúng tôi khuyên bạn nên tìm hiểu kỹ Chính sách bảo mật này.

2 Bộ điều khiển dữ liệu và Chi tiết liên hệ

Người kiểm soát dữ liệu cá nhân của bạn là CTP Invest, công ty con, có trụ sở đăng ký tại CTPark Humpolec 1571, 396 01 Humpolec, ID: 261 66 453, được đăng ký trong Sổ đăng ký thương mại do Tòa án khu vực ở České Budějovice lưu giữ, tệp C 15647.

Theo quy định trong Chính sách bảo mật này, dữ liệu cá nhân của bạn có thể được chia sẻ với các chi nhánh hoặc công ty con khác của CTP Invest là một phần của CTP Group (“Tập đoàn CTP”).

Thông tin liên lạc được cập nhật và các thông tin khác về tất cả các công ty của tập đoàn CTP có thể được tìm thấy tại https://ctp.eu/contact.

Đối với các yêu cầu và/hoặc khiếu nại liên quan đến Chính sách bảo mật này, bạn có thể liên hệ với chúng tôi qua e-mail privacy@ctp.eu.

3 Dữ liệu cá nhân của Đối tác kinh doanh và Người liên hệ của họ

3.1 Mục đích của thời gian xử lý và lưu giữ

Chúng tôi có thể xử lý dữ liệu cá nhân liên quan đến bạn với tư cách là Đối tác kinh doanh và/hoặc thành viên hội đồng quản trị, nhân viên, nhà thầu phụ và/hoặc những người liên hệ khác của Đối tác kinh doanh được cung cấp cho chúng tôi (“Người liên hệ”) để thực hiện các nghĩa vụ hợp đồng phát sinh từ một thỏa thuận (như cho thuê, cung cấp, nhà cung cấp hoặc bất kỳ thỏa thuận nào khác) và để đảm bảo giao tiếp hiệu quả hơn giữa các bên hợp đồng. Theo đó, dữ liệu cá nhân được xử lý chủ yếu cho các mục đích sau:

3.1.1    Thực hiện nghĩa vụ hợp đồng. Dữ liệu cá nhân được xử lý cho mục đích thực hiện thỏa thuận mà bạn, với tư cách là Đối tác kinh doanh, đã ký kết với chúng tôi, và hơn nữa cũng cho các khiếu nại bảo hành tiềm năng liên quan đến hàng hóa và dịch vụ mà bạn cung cấp cho chúng tôi và để duy trì hồ sơ của các nhà cung cấp của chúng tôi. Dữ liệu được lưu trữ trong thời gian tồn tại của mối quan hệ hợp đồng giữa bạn và chúng tôi. Việc cung cấp dữ liệu cá nhân trong những trường hợp này là điều kiện bắt buộc để ký kết và thực hiện thỏa thuận và nếu không có dữ liệu cá nhân, không thể ký kết, duy trì hoặc thực hiện thỏa thuận.

3.1.2    Giao tiếp hiệu quả. Chúng tôi xử lý dữ liệu cá nhân liên quan đến bạn (Đối tác kinh doanh và/hoặc Người liên hệ của chúng tôi) nhằm mục đích đảm bảo giao tiếp hiệu quả giữa bạn, với tư cách là Đối tác kinh doanh của chúng tôi, và chúng tôi, cũng như nhằm mục đích đảm bảo quản lý hiệu quả mối quan hệ hợp đồng của chúng tôi. Điều này có thể bao gồm, ví dụ, giao tiếp với bạn và nhân viên và công nhân của bạn, quản lý khiếm khuyết, đảm bảo an ninh cho tất cả mọi người tại cơ sở của chúng tôi, ngăn ngừa thiệt hại cho tài sản của người thuê nhà, nhà cung cấp và những người khác của chúng tôi và giảm thiểu thiệt hại đã xảy ra, v.v. Dữ liệu cá nhân cần thiết cho mục đích này được lưu giữ chủ yếu trong thời gian mối quan hệ của chúng tôi.

3.1.3    Hồ sơ kế toán. Một số dữ liệu cá nhân có thể được đưa vào hồ sơ kế toán (chủ yếu là hóa đơn). Theo luật hiện hành của Cộng hòa Séc (ví dụ: Luật Kế toán, Luật Thuế GTGT), chúng tôi có nghĩa vụ lưu giữ những hồ sơ này trong thời hạn 10 năm. Nếu chúng tôi có nghĩa vụ pháp lý phải lưu trữ những hồ sơ này, chúng tôi sẽ lưu trữ chúng cùng với dữ liệu cá nhân của bạn được nêu trong đó.

