Cách xử lý dữ liệu rõ ràng cho một website B2B tập trung. Không phức tạp hóa quá mức.

1. Bên kiểm soát dữ liệu

Bên chịu trách nhiệm xử lý dữ liệu cá nhân liên quan đến website này và thương hiệu BRCN Studios là:

2. Phạm vi của Chính sách quyền riêng tư này

Chính sách này áp dụng cho việc sử dụng website BRCN Studios, bao gồm trang chủ, các trang thông tin về Europe entry, use cases, offers, trang liên hệ và các trang pháp lý liên quan.

Chính sách cũng áp dụng khi bạn liên hệ BRCN Studios qua email, yêu cầu Europe Readiness Review, yêu cầu readiness session, trao đổi về chuẩn bị vào thị trường châu Âu hoặc tham gia các trao đổi kinh doanh tương tự.

3. Dữ liệu cá nhân chúng tôi có thể xử lý

Tùy vào cách bạn sử dụng website hoặc giao tiếp với chúng tôi, BRCN Studios có thể xử lý các nhóm dữ liệu cá nhân sau:

• Tên và thông tin liên hệ công việc, ví dụ email, tên công ty và vai trò/chức danh.
• Thông tin bạn tự nguyện cung cấp trong tin nhắn, biểu mẫu hoặc email.
• Thông tin về công ty, tổ chức hoặc dự án liên quan đến yêu cầu Europe-readiness, partner-readiness hoặc market-entry.
• Website, pitch, sản phẩm, positioning, tài liệu hoặc thị trường mục tiêu mà bạn chủ động chia sẻ.
• Dữ liệu kỹ thuật khi truy cập website, ví dụ địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập và các trang được yêu cầu.
• Metadata của trao đổi, ví dụ ngày gửi, chủ đề và ngữ cảnh của email hoặc cuộc trao đổi kinh doanh.

4. Mục đích xử lý dữ liệu

BRCN Studios xử lý dữ liệu cá nhân khi điều đó hợp lý và cần thiết cho giao tiếp kinh doanh, vận hành website, bảo mật, quản trị hoặc tuân thủ.

• Vận hành, duy trì và bảo vệ website.
• Phản hồi yêu cầu liên hệ, yêu cầu readiness review hoặc session request.
• Đánh giá xem một yêu cầu kinh doanh có phù hợp với phạm vi của BRCN Studios hay không.
• Chuẩn bị, trao đổi hoặc quản lý quan hệ dịch vụ tiềm năng.
• Lưu lại trao đổi kinh doanh và follow-up các cuộc trò chuyện đang mở.
• Tuân thủ nghĩa vụ pháp lý, kế toán hoặc hành chính nếu áp dụng.
• Cải thiện cấu trúc, tính rõ ràng và trải nghiệm sử dụng website.

5. Cơ sở pháp lý cho việc xử lý

Khi Quy định chung về bảo vệ dữ liệu của EU áp dụng, việc xử lý dữ liệu cá nhân có thể dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý, khi bạn tự nguyện gửi thông tin hoặc đồng ý với một hoạt động xử lý cụ thể.
• Các bước tiền hợp đồng hoặc thực hiện hợp đồng, khi bạn yêu cầu thông tin, review, session hoặc proposal dịch vụ.
• Lợi ích hợp pháp, ví dụ vận hành website an toàn, phản hồi yêu cầu B2B và quản lý giao tiếp chuyên nghiệp.
• Nghĩa vụ pháp lý, khi dữ liệu phải được xử lý hoặc lưu giữ vì lý do tuân thủ, kế toán hoặc pháp lý.

6. Hosting, server logs và bảo mật website

Khi bạn truy cập website này, dữ liệu kỹ thuật có thể được xử lý tự động bởi nhà cung cấp hosting và hạ tầng website. Dữ liệu này có thể bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, referrer URL, thời gian truy cập và các file/trang được yêu cầu.

Dữ liệu này được sử dụng để cung cấp website, duy trì bảo mật, phát hiện lỗi kỹ thuật và bảo vệ website khỏi lạm dụng, spam, truy cập trái phép hoặc tấn công.

Server log files thường chỉ được lưu trong một khoảng thời gian vận hành giới hạn, trừ khi cần lưu lâu hơn vì lý do bảo mật, xử lý sự cố hoặc yêu cầu pháp lý.

7. Biểu mẫu liên hệ, email và yêu cầu kinh doanh

Nếu bạn liên hệ BRCN Studios qua email hoặc biểu mẫu trên website, thông tin bạn cung cấp sẽ được dùng để xử lý yêu cầu và phản hồi bạn.

Thông tin bạn có thể cung cấp

• Tên và địa chỉ email.
• Công ty, tổ chức hoặc đơn vị của bạn.
• Website hoặc tài liệu kinh doanh liên quan.
• Thị trường hiện tại, thị trường mục tiêu và bối cảnh mở rộng.
• Chi tiết về yêu cầu, vấn đề, blocker hoặc hợp tác bạn đang cân nhắc.

