Nguyên tắc bảo vệ dữ liệu chung

 

 

1.        Quy định chung

Tập đoàn CTP, bao gồm các văn phòng khu vực được liệt kê tại https://ctp.eu/en/contact/ và các công ty trực thuộc hoặc liên kết với họ (“Tập đoàn CTP" hoặc "chúng tôi“), cam kết bảo vệ và tôn trọng quyền riêng tư của bạn và dữ liệu cá nhân mà bạn giao phó cho chúng tôi. Danh sách hiện tại của tất cả các công ty thuộc Tập đoàn CTP xử lý dữ liệu cá nhân của bạn có thể được tìm thấy tại Các công ty của Tập đoàn CTP.

Các Nguyên tắc Bảo vệ Dữ liệu Chung này (“Nguyên tắc“) đóng vai trò là các hướng dẫn cơ bản mà chúng tôi tuân theo để bảo vệ dữ liệu cá nhân và cung cấp cho bạn cái nhìn tổng quan về cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. Các Nguyên tắc này thường áp dụng cho mọi tình huống mà chúng tôi có thể tiếp xúc với dữ liệu cá nhân của bạn và cũng đóng vai trò là cổng thông tin về việc xử lý dữ liệu cá nhân của Tập đoàn CTP trong các tình huống chung cụ thể.

2.        Nguyên tắc cơ bản về bảo vệ dữ liệu cá nhân

Khi xử lý dữ liệu cá nhân của bạn, chúng tôi tuân thủ đầy đủ và tôn trọng các quy định pháp lý liên quan đến bảo vệ dữ liệu cá nhân, đặc biệt là Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ cá nhân liên quan đến việc xử lý dữ liệu cá nhân và việc tự do di chuyển dữ liệu đó, và bãi bỏ Chỉ thị 95/46/EC (Quy định bảo vệ dữ liệu chung), cũng như Đạo luật số 110/2019 Coll., về Xử lý dữ liệu cá nhân, đã được sửa đổi.

Tính minh bạch
Chúng tôi trân trọng sự tin tưởng mà bạn dành cho chúng tôi, đó là lý do tại sao chúng tôi hành động minh bạch và rõ ràng trong mọi thủ tục liên quan đến dữ liệu cá nhân của bạn. Các nguyên tắc của chúng tôi dễ tiếp cận và dễ hiểu.

Bảo vệ đầu tiên

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của chúng tôi. Chúng tôi sử dụng các công nghệ và quy trình mới nhất để đảm bảo dữ liệu cá nhân của bạn được an toàn khỏi mọi truy cập trái phép.

Tin tưởng và tôn trọng

Chúng tôi tôn trọng không gian cá nhân và quyền riêng tư của bạn. Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và luôn tuân thủ các quy định pháp luật.

Trách nhiệm
Chúng tôi chịu trách nhiệm hoàn toàn cho mọi hoạt động liên quan đến dữ liệu cá nhân của bạn và đảm bảo rằng chúng tôi chỉ xử lý thông tin cần thiết. Chúng tôi tuân thủ các quy tắc và tiêu chuẩn nghiêm ngặt để quản lý dữ liệu cá nhân của bạn một cách cẩn thận nhất.

Quyết định của bạn

Chúng tôi tôn trọng quyền quản lý dữ liệu cá nhân của bạn. Chúng tôi cho phép bạn chủ động kiểm soát việc xử lý dữ liệu cá nhân của mình và mọi yêu cầu và thắc mắc của bạn đều được xử lý với sự nghiêm túc và tôn trọng.

3.        Hướng dẫn về Nguyên tắc bảo vệ dữ liệu cá nhân

• Đối với những tình huống phổ biến nhất mà các công ty thuộc Tập đoàn CTP đóng vai trò là đơn vị kiểm soát dữ liệu cá nhân của bạn, chúng tôi đã chuẩn bị các chính sách bảo vệ dữ liệu chi tiết nhằm cung cấp cho bạn thông tin về việc áp dụng cụ thể các nguyên tắc được đề cập ở trên:
• Đối với các đối tác kinh doanh, chủ yếu là người thuê nhà hoặc nhà cung cấp của chúng tôi – xem liên kết;
• Đối với khách tham quan và những người khác có mặt tại cơ sở của chúng tôi liên quan đến việc sử dụng hệ thống camera và nhận dạng khách tham quan – hãy xem liên kết;
• Đối với nhân viên – xem liên kết; và
• Đối với ứng viên đang trong quá trình tuyển dụng – xem liên kết.