3.1.4    Xác định, thực hiện và bảo vệ các khiếu nại pháp lý. Sau khi chấm dứt mối quan hệ hợp đồng của chúng tôi, chúng tôi có thể tiếp tục xử lý dữ liệu cá nhân cần thiết để bảo vệ quyền của chúng tôi và để bảo vệ tiềm năng cho các khiếu nại pháp lý của chúng tôi, bao gồm cả việc thu thập các khoản thanh toán chưa thanh toán. Dữ liệu cá nhân không còn cần thiết nữa hoặc không còn cơ sở pháp lý để lưu giữ chúng sẽ được ẩn danh vĩnh viễn hoặc bị hủy theo cách an toàn. Nếu có tranh chấp phát sinh và chúng tôi phải tự bảo vệ mình, hành động hoặc thậm chí đưa ra khiếu nại chống lại bạn hoặc bên thứ ba, chúng tôi có thể lưu giữ dữ liệu cá nhân mà chúng tôi cho là cần thiết hợp lý để xử lý cho các mục đích này, trong một khoảng thời gian mà khiếu nại đó có thể được theo đuổi.

3.2 Mức độ xử lý dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân mà chúng tôi đã thu thập trực tiếp từ Đối tác kinh doanh hoặc bạn với tư cách là Người liên hệ. Để đảm bảo rằng chúng tôi chỉ xử lý dữ liệu chính xác và cập nhật, chúng tôi có thể thường xuyên cập nhật dữ liệu từ các nguồn công khai (chủ yếu là sổ đăng ký thương mại, sổ đăng ký cấp phép thương mại, ARES, sổ đăng ký phá sản và các trang web của Đối tác kinh doanh).

Phạm vi dữ liệu cá nhân mà chúng tôi thường xử lý cho các mục đích được mô tả ở trên bao gồm: tên, tên công ty, chức vụ, số điện thoại, địa chỉ email và/hoặc thông tin khác liên quan đến việc thực hiện thỏa thuận giữa Đối tác kinh doanh và chúng tôi, bao gồm nhưng không giới hạn ở thông tin về thanh toán, dịch vụ cung cấp, v.v.

4 Truyền thông tiếp thị

4.1 Bản tin và thông tin về hoạt động CTP

Dựa trên sự đồng ý của bạn, chúng tôi có thể gửi bản tin và các thông tin liên quan khác về các hoạt động của CTP Group như thông tin về các dịch vụ và sản phẩm của chúng tôi, các chương trình khuyến mại và sự kiện do chúng tôi hoặc các đơn vị khác trong CTP Group tổ chức (ctp.eu). Bạn có thể đăng ký nhận bản tin thông qua biểu mẫu trực tuyến có thể truy cập trên một số trang web do chúng tôi hoặc một đơn vị khác của tập đoàn CTP điều hành (chẳng hạn như ctp.eu, www.domeq.cz, www.vlnena.eu, việc làm.ctp.eu, www.ponavka.eu).

Nếu bạn muốn đăng ký nhận bản tin của chúng tôi, bạn sẽ được yêu cầu gửi dữ liệu cá nhân của mình trong phạm vi tên, họ, địa chỉ email và số điện thoại (tùy chọn). Chúng tôi cũng có thể xử lý phản ứng hoặc phản hồi của bạn liên quan đến các bản tin mà chúng tôi gửi cho bạn.

4.2 Ảnh và video từ các sự kiện của chúng tôi

Nếu bạn đồng ý, chúng tôi cũng có thể xử lý dữ liệu cá nhân bổ sung cho mục đích tiếp thị của CTP hoặc các thực thể khác trong Tập đoàn CTP, ví dụ như ghi lại, xuất bản và lưu trữ ảnh hoặc video ghi lại hình ảnh của bạn được ghi lại tại một trong những sự kiện do chúng tôi hoặc một thực thể khác của Tập đoàn CTP tổ chức.

4.3 Mục đích của thời gian xử lý và lưu giữ

Mục đích của việc xử lý là nghiên cứu thị trường, quảng bá sản phẩm và dịch vụ, đặc biệt là gửi các ưu đãi và thông tin thương mại được cá nhân hóa, tổ chức và quảng bá các sự kiện và các hoạt động tiếp thị khác của CTP và các đơn vị khác thuộc tập đoàn CTP.

Dữ liệu cá nhân được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào. Thời gian lưu giữ tương ứng với thời hạn của sự đồng ý và không được vượt quá thời hạn ba năm kể từ ngày cấp sự đồng ý.