Vui lòng không gửi dữ liệu cá nhân nhạy cảm, bí mật kinh doanh hoặc tài liệu không cần thiết trong liên hệ đầu tiên, trừ khi thông tin đó thật sự cần thiết và một kênh trao đổi phù hợp đã được thống nhất.

8. Cookies và công nghệ tương tự

Website này có thể sử dụng cookies kỹ thuật cần thiết hoặc công nghệ tương tự để vận hành các chức năng cốt lõi, duy trì bảo mật, hỗ trợ biểu mẫu hoặc cải thiện khả năng sử dụng.

Nếu website sử dụng analytics tùy chọn, marketing cookies, nội dung nhúng, bản đồ, video hoặc công cụ tracking của bên thứ ba, thông tin bổ sung và cơ chế đồng ý có thể cần được hiển thị trước khi các công cụ đó được kích hoạt.

9. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân chỉ được lưu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu của nghĩa vụ pháp lý, thuế, kế toán, hợp đồng hoặc hành chính.

• Yêu cầu kinh doanh thông thường có thể được lưu trong thời gian cần thiết để quản lý và follow-up cuộc trao đổi.
• Trao đổi liên quan đến hợp đồng có thể được lưu trong thời gian quan hệ kinh doanh và các thời hạn pháp lý áp dụng.
• Tài liệu kế toán hoặc tài liệu có ý nghĩa pháp lý có thể được lưu theo yêu cầu pháp luật.
• Server logs kỹ thuật thường được lưu trong thời gian vận hành giới hạn, trừ khi sự cố bảo mật yêu cầu lưu lâu hơn.

10. Bên nhận dữ liệu và nhà cung cấp dịch vụ

Dữ liệu cá nhân có thể được xử lý bởi các nhà cung cấp dịch vụ được lựa chọn khi cần thiết cho hosting, email, IT security, quản trị, kế toán hoặc vận hành kinh doanh.

• Nhà cung cấp hosting website và domain.
• Nhà cung cấp email và công cụ giao tiếp.
• Nhà cung cấp bảo trì website, IT hoặc bảo mật.
• Cố vấn chuyên môn, nếu cần cho pháp lý, thuế, kế toán hoặc compliance.

Các nhà cung cấp dịch vụ được kỳ vọng chỉ xử lý dữ liệu trong phạm vi cần thiết cho dịch vụ của họ và phù hợp với yêu cầu bảo vệ dữ liệu áp dụng.

11. Chuyển dữ liệu quốc tế

BRCN Studios có thể giao tiếp với công ty, đối tác hoặc tổ chức bên ngoài Khu vực Kinh tế Châu Âu, đặc biệt trong bối cảnh Europe-readiness, market-entry và các yêu cầu kinh doanh xuyên biên giới.

Khi dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế Châu Âu, các biện pháp bảo vệ phù hợp nên được sử dụng nếu pháp luật bảo vệ dữ liệu áp dụng yêu cầu.

12. Quyền của bạn

Tùy theo yêu cầu pháp luật áp dụng, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập dữ liệu cá nhân.
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền yêu cầu xóa dữ liệu khi dữ liệu không còn cần thiết hoặc việc xử lý không hợp pháp.
• Quyền yêu cầu hạn chế xử lý.
• Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu nếu áp dụng.
• Quyền rút lại sự đồng ý nếu việc xử lý dựa trên consent.

Để thực hiện các quyền của mình, bạn có thể liên hệ qua hello@brcn.studio.

13. Cơ quan giám sát

Bạn có thể có quyền gửi khiếu nại tới cơ quan giám sát bảo vệ dữ liệu có thẩm quyền nếu cho rằng việc xử lý dữ liệu cá nhân của mình vi phạm luật bảo vệ dữ liệu áp dụng.

Vì BRCN Group OÜ được đăng ký tại Estonia, Estonian Data Protection Inspectorate có thể là cơ quan liên quan. Tùy vào nơi bạn ở và hoàn cảnh cụ thể, một cơ quan giám sát khác trong EU cũng có thể có thẩm quyền.

14. Bảo mật dữ liệu

BRCN Studios hướng tới việc sử dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, lạm dụng hoặc thay đổi trái phép.

Tuy nhiên, không website, hệ thống email hoặc giao tiếp qua internet nào có thể được đảm bảo an toàn tuyệt đối. Vui lòng tránh gửi thông tin cá nhân nhạy cảm hoặc bí mật kinh doanh trong liên hệ đầu tiên, trừ khi kênh giao tiếp phù hợp đã được thống nhất.

15. Cập nhật Chính sách quyền riêng tư

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi về website, hoạt động kinh doanh, yêu cầu pháp lý, nhà cung cấp dịch vụ hoặc thực tiễn xử lý dữ liệu.

Phiên bản mới nhất được công bố trên trang này sẽ được áp dụng.