4.        Bộ điều khiển dữ liệu

Khi chúng tôi tiếp xúc với dữ liệu cá nhân của bạn, chúng tôi đóng vai trò là bên kiểm soát dữ liệu hoặc bên xử lý dữ liệu. Trong những trường hợp như vậy, bên kiểm soát dữ liệu cá nhân của bạn luôn là ít nhất một trong các công ty của Tập đoàn CTP. Bên kiểm soát dữ liệu cụ thể thường được nêu chi tiết trong các chính sách bảo vệ dữ liệu cho các tình huống cụ thể. Nếu không có chính sách bảo vệ dữ liệu cụ thể nào áp dụng cho tình huống của bạn hoặc bên kiểm soát không được chỉ định, thì bên kiểm soát là công ty Tập đoàn CTP mà bạn đã cung cấp dữ liệu cá nhân hoặc đã thu thập dữ liệu cá nhân của bạn. Danh sách hiện tại của tất cả các công ty đóng vai trò là bên kiểm soát dữ liệu, bao gồm thông tin liên hệ của họ, có thể được tìm thấy tạiCác công ty của Tập đoàn CTP (“Bộ điều khiển” hoặc các công ty riêng lẻ như “Bộ điều khiển“).

Đối với dữ liệu cá nhân được cung cấp hoặc thu thập thông qua trang web của chúng tôi www.ctp.eu (“Trang web“), đơn vị kiểm soát dữ liệu là CTP Invest, spol.s ro, có trụ sở tại CTPark Humpolec 1571, 396 01 Humpolec, Cộng hòa Séc, ID công ty: 261 66 453, được đăng ký trong Sổ đăng ký thương mại do Tòa án khu vực ở České Budějovice lưu giữ, hồ sơ số C 15647.

5.        Chúng tôi thu thập dữ liệu cá nhân nào và bằng cách nào?

Nhận dạng và thông tin liên lạc

Dữ liệu cá nhân mà chúng tôi sử dụng để liên lạc với bạn và để nhận dạng và xác minh bạn chủ yếu bao gồm tên, họ, địa chỉ thường trú, địa chỉ giao hàng, ngày sinh, địa chỉ email, số điện thoại và mã định danh hộp thư dữ liệu hoặc mã định danh nền tảng liên lạc khác. Những thông tin chi tiết này là cần thiết để đảm bảo tính bảo mật và tính chính xác của thông tin liên lạc của chúng tôi với bạn và việc cung cấp dịch vụ của chúng tôi một cách hiệu quả. Ngoài việc trực tiếp nhận dữ liệu từ bạn, chúng tôi có thể thường xuyên cập nhật dữ liệu cá nhân của bạn từ các nguồn công khai (đặc biệt là Sổ đăng ký thương mại, Sổ đăng ký thương mại, ARES, Sổ đăng ký phá sản và các trang web của đối tác kinh doanh) để đảm bảo rằng chúng tôi chỉ xử lý dữ liệu chính xác và cập nhật.

Thông tin thanh toán

Thông tin thanh toán mà chúng tôi xử lý bao gồm số tài khoản ngân hàng của bạn, thông tin chi tiết về ngân hàng quản lý tài khoản thanh toán của bạn, cũng như mã BIC, SWIFT và IBAN. Thông tin này, được cung cấp cho chúng tôi như một phần của mối quan hệ kinh doanh hoặc việc làm, rất quan trọng để thực hiện an toàn và chính xác các giao dịch tài chính giữa chúng tôi và bạn.

Thông tin khiếu nại pháp lý

Dữ liệu xác định khiếu nại giữa bạn và chúng tôi bao gồm thông tin về khiếu nại của bạn và bất kỳ khiếu nại tiềm ẩn nào mà chúng tôi có đối với bạn. Dữ liệu này liên quan đến mối quan hệ hợp đồng hoặc mối quan hệ khác của bạn với chúng tôi và phục vụ để giải quyết hiệu quả các tranh chấp tiềm ẩn và đảm bảo thực hiện công bằng các nghĩa vụ của chúng tôi đối với bạn.

Dữ liệu được thu thập từ người dùng trang web của chúng tôi thông qua Cookie

Là một phần của việc cung cấp quyền truy cập vào các Trang web, chúng tôi sử dụng cookie. Khi bạn truy cập các Trang web của chúng tôi, chúng tôi thu thập dữ liệu cá nhân của bạn thông qua cookie thông qua trình duyệt web của bạn. Chúng tôi thu thập và sử dụng dữ liệu về thiết bị của bạn (chẳng hạn như loại thiết bị, hệ điều hành, trình duyệt được sử dụng, nhà cung cấp kết nối), dữ liệu về việc bạn sử dụng các Trang web hoặc ứng dụng (chẳng hạn như ngày, giờ và thời lượng truy cập của bạn, lịch sử duyệt các Trang web), cookie trình phát video và cookie phân tích.