5 Phương tiện truyền thông xã hội

Khi bạn truy cập, thích, theo dõi hoặc tương tác với các trang hoặc tài khoản mạng xã hội của chúng tôi (bao gồm, ở mức độ áp dụng, việc sử dụng tài khoản người dùng mạng xã hội của bạn), chúng tôi có thể được coi là bên đồng kiểm soát dữ liệu cá nhân của bạn với nhà cung cấp mạng xã hội/mạng cụ thể. Chúng tôi không sử dụng dữ liệu cá nhân của bạn theo bất kỳ cách nào khác ngoài cách được mô tả trong Chính sách bảo mật này. Để tìm hiểu thêm thông tin về cách nhà cung cấp mạng xã hội/mạng sử dụng dữ liệu cá nhân của bạn và các thông tin khác, vui lòng liên hệ với nhà cung cấp tương ứng.

6 Bánh quy

Chúng tôi sử dụng cookie để người dùng có thể đăng nhập vào hệ thống và điều hướng đầy đủ trong hệ thống; tắt cookie sẽ khiến người dùng không thể đăng nhập vào hệ thống.

Ngoài ra, chúng tôi sử dụng cookie và các công nghệ khác (như phần mềm đo lường trang web và phần mềm trải nghiệm người dùng) để nâng cao trải nghiệm trực tuyến của bạn và tìm hiểu về cách bạn sử dụng dịch vụ của chúng tôi nhằm cải thiện chất lượng Dịch vụ. Chúng tôi có thể kết hợp dữ liệu thu được thông qua cookie với dữ liệu khác mà bạn cung cấp cho chúng tôi.

Thông tin thêm liên quan đến việc sử dụng cookie có sẵn tại ctp.eu/ctp-website-cookie-policy.

7 Chia sẻ và chuyển giao dữ liệu cá nhân (Người nhận dữ liệu cá nhân)

Dữ liệu cá nhân của bạn có thể được chia sẻ với:

• trong Nhóm CTP (ctp.eu);
• các nhà cung cấp dịch vụ CNTT, tiếp thị hoặc hành chính, chẳng hạn như ETTEA Group sro, Enerfis sro, TMF Czech, as hoặc Management Data Praha spol. sro, Google LLC, IMPER CZ, sro;
• kiểm toán viên bên ngoài, cố vấn, cố vấn thuế và đại diện pháp lý có nghĩa vụ bảo mật để bảo vệ lợi ích hợp pháp của chúng tôi;
• cơ quan công tố, tòa án và cơ quan hành chính theo đúng nghĩa vụ pháp lý của chúng tôi.

Chúng tôi đã ký kết các thỏa thuận về việc xử lý dữ liệu cá nhân với các bên xử lý dữ liệu cá nhân, theo đoạn trước (trừ các trường hợp mà việc ký kết thỏa thuận đó không bắt buộc, ví dụ như khi chuyển dữ liệu cá nhân cho các cơ quan công quyền), đảm bảo ít nhất mức độ bảo vệ dữ liệu đó tương tự như Chính sách bảo mật này.

8 Bảo mật dữ liệu

Chúng tôi đã triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp, các biện pháp kiểm soát nội bộ và quy trình bảo mật thông tin theo các yêu cầu pháp lý và tiêu chuẩn thị trường tương ứng với mối đe dọa có thể xảy ra đối với bạn với tư cách là chủ thể dữ liệu. Chúng tôi cũng xem xét tình trạng phát triển công nghệ để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất mát, phá hủy, thay đổi, tiết lộ hoặc truy cập trái phép. Các biện pháp như vậy có thể bao gồm, trong số những biện pháp khác, thực hiện các bước hợp lý để đảm bảo trách nhiệm pháp lý của những nhân viên có liên quan có quyền truy cập vào dữ liệu của bạn, đào tạo nhân viên, sao lưu thường xuyên, quy trình gia hạn dữ liệu và quản lý sự cố, bảo vệ phần mềm cho các thiết bị lưu trữ dữ liệu cá nhân, v.v.

9 Quyền của bạn với tư cách là Chủ thể dữ liệu

Nếu bạn muốn thực hiện bất kỳ quyền nào của mình theo Điều này hoặc theo luật hiện hành, vui lòng liên hệ với chúng tôi bằng thông tin liên hệ được liệt kê trong Điều 2 ở trên.

Ngoài ra, nếu có thể, chúng tôi sẽ thông báo cho từng người nhận mà dữ liệu của bạn đã được cung cấp theo Điều 7 của Chính sách bảo mật này về các biện pháp đã thực hiện hoặc về việc xóa dữ liệu cá nhân của bạn hoặc về việc hạn chế xử lý theo yêu cầu của bạn, nếu thông báo đó khả thi và/hoặc không liên quan đến nỗ lực không cân xứng.

