Chính sách quyền riêng tư: Quyền riêng tư của bạn, được trình bày rõ ràng.

Đối với trang web, các yêu cầu tham gia chương trình beta, tài khoản, bảo mật, hỗ trợ và lập hóa đơn, bên kiểm soát dữ liệu là Marcos Gonzalez, người lao động tự doanh hoạt động dưới tên thương mại Baruxa, Av. Víctor Gallego 4, Zamora, España. Liên hệ về quyền riêng tư và các quyền: [email protected]. Chưa chỉ định cán bộ bảo vệ dữ liệu, điều này không ảnh hưởng đến việc xem xét lại trong trường hợp việc chỉ định là bắt buộc.

Khi một doanh nghiệp khách hàng đưa vào dữ liệu về khách hàng, người mua, nhân viên, nhà cung cấp hoặc các đầu mối liên hệ khác của mình, thông thường doanh nghiệp đó quyết định mục đích và là bên kiểm soát việc xử lý. Baruxa đóng vai trò bên xử lý để lưu trữ, truy vấn, chuyển đổi và hiển thị dữ liệu đó theo các chỉ dẫn được lập thành văn bản và một thỏa thuận xử lý dữ liệu. Các yêu cầu liên quan đến dữ liệu đó phải được gửi đến khách hàng; Baruxa sẽ hỗ trợ khách hàng theo thỏa thuận. Baruxa là bên kiểm soát độc lập đối với tài khoản, việc lập hóa đơn, bảo mật, hỗ trợ và các hoạt động liên lạc của chính mình. Việc phân định vai trò này phụ thuộc vào hoạt động thực tế và không thay thế cho việc phân tích mà Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) yêu cầu.

1. 01
   Danh sách beta: email, gói dịch vụ, ngôn ngữ, sự đồng ý được liên hệ và trạng thái; để xác nhận và quản lý yêu cầu, gửi thông báo ra mắt đã được yêu cầu và xử lý việc hủy đăng ký. Việc hủy đăng ký sẽ xóa hoặc ẩn danh hóa yêu cầu. Không gửi bản tin khi chưa có sự cho phép riêng.
2. 02
   Tài khoản: tên, email, thông tin xác thực được bảo vệ, doanh nghiệp, quốc gia, gói dịch vụ, việc chấp nhận điều khoản và xác nhận đã đủ tuổi thành niên; để tạo tài khoản, xác minh email, cung cấp và bảo vệ dịch vụ.
3. 03
   Thanh toán: gói dịch vụ, số tiền, trạng thái gói đăng ký và mã tham chiếu giao dịch; Stripe xử lý khoản thanh toán và Baruxa không cần lưu trữ số thẻ đầy đủ.
4. 04
   Hỗ trợ và bảo mật: tin nhắn và sự kiện kỹ thuật để xử lý sự cố, bảo vệ tài khoản, phòng chống gian lận và chứng minh các hành động quan trọng.
5. 05
   Dữ liệu của khách hàng: dữ liệu từ các nguồn mà khách hàng kết nối (đơn hàng, thanh toán, hóa đơn, hàng tồn kho, chiến dịch, CRM và các nguồn tương tự), các chỉ số được tính toán, các quyết định và hành động được ghi nhận và các tài liệu mà khách hàng tải lên; để cung cấp dịch vụ theo chỉ dẫn của khách hàng.
6. 06
   Cải tiến tổng hợp (tùy chọn): nếu người quản trị chấp nhận, Baruxa có thể sử dụng dữ liệu tổng hợp và đã được ẩn danh hóa để cải thiện dịch vụ và thực hiện đối sánh (benchmarking). Việc chấp nhận không phải là điều kiện để mở tài khoản. Việc này không thay thế cơ sở pháp lý của khách hàng đối với dữ liệu cá nhân gốc và cũng không cho phép tiết lộ dữ liệu có thể nhận dạng.
7. 07
   Phân tích trang web: các trang đã xem, nguồn truy cập, ngôn ngữ, loại thiết bị và trình duyệt, vị trí gần đúng (quốc gia hoặc thành phố) và các sự kiện điều hướng, thông qua Google Analytics 4; để đo lường lưu lượng truy cập và cải thiện trang web. Nếu bạn chấp nhận cookie tùy chọn, các dữ liệu đó được liên kết với một mã định danh giả danh được lưu trong cookie. Nếu bạn không chấp nhận, không có cookie phân tích nào được lưu hoặc đọc: chỉ những tín hiệu kỹ thuật không có cookie hay mã định danh được gửi đến Google, và Google dùng chúng để ước tính lưu lượng truy cập ở dạng tổng hợp. Theo Google, Google Analytics 4 không ghi nhật ký hay lưu trữ địa chỉ IP. Chúng tôi không sử dụng dữ liệu phân tích cho quảng cáo hay để lập hồ sơ: các quyền liên quan đến quảng cáo luôn bị từ chối.

Dữ liệu tài khoản và thanh toán được xử lý để áp dụng các biện pháp tiền hợp đồng và thực hiện hợp đồng; việc lập hóa đơn dựa trên nghĩa vụ pháp lý; bảo mật và bảo vệ các quyền dựa trên lợi ích hợp pháp đã được đánh giá; danh sách chờ dựa trên yêu cầu/sự đồng ý được liên hệ, mà bạn có thể rút lại bằng liên kết hủy đăng ký; việc sử dụng tổng hợp dựa trên sự chấp nhận tùy chọn; phân tích bằng cookie dựa trên sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào, và các tín hiệu không dùng cookie dựa trên lợi ích hợp pháp trong việc nắm được tình hình sử dụng trang web ở dạng tổng hợp, mà bạn có thể phản đối bằng cách viết thư cho chúng tôi. Cookie không thiết yếu chỉ được kích hoạt khi có sự đồng ý trước.