Dữ liệu được xử lý liên quan đến hoạt động của hệ thống camera

Khi vận hành hệ thống camera, các bản ghi video được tạo ra, thường dẫn đến việc xử lý dữ liệu cá nhân có thể nhìn thấy trong các bản ghi đó. Dữ liệu này bao gồm, cụ thể là, ngoại hình của bạn và các đặc điểm dễ nhận biết khác có thể nhận dạng được.

Dữ liệu liên quan đến hoạt động tiếp thị

Nếu bạn muốn đăng ký nhận bản tin của chúng tôi, bạn sẽ được yêu cầu cung cấp dữ liệu cá nhân, bao gồm tên, họ, địa chỉ email và tùy chọn là số điện thoại của bạn. Ngoài thông tin liên lạc, chúng tôi cũng có thể xử lý phản hồi hoặc phản hồi của bạn liên quan đến các bản tin mà chúng tôi gửi cho bạn.

Nếu bạn đồng ý, chúng tôi cũng có thể xử lý dữ liệu cá nhân khác cho mục đích tiếp thị của CTP Group, chẳng hạn như ghi lại, xuất bản và lưu trữ ảnh hoặc video ghi lại hình ảnh bạn tại các sự kiện do chúng tôi tổ chức.

Dữ liệu khác

Các dữ liệu cá nhân khác không được đề cập ở trên mà Bộ điều khiển xử lý và thông qua đó bạn có thể được xác định trực tiếp hoặc gián tiếp, chẳng hạn như dữ liệu về các sản phẩm, dịch vụ và các sản phẩm khác do Bộ điều khiển cung cấp cho bạn (ví dụ: nhận dạng tài sản đã mua, không gian cho thuê, v.v.) và dữ liệu cá nhân khác mà việc xử lý là cần thiết để bảo vệ lợi ích hợp pháp của Bộ điều khiển trong bối cảnh này.

6.        Chúng tôi sử dụng dữ liệu cá nhân của bạn vào mục đích gì và cơ sở pháp lý cho việc xử lý dữ liệu là gì?

Quan hệ kinh doanh

(thông tin thêm Anh tanốt Rê)

Giao tiếp. Nếu bạn là đối tác kinh doanh hiện tại hoặc tiềm năng của chúng tôi, chúng tôi sử dụng dữ liệu cá nhân của bạn để giao tiếp liên quan đến các vấn đề kinh doanh của chúng tôi. Điều này bao gồm giao tiếp với bạn và nhân viên của bạn, xử lý các vấn đề, đảm bảo an ninh tại cơ sở của chúng tôi, bảo vệ tài sản của người thuê nhà và nhà cung cấp của chúng tôi và giảm thiểu thiệt hại. Việc xử lý dữ liệu cá nhân của bạn dựa trên việc thực hiện hợp đồng theo Điều 6(1)(b) của GDPR. Nếu không có dữ liệu này, chúng tôi sẽ không thể giao tiếp với bạn hoặc thực hiện các nghĩa vụ theo hợp đồng của mình.

Thực hiện nghĩa vụ theo hợp đồng. Dữ liệu cá nhân được xử lý nhằm mục đích thực hiện hợp đồng mà bạn đã ký kết với chúng tôi với tư cách là đối tác kinh doanh. Dữ liệu này cũng được sử dụng để giải quyết mọi khiếu nại liên quan đến hàng hóa và dịch vụ mà bạn cung cấp cho chúng tôi và để lưu giữ hồ sơ của các nhà cung cấp của chúng tôi. Dữ liệu cá nhân được lưu giữ trong suốt thời gian mối quan hệ hợp đồng giữa bạn và chúng tôi. Cung cấp dữ liệu cá nhân là điều kiện cần thiết để kết thúc, duy trì và thực hiện hợp đồng. Nếu không có dữ liệu này, hợp đồng không thể được kết thúc, duy trì hoặc thực hiện.

Xác định, Thực hiện và Bảo vệ các Yêu cầu Pháp lý. Sau khi kết thúc mối quan hệ hợp đồng, chúng tôi có thể tiếp tục xử lý dữ liệu cá nhân cần thiết để bảo vệ quyền của chúng tôi và để bảo vệ tiềm năng cho các khiếu nại pháp lý của chúng tôi, bao gồm việc thực thi các khoản tiền chưa thanh toán. Dữ liệu cá nhân không còn cần thiết hoặc không có cơ sở pháp lý để lưu giữ sẽ được ẩn danh không thể đảo ngược hoặc bị hủy một cách an toàn. Trong trường hợp có tranh chấp mà chúng tôi cần bảo vệ, hành động hoặc thậm chí khẳng định các khiếu nại chống lại bạn hoặc bên thứ ba, chúng tôi có thể giữ lại dữ liệu cá nhân mà chúng tôi cho là cần thiết hợp lý để xử lý cho các mục đích tiếp theo này miễn là khiếu nại đó có thể được khẳng định.