9.1 Quyền truy cập và khả năng di chuyển dữ liệu cá nhân của bạn

Bạn có quyền yêu cầu xác nhận về dữ liệu cá nhân nào chúng tôi xử lý hoặc không xử lý liên quan đến bạn. Nếu bạn yêu cầu, chúng tôi có thể gửi một số dữ liệu cá nhân của bạn (cụ thể là dữ liệu mà chúng tôi xử lý trên cơ sở thực hiện hợp đồng và/hoặc sự đồng ý của bạn) trực tiếp cho bên thứ ba (cho một bên kiểm soát dữ liệu khác) mà bạn nêu trong yêu cầu của mình, với điều kiện là yêu cầu đó không ảnh hưởng đến quyền và tự do của những người khác và với điều kiện là khả thi về mặt kỹ thuật

Bạn có thể truy cập dữ liệu cá nhân của mình thông qua thông tin liên hệ đã nêu ở trên.

9.2 Rút lại sự đồng ý

Sự đồng ý đã được cấp cho việc xử lý dữ liệu cá nhân của bạn có thể bị thu hồi bất kỳ lúc nào mà không cần nêu lý do. Vì mục đích đó, vui lòng liên hệ với chúng tôi qua thông tin liên hệ được nêu trong Điều 2 của Chính sách bảo mật này. Trong trường hợp đó, chúng tôi sẽ xóa dữ liệu cá nhân của bạn trong vòng 30 ngày kể từ ngày thu hồi sự đồng ý của bạn.

Xin lưu ý rằng việc rút lại sự đồng ý của bạn không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trên cơ sở sự đồng ý trước khi rút lại

9.3 Chỉnh sửa dữ liệu cá nhân của bạn

Theo luật hiện hành, bạn có quyền chỉnh sửa dữ liệu cá nhân mà chúng tôi đang xử lý nếu bạn thấy chúng không chính xác hoặc không đầy đủ.

Để yêu cầu chỉnh sửa dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua thông tin liên hệ đã nêu ở trên.

9.4 Xóa dữ liệu cá nhân của bạn

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Phạm vi mà chúng tôi có thể tuân thủ yêu cầu xóa dữ liệu cá nhân của bạn có thể bị giới hạn bởi các nghĩa vụ theo luật định của chúng tôi là lưu trữ một số dữ liệu cá nhân, đặc biệt là trên cơ sở các quy định về kế toán và thuế, v.v. Ngoài ra, chúng tôi cũng sẽ xóa tất cả dữ liệu cá nhân của bạn (và đảm bảo xóa dữ liệu đó bởi các bộ xử lý mà chúng tôi thuê) nếu bạn rút lại sự đồng ý của mình.

9.5 Hạn chế xử lý

Nếu bạn yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn, ví dụ khi bạn tranh chấp về tính chính xác, tính hợp pháp hoặc nhu cầu xử lý dữ liệu cá nhân của chúng tôi, chúng tôi sẽ hạn chế việc xử lý dữ liệu cá nhân của bạn ở mức tối thiểu cần thiết (lưu trữ) và nếu có thể, chúng tôi sẽ chỉ xử lý dữ liệu này để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc khi cần thiết để bảo vệ quyền của cá nhân hoặc pháp nhân khác, hoặc vì những lý do hạn chế khác theo yêu cầu của luật hiện hành. Trong trường hợp hạn chế được dỡ bỏ và chúng tôi tiếp tục xử lý dữ liệu cá nhân của bạn, bạn sẽ được thông báo về việc này mà không có sự chậm trễ không đáng có.

Yêu cầu hạn chế xử lý có thể được thực hiện bằng cách sử dụng thông tin liên hệ đã đề cập ở trên.

9.6 Phản đối xử lý

Bạn có thể phản đối việc xử lý dữ liệu. Nếu chúng tôi không chứng minh được bất kỳ lý do chính đáng bắt buộc nào cho việc xử lý có thể lấn át quyền lợi hoặc quyền tự do của bạn, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa và sẽ xóa dữ liệu đó mà không chậm trễ quá mức.

Bạn có thể phản đối việc xử lý thông tin bằng cách sử dụng thông tin liên hệ đã nêu ở trên.

9.7 Khiếu nại với Cơ quan bảo vệ dữ liệu

Bạn có quyền nộp khiếu nại liên quan đến việc xử lý dữ liệu do chúng tôi thực hiện với cơ quan bảo vệ dữ liệu có thẩm quyền, tức là tại Cộng hòa Séc, Văn phòng Bảo vệ Dữ liệu Cá nhân, Pplk. Sochora 27, 170 00 Praha 7; trang web: www.uoou.cz.

10 Cập nhật Chính sách bảo mật

Chúng tôi có thể sửa đổi hoặc cập nhật Chính sách bảo mật theo thời gian. Bất kỳ thay đổi nào đối với Chính sách bảo mật này sẽ có hiệu lực khi Chính sách bảo mật được cập nhật được công bố tại ctp.eu/business-partners-privacy-policy.