GDPR và bảo vệ dữ liệu
Trách nhiệm và quyền về dữ liệu trong các hoạt động của NaviVision.
Cập nhật
Vai trò bên kiểm soát và bên xử lý
Bên kiểm soát quyết định mục đích và phương thức xử lý dữ liệu cá nhân; bên xử lý hành động thay mặt bên kiểm soát. Xử lý yêu cầu trên trang web và hồ sơ sản phẩm do khách hàng kiểm soát là các hoạt động khác nhau. Thỏa thuận áp dụng phải xác định bên kiểm soát, chỉ dẫn xử lý, các loại dữ liệu và cơ sở hợp pháp. Tổng quan này không phải là DPA có thể ký kết hoặc tuyên bố tuân thủ GDPR.
Thông tin và mục đích
Biểu mẫu liên hệ thu thập tên, email, tổ chức, chủ đề và tin nhắn của bạn. Cloudflare Pages phân phối trang web công khai này. Hàm xử lý liên hệ của trang xác thực Turnstile và lưu các yêu cầu trong Cloudflare D1, bao gồm địa chỉ IP, quốc gia, tác nhân người dùng, nguồn gốc và trang giới thiệu để xử lý yêu cầu và ngăn chặn lạm dụng. Tùy chọn giao diện được lưu trong trình duyệt này; ngôn ngữ được thể hiện bằng URL của trang. Trang thông tin này liên kết đến các trang web độc lập trong danh mục. Hồ sơ tuyển dụng, môi trường phần mềm của khách hàng, hợp đồng thuê, tài liệu đầu tư và các hoạt động hợp tác khác có mục đích và thỏa thuận riêng.
Quyền của cá nhân
Khi GDPR áp dụng, cá nhân có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối, di chuyển dữ liệu và rút lại sự đồng ý, tùy thuộc vào điều kiện và ngoại lệ. Họ có thể khiếu nại với cơ quan giám sát liên quan. Liên hệ [email protected] và cung cấp đủ thông tin để xác định yêu cầu hoặc hồ sơ của bạn. Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc thay đổi việc liên lạc. Chúng tôi có thể yêu cầu bằng chứng hợp lý về danh tính hoặc thẩm quyền trước khi tiết lộ hoặc thay đổi thông tin cá nhân hay tổ chức. Không gửi mật khẩu, mã thông báo truy cập hoặc giấy tờ tùy thân do cơ quan nhà nước cấp trong yêu cầu ban đầu. Việc xem xét yêu cầu sẽ xác định hồ sơ, kiểm tra các yêu cầu lưu giữ và khách hàng chịu trách nhiệm, đồng thời xác định nội dung đủ điều kiện xóa và thông tin cần giữ lại. Bạn có thể yêu cầu giải thích về việc lưu giữ bắt buộc. Yêu cầu liên quan đến hồ sơ do khách hàng kiểm soát cần được gửi đến tổ chức quyết định cách sử dụng hồ sơ; chúng tôi có thể giúp chuyển yêu cầu đến đúng nơi.
Điều khoản xử lý và nhà cung cấp
Điều khoản xử lý của khách hàng nên xác lập chỉ dẫn được lập thành văn bản, tính bảo mật và quyền truy cập được phép, biện pháp bảo mật, sự cho phép đối với nhà cung cấp, hỗ trợ về quyền và sự cố, cùng việc hoàn trả hoặc xóa khi kết thúc dịch vụ. Xác nhận các nghĩa vụ này và phạm vi nhà cung cấp trong thỏa thuận thực tế đã ký; tổng quan công khai này không ký kết thỏa thuận đó.
Lưu trữ và chuyển dữ liệu
Cloudflare phân phối trang web công khai thông qua một mạng lưới phân tán. Điều này không xác lập một quốc gia duy nhất cho việc lưu trữ hoặc xử lý. Khu vực lưu trữ sản phẩm của khách hàng, bản sao lưu, quyền truy cập hỗ trợ của nhà cung cấp và việc chuyển dữ liệu quốc tế phải được xác nhận cho từng hoạt động hợp tác cụ thể. Trang web này không đưa ra cam kết về khu vực AWS dành cho khách hàng. Khi các biện pháp bảo vệ việc chuyển dữ liệu như DPA của nhà cung cấp hoặc điều khoản hợp đồng tiêu chuẩn có liên quan, các bên phải xác minh điều khoản đã ký áp dụng và phạm vi nhà cung cấp; trang này không phải là thỏa thuận đó.
Lưu giữ và tối thiểu hóa
Xác định thông tin cần thiết cho mục đích cụ thể, người nhận được phép và yêu cầu lưu giữ. Biểu mẫu liên hệ công khai có các trường và quy tắc xác thực xác định. Quy trình lưu giữ của tổ chức, biện pháp kiểm soát xóa của sản phẩm và các cam kết phải được xác minh cho hoạt động hợp tác; không có bảo đảm thiếu cơ sở cho toàn tổ chức được đưa ra tại đây.