Tuyển dụng nhân viên

(thông tin thêm Anh tanốt Rê)

Quy trình tuyển dụng. Chúng tôi xử lý dữ liệu cá nhân của bạn cho mục đích tuyển dụng và thuê nhân viên. Dữ liệu này được sử dụng để xác định và đánh giá các ứng viên cho các vị trí công việc tiềm năng trong CTP Group. Dữ liệu cá nhân cũng cần thiết để ký kết hợp đồng lao động với bạn và tiếp tục được xử lý trong suốt quá trình tuyển dụng. Vì mục đích này, dữ liệu cá nhân của bạn có thể được chia sẻ với một công ty cụ thể trong CTP Group đang cung cấp vị trí việc làm.

Chương trình tuyển dụng. Chúng tôi có thể giữ lại dữ liệu cá nhân của bạn cho các cơ hội việc làm trong tương lai trong CTP Group. Trong trường hợp như vậy, chúng tôi sẽ yêu cầu sự đồng ý của bạn trước hoặc sau khi nộp đơn xin việc chính thức, cho phép bạn trở thành một phần của chương trình tuyển dụng của chúng tôi. Chương trình này cho phép bạn nhận được các lời mời làm việc bổ sung trong CTP Group và hoàn toàn tự nguyện. Nếu bạn đồng ý, chúng tôi có thể xử lý dữ liệu cá nhân của bạn cho mục đích liên hệ với bạn về các cơ hội việc làm phù hợp trong CTP Group.

Mối quan hệ lao động

(thông tin thêm Anh tanốt Rê)

Quản lý việc làm. Chúng tôi xử lý dữ liệu cá nhân của bạn chủ yếu để quản lý nhân viên và hoạt động công việc của họ. Điều này bao gồm đánh giá, phát triển sự nghiệp, quản lý lương, phần thưởng, tiền thưởng và các khoản thanh toán khác, và xem xét chúng. Nó cũng bao gồm quản lý kỳ nghỉ, quyết định thăng chức, chuyển sang các vị trí khác, tái định cư, thực tập, biện pháp kỷ luật, chấm dứt việc làm, thanh toán thuế và đóng góp bắt buộc, đảm bảo kiểm tra y tế liên quan đến hiệu suất công việc, đảm bảo sức khỏe và an toàn tại nơi làm việc, lưu giữ hồ sơ (bao gồm hồ sơ nghỉ ốm, thương tích lao động và bệnh nghề nghiệp), thực hiện nghĩa vụ báo cáo với các cơ quan nhà nước và đánh giá các báo cáo dựa trên luật bảo vệ người tố giác. Chúng tôi cũng tiến hành kiểm toán và tuân thủ các yêu cầu của các cơ quan giám sát hoặc các cơ quan công quyền khác.

Trang web

(thông tin thêm Anh tanốt Rê)

Hoạt động của các trang web. Việc đặt một số cookie nhất định là cần thiết để các Trang web hoạt động bình thường. Các Trang web không thể hoạt động bình thường trên trình duyệt của bạn nếu không có các cookie thiết yếu. Việc sử dụng chúng được coi là thực hiện hợp đồng theo Điều 6(1)(b) của GDPR và nếu không có chúng, bạn không thể sử dụng các Trang web.

Phân tích và sở thích. P Nếu bạn đồng ý, chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để ghi nhớ các cài đặt bạn đã chọn và tùy chỉnh giao diện của bạn, chẳng hạn như cài đặt khu vực (mục đích tùy chọn) hoặc để phân tích cách bạn sử dụng Trang web hoặc ứng dụng của chúng tôi (mục đích phân tích).

Hoạt động tiếp thị

Sự đồng ý cho Truyền thông Tiếp thị. Dựa trên sự đồng ý của bạn, chúng tôi có thể gửi cho bạn bản tin của chúng tôi và các thông tin liên quan khác về các hoạt động của CTP Group. Thông tin này có thể bao gồm thông tin chi tiết về các dịch vụ và sản phẩm của chúng tôi, các ưu đãi đặc biệt và các sự kiện do chúng tôi hoặc các thực thể khác trong CTP Group tổ chức. Bạn có thể đăng ký nhận bản tin thông qua biểu mẫu trực tuyến có sẵn trên các Trang web.

Sự đồng ý cho phép chụp ảnh và ghi âm. Với sự đồng ý của bạn, chúng tôi có thể xử lý dữ liệu cá nhân bổ sung cho mục đích tiếp thị của CTP Group. Điều này bao gồm ghi lại, xuất bản và lưu trữ ảnh hoặc video chụp bạn và được chụp tại các sự kiện do chúng tôi tổ chức. Những dữ liệu này có thể được sử dụng cho mục đích nghiên cứu thị trường, quảng bá sản phẩm và dịch vụ, gửi các ưu đãi và thông tin kinh doanh được cá nhân hóa, tổ chức và quảng bá sự kiện và các hoạt động tiếp thị khác của CTP Group.

 

Bộ điều khiển xử lý dữ liệu cá nhân của bạn cho các mục đích được mô tả ở trên. Cơ sở pháp lý để xử lý dữ liệu cá nhân bao gồm:

1. a) để thực hiện các nghĩa vụ mà chúng tôi đã cam kết (thực hiện hợp đồng, Điều 6(1)(b) GDPR);
2. b) theo đuổi lợi ích kinh doanh của chúng tôi (lợi ích hợp pháp, Điều 6(1)(f) GDPR), ví dụ, xây dựng và phối hợp mối quan hệ với bạn;
3. c) tuân thủ các quy định pháp lý (Điều 6(1)(c) GDPR);
4. d) với sự đồng ý của bạn (Điều 6(1)(a) GDPR và Điều 9 đối với các loại dữ liệu đặc biệt). Khi chúng tôi yêu cầu sự đồng ý của bạn, chúng tôi sẽ cung cấp cho bạn thông tin về dữ liệu cá nhân nào chúng tôi xử lý và cách bạn có thể rút lại sự đồng ý của mình.

7.        Chúng tôi chia sẻ dữ liệu cá nhân của bạn với ai?

Chúng tôi tiết lộ dữ liệu cá nhân của bạn trong nội bộ Tập đoàn CTP cũng như cho các thực thể sau đây cho các mục đích được mô tả ở trên.

Đối tác kinh doanh

Chúng tôi có thể hợp tác với, ví dụ, một nhà cung cấp dịch vụ thanh toán để cho phép thanh toán nhanh hơn và hiệu quả hơn cho các dịch vụ của chúng tôi. Các đối tác kinh doanh này sẽ xử lý và quản lý dữ liệu cá nhân của bạn theo các quy định pháp lý hiện hành và các điều khoản hợp đồng của chúng tôi.

Nhà cung cấp dịch vụ

Các nhà cung cấp dịch vụ của chúng tôi bao gồm:

• Các nhà cung cấp dịch vụ CNTT, tiếp thị hoặc hành chính, chẳng hạn như ETTEA Group sro, Enerfis sro, TMF Czech, as, Management Data Praha spol. sro, Google LLC, IMPER CZ, sro và các cơ quan an ninh trong tòa nhà của chúng tôi.
• Các nhà cung cấp dịch vụ tư vấn chuyên nghiệp, chẳng hạn như kiểm toán viên bên ngoài, chuyên gia tư vấn, cố vấn thuế và đại diện pháp lý, những người phải tuân thủ nghĩa vụ bảo mật để bảo vệ lợi ích hợp pháp của chúng tôi.

Các bên khác

Nếu luật pháp yêu cầu hoặc cần thiết để bảo vệ hoạt động của chúng tôi, chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba. Điều này có thể bao gồm các trường hợp tố tụng pháp lý hoặc thực thi phán quyết của tòa án hoặc chính thức. Các thực thể này cũng có thể yêu cầu dữ liệu cá nhân của bạn cho mục đích thực thi nghĩa vụ pháp lý, đảm bảo an ninh quốc gia, chống khủng bố và các khía cạnh khác liên quan đến an toàn công cộng, tất cả đều tuân thủ theo các quy định pháp luật.

Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba trong trường hợp sáp nhập, chuyển nhượng, mua lại, bán hoặc trong trường hợp thủ tục phá sản. Ngoài các phương pháp tiết lộ dữ liệu được mô tả trong các Nguyên tắc này, chúng tôi cũng có thể chia sẻ thông tin về bạn với bên thứ ba dựa trên sự đồng ý riêng của bạn hoặc theo yêu cầu của bạn.

Chúng tôi đã ký kết các thỏa thuận xử lý dữ liệu với các bên xử lý dữ liệu (trừ những trường hợp thỏa thuận như vậy không bắt buộc, ví dụ như khi chuyển dữ liệu cá nhân cho các cơ quan công quyền). Các thỏa thuận này đảm bảo ít nhất cùng mức độ bảo vệ dữ liệu cá nhân như các Nguyên tắc này.

8.        Chúng tôi bảo mật dữ liệu cá nhân của bạn như thế nào?

Chúng tôi đã triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp, kiểm soát nội bộ và quy trình bảo mật thông tin theo các yêu cầu pháp lý và tiêu chuẩn ngành phù hợp với các rủi ro tiềm ẩn đối với bạn với tư cách là chủ thể dữ liệu.

Chúng tôi cũng tính đến tình trạng phát triển công nghệ để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất mát, phá hủy, thay đổi, tiết lộ hoặc truy cập trái phép. Các biện pháp như vậy có thể bao gồm, trong số những biện pháp khác, áp dụng các bước hợp lý để đảm bảo trách nhiệm giải trình của những nhân viên có liên quan có quyền truy cập vào dữ liệu của bạn, đào tạo nhân viên, sao lưu dữ liệu thường xuyên, quy trình khôi phục dữ liệu, quản lý sự cố, bảo vệ phần mềm cho các thiết bị lưu trữ dữ liệu cá nhân và các hoạt động tương tự khác.

9.        Chúng tôi gửi dữ liệu cá nhân của bạn đến đâu?

Việc xử lý dữ liệu cá nhân của bạn có thể bao gồm việc chuyển, lưu trữ và xử lý dữ liệu cá nhân của bạn trong quốc gia cư trú của bạn và có khả năng là bên ngoài quốc gia đó, theo các Nguyên tắc này. Dữ liệu cá nhân của bạn sẽ được chuyển trong Tập đoàn CTP, chủ yếu bao gồm các công ty có trụ sở tại Khu vực Kinh tế Châu Âu, cũng như một công ty có trụ sở tại Cộng hòa Serbia.

Theo các quy định pháp lý hiện hành, chúng tôi sẽ thực hiện các biện pháp thích hợp để đảm bảo dữ liệu cá nhân của bạn vẫn được bảo vệ khi chuyển đến một quốc gia khác. Các biện pháp này bao gồm việc sử dụng các điều khoản hợp đồng tiêu chuẩn để bảo đảm việc chuyển dữ liệu cá nhân ra bên ngoài Khu vực Kinh tế Châu Âu. Nếu bạn muốn yêu cầu thêm thông tin hoặc nhận bản sao các điều khoản hợp đồng tiêu chuẩn, vui lòng liên hệ với chúng tôi theo hướng dẫn trong phần "11. Liên hệ với chúng tôi" bên dưới.

10.   Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong bao lâu?

Với sự đồng ý của bạn

Nếu chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, dữ liệu đó sẽ chỉ được sử dụng trong thời hạn đồng ý mà bạn đã đưa ra cho chúng tôi. Việc đưa ra sự đồng ý là hoàn toàn tự nguyện. Bất kể thời hạn đồng ý ban đầu được thiết lập là bao lâu, bạn đều có quyền rút lại bất kỳ lúc nào. Nếu sự đồng ý bị rút lại, chúng tôi sẽ ngừng sử dụng dữ liệu cá nhân của bạn cho mục đích cụ thể đó.

Hiện tại, chúng tôi yêu cầu sự đồng ý cho các mục đích sau:

• Tham gia chương trình tuyển dụng – Sự đồng ý của bạn có hiệu lực trong 2 năm kể từ thời điểm được đưa ra,
• Chụp ảnh hoặc ghi âm – Sự đồng ý của bạn có hiệu lực trong 3 năm kể từ thời điểm được đưa ra,
• Nhận thông tin tiếp thị – Sự đồng ý của bạn có hiệu lực trong 3 năm kể từ ngày đăng ký và
• Sử dụng cookie và các hình thức theo dõi người dùng khác – Sự đồng ý của bạn có hiệu lực trong 12 tháng.

Sau khi bất kỳ sự đồng ý nào nêu trên hết hạn, chúng tôi sẽ yêu cầu gia hạn.

Nghĩa vụ hợp đồng của chúng tôi

Nếu chúng tôi xử lý dữ liệu cá nhân của bạn để thực hiện nghĩa vụ theo hợp đồng hoặc nếu cần thiết để thực hiện các quyền và nghĩa vụ phát sinh từ hợp đồng, dữ liệu này sẽ được lưu giữ trong thời hạn của hợp đồng và thường là tối đa ba năm sau khi chấm dứt hoặc hết hạn. Trong một số trường hợp, thời hạn này có thể được gia hạn lên đến mười năm.

Nghĩa vụ pháp lý của chúng tôi

Nếu chúng tôi xử lý dữ liệu cá nhân của bạn để tuân thủ nghĩa vụ pháp lý của mình, chúng tôi sẽ thực hiện trong khoảng thời gian được quy định bởi các quy định pháp lý hiện hành. Cụ thể, theo các quy định về thuế, chúng tôi sẽ lưu giữ dữ liệu này trong mười năm kể từ ngày phát hành các hóa đơn và chứng từ giao dịch có liên quan. Đối với nhân viên, luật pháp sẽ lưu giữ một số tài liệu nhất định cho mục đích bảo hiểm lương hưu trong tối đa ba mươi năm.

Lợi ích hợp pháp của chúng tôi

Nếu việc xử lý dữ liệu cá nhân của bạn là cần thiết cho các mục đích pháp lý hoặc kinh doanh hợp pháp khác của chúng tôi (chẳng hạn như lưu giữ hồ sơ tài chính hoặc hoàn thành các giao dịch kinh doanh đang diễn ra), chúng tôi có thể lưu giữ dữ liệu này trong thời gian dài hơn cho đến khi mục đích có liên quan được hoàn thành. Tình huống này có thể xảy ra, ví dụ, khi chúng tôi chủ động khẳng định quyền của mình; trong trường hợp đó, chúng tôi lưu giữ dữ liệu cho đến khi quyền của chúng tôi được bảo vệ.

11.   Liên hệ với chúng tôi

Nếu bạn muốn chỉnh sửa dữ liệu, gửi yêu cầu hoặc đặt câu hỏi, bạn có thể liên hệ với chúng tôi.

Cách dễ nhất để thực hiện điều này là thông qua địa chỉ email privacy@ctp.eu.

Ngoài ra, bạn có thể liên hệ với chúng tôi theo địa chỉ của bộ điều khiển có liên quan từ danh sách Bộ điều khiển dữ liệu cá nhân của bạn có sẵn tại Các công ty của Tập đoàn CTP hoặc theo địa chỉ chung sau:

CTP Invest, công ty con

Bộ điều khiển dữ liệu

Quốc gia 135/14

110 00 Praha 1

Cộng hòa Séc

Nếu yêu cầu của bạn rõ ràng là vô căn cứ hoặc không hợp lý do chi phí hành chính liên quan, chúng tôi có thể tính một khoản phí hợp lý.

12.   Quyền của bạn là gì và bạn có thể thực hiện chúng như thế nào?

Khi bạn thực hiện các quyền của mình, chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp hơn, chúng tôi có thể gia hạn thời gian này, nhưng chúng tôi sẽ thông báo cho bạn trong mọi trường hợp.

Liên quan đến dữ liệu cá nhân của bạn, bạn có các quyền sau:

Truy cập vào dữ liệu cá nhân của bạn

Bạn có quyền biết liệu chúng tôi có sử dụng dữ liệu của bạn hay không. Nếu bạn hỏi, chúng tôi sẽ cho bạn biết liệu chúng tôi có sử dụng dữ liệu của bạn hay không. Nếu chúng tôi có sử dụng, bạn cũng có thể yêu cầu thông tin về cách chúng tôi sử dụng dữ liệu của bạn và nhận bản sao dữ liệu chúng tôi sử dụng.

Rút lại sự đồng ý

Bạn có quyền rút lại sự đồng ý của mình nếu trước đó bạn đã đồng ý cho phép xử lý dữ liệu cá nhân của mình. Việc rút lại sự đồng ý không có nghĩa là việc sử dụng dữ liệu cá nhân của bạn trước khi rút lại là bất hợp pháp, nhưng chúng tôi sẽ không còn sử dụng dữ liệu cá nhân của bạn cho các mục đích mà bạn đã rút lại sự đồng ý.

Xác minh dữ liệu cá nhân và yêu cầu thay đổi hoặc sửa chữa

Bạn có quyền xác minh tính chính xác của dữ liệu cá nhân của mình và yêu cầu chúng tôi cập nhật hoặc sửa bất kỳ thông tin không chính xác nào mà chúng tôi hiện đang sử dụng.

Xóa dữ liệu cá nhân

Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân mà chúng tôi lưu giữ. Quyền này áp dụng, ví dụ, khi bạn rút lại sự đồng ý của mình hoặc khi dữ liệu không còn cần thiết cho mục đích mà nó được sử dụng. Chúng tôi cố gắng xóa dữ liệu của bạn bất cứ khi nào chúng tôi không còn cần dữ liệu đó nữa. Tuy nhiên, yêu cầu xóa dữ liệu cá nhân của bạn có thể dẫn đến mất quyền truy cập vào các dịch vụ của chúng tôi. Dữ liệu cá nhân mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ sẽ không bị xóa.

Hạn chế xử lý dữ liệu cá nhân

Trong một số trường hợp nhất định, bạn có quyền hạn chế việc chúng tôi xử lý dữ liệu cá nhân của bạn. Quyền này áp dụng, ví dụ, khi bạn tranh chấp về tính chính xác của dữ liệu cá nhân hoặc khi bạn coi việc chúng tôi sử dụng dữ liệu của bạn là bất hợp pháp.

Yêu cầu và Chuyển giao Dữ liệu Cá nhân

Trong một số trường hợp nhất định, bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy và nếu khả thi về mặt kỹ thuật, bạn có quyền chuyển dữ liệu đó sang một bộ điều khiển khác một cách liền mạch.

Phản đối việc xử lý dữ liệu cá nhân của bạn

Bạn có quyền, vì lý do liên quan đến tình huống cụ thể của bạn, phản đối việc xử lý dữ liệu cá nhân của bạn, dựa trên các lợi ích hợp pháp của chúng tôi, bao gồm cả thông tin tiếp thị trực tiếp, bao gồm cả việc lập hồ sơ. Nếu bạn phản đối việc xử lý dữ liệu cá nhân của mình, chúng tôi sẽ không sử dụng dữ liệu của bạn cho đến khi chúng tôi quyết định về tính hợp pháp của phản đối của bạn.

Nộp đơn khiếu nại

Nếu bạn không đồng ý với việc xử lý dữ liệu cá nhân hoặc việc bảo vệ dữ liệu cá nhân của bạn, bạn có thể nộp đơn khiếu nại lên cơ quan giám sát tại Quốc gia thành viên EU nơi đặt bộ điều khiển dữ liệu. Việc nộp đơn khiếu nại không ngăn cản bạn đưa ra bất kỳ khiếu nại nào được điều chỉnh bởi luật pháp quốc gia

• Cộng hòa Séc: Văn phòng Bảo vệ Dữ liệu Cá nhân, địa chỉ: Pplk. Sochora 27, 170 00 Prague 7; trang web: uoou.cz.
• Áo: Cơ quan bảo vệ dữ liệu của Áo (Österreichische Datenschutzbehörde), địa chỉ: Barichgasse 40-42, 1030 Vienna, Áo, http://www.data-protection-authority.gv.at/.
• Bulgaria: Ủy ban Bảo vệ Dữ liệu Cá nhân (Комисия за защита на личните данни), địa chỉ: 2, Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria, http://www.cpdp.bg/.
• Đức: Ủy viên Liên bang về Bảo vệ Dữ liệu và Tự do Thông tin (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit), địa chỉ: Husarenstraße 30, 53117 Bonn, Đức, http://www.bfdi.bund.de/EN/Home/home_node.html.
• Hungary: Cơ quan Quốc gia về Bảo vệ Dữ liệu và Tự do Thông tin Hungary (Nemzeti Adatvédelmi és Információszabadság Hatóság), địa chỉ: Falk Miksa utca 9-11, H-1055 Budapest, Hungary, http://www.naih.hu/about-the-authority.
• Ba Lan: Văn phòng Chủ tịch Bảo vệ Dữ liệu Cá nhân (Urzad Ochrony Danych Osobowych), địa chỉ: Stawki 2, 00-193 Warsaw, Ba Lan, http://uodo.gov.pl/en.
• Serbia: Ủy viên Thông tin về Tầm quan trọng Công cộng và Bảo vệ Dữ liệu Cá nhân (Poverenik za infomacije od javnog značaja i zaštitu podataka o ličnosti), địa chỉ: Bulevar kralja Aleksandra 15, 11000 Belgrade, Serbia, http://www.poverenik.rs/.
• Slovakia: Văn phòng Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovakia (Úrad na ochranu osobných údajov Slovenskej republiky), địa chỉ: Hraničná 12, 820 07 Bratislava, Slovakia, https://dataprotection.gov.sk/en/.
• Romania: Cơ quan giám sát quốc gia về xử lý dữ liệu cá nhân (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), địa chỉ: B-dul Magheru 28-30, khu vực 1, 010336 Bucharest, Romania, http://www.dataprotection.ro/.
• Hà Lan: Cơ quan bảo vệ dữ liệu Hà Lan (Autoriteit Persoonsgegevens), địa chỉ: Bezuidenhoutseweg 30, 2594 AV The Hague, Hà Lan, http://autoriteitpersoonsgegevens.nl/.

13.   Thông tin bổ sung

Không có Quyết định hoàn toàn tự động

Chúng tôi không đưa ra bất kỳ quyết định nào chỉ dựa trên quá trình xử lý tự động, bao gồm cả việc lập hồ sơ. Thay vào đó, chúng tôi luôn có sự giám sát của con người trong quá trình ra quyết định.