AI là tùy chọn và chế độ không dùng AI là chế độ mặc định: ở chế độ này, không có dữ liệu nào được gửi đến các nhà cung cấp mô hình. Nếu khách hàng kích hoạt Copilot, chỉ những dữ liệu cần thiết cho từng tác vụ mới được gửi đến nhà cung cấp mô hình đã chọn thông qua cổng trung gian của Baruxa, cổng này có thể giả danh hóa hoặc lọc dữ liệu cá nhân trước khi gửi; trong gói Enterprise, có thể sử dụng một mô hình được lưu trữ bên trong phạm vi hạ tầng của khách hàng. Các tác tử bên ngoài mà khách hàng kết nối qua máy chủ MCP chỉ truy cập được những dữ liệu và hành động mà khách hàng cho phép, và việc tác tử đó làm gì với dữ liệu được điều chỉnh bởi quan hệ giữa khách hàng và nhà cung cấp của họ. Không đưa vào các loại dữ liệu đặc biệt, chẳng hạn như dữ liệu sức khỏe, khi không có cơ sở theo Điều 9 GDPR và các biện pháp bảo đảm thích hợp. Các nhà cung cấp mô hình có thể truy cập dữ liệu được liệt kê trong danh sách bên xử lý phụ, mà khách hàng có thể yêu cầu.

Chúng tôi sử dụng các nhà cung cấp cần thiết về lưu trữ, email, thanh toán, bảo mật và hỗ trợ, chịu sự ràng buộc của các nghĩa vụ theo hợp đồng. Stripe tham gia vào việc thanh toán và gói đăng ký. Google Ireland Limited cung cấp dịch vụ phân tích trang web với vai trò bên xử lý, theo các điều khoản xử lý dữ liệu của Google; Google LLC, tại Hoa Kỳ, có thể truy cập dữ liệu đó, và việc chuyển giao này dựa trên Khung Bảo mật Dữ liệu EU-Hoa Kỳ, mà Google LLC đã được chứng nhận, và các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Những người dùng được khách hàng ủy quyền có thể xem dữ liệu mà khách hàng đưa vào. Nếu một nhà cung cấp xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu, các biện pháp bảo đảm và cơ chế chuyển giao theo yêu cầu của GDPR sẽ được áp dụng. Khách hàng có thể yêu cầu danh sách hiện hành các bên xử lý phụ và địa điểm xử lý thông qua đầu mối liên hệ về quyền riêng tư.

Nếu bạn đồng ý với phân tích hành vi tùy chọn, Contentsquare/Hotjar cũng xử lý tương tác trên trang web và, nếu được bật, dữ liệu ghi lại phiên truy cập cho chúng tôi. Xem trung tâm quyền riêng tư của Contentsquare.

Dữ liệu trong danh sách được lưu giữ cho đến khi hủy đăng ký hoặc cho đến khi mục đích thông báo về việc ra mắt kết thúc, trừ trường hợp có khiếu nại đang chờ giải quyết. Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động; khi đóng tài khoản, dữ liệu sẽ được xóa hoặc trả lại theo các chỉ dẫn và thỏa thuận, ngoại trừ dữ liệu cần thiết cho các nghĩa vụ về thuế/kế toán, việc bảo vệ trước các khiếu nại hoặc các chu kỳ sao lưu kỹ thuật. Dữ liệu của khách hàng được lưu giữ theo chỉ dẫn của khách hàng và lịch trình đã thỏa thuận. Dữ liệu phân tích được lưu giữ trong Google Analytics tối đa 14 tháng và sau đó bị xóa; cookie phân tích hết hạn sau 2 năm hoặc khi bạn xóa chúng.

Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, phản đối, hạn chế xử lý và di chuyển dữ liệu khi được áp dụng, và rút lại sự đồng ý mà không có hiệu lực hồi tố. Hãy gửi email tới [email protected]; chúng tôi có thể yêu cầu thông tin hợp lý để xác minh danh tính. Bạn cũng có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha. Nếu chúng tôi là bên xử lý, chúng tôi sẽ chuyển yêu cầu đến khách hàng là bên kiểm soát hoặc hướng dẫn bạn cách liên hệ với bên đó.

Chúng tôi áp dụng các biện pháp hợp lý về kiểm soát truy cập, ghi nhật ký, bảo vệ và duy trì hoạt động liên tục, tương xứng với mức độ rủi ro. Nếu chúng tôi là bên xử lý, chúng tôi sẽ thông báo cho khách hàng về các vi phạm dữ liệu theo thỏa thuận. Doanh nghiệp thiết lập một quy trình sử dụng quy tắc hoặc tác tử phải đánh giá xem quy trình đó có ảnh hưởng đến cá nhân hay không, có hoàn toàn tự động hay không, và pháp luật yêu cầu những gì về thông tin, sự can thiệp của con người, sự phản đối và đánh giá tác động. Các trường hợp sử dụng AI cụ thể phải được đánh giá để xác định các nghĩa vụ và biện pháp bảo vệ được áp dụng.

Cần thiết. Chúng tôi lưu trong trình duyệt của bạn những gì thiết yếu để trang web hoạt động: lựa chọn cookie của bạn, ngôn ngữ của bạn (cookie baruxa_lang, tồn tại một năm và chỉ được ghi khi bạn chọn ngôn ngữ) và, trong năm phút, kết quả xác nhận suất của bạn trong danh sách. Những dữ liệu này không cần sự đồng ý.

Phân tích (tùy chọn). Chỉ khi bạn nhấn “Chấp nhận tất cả”, Google Analytics mới cài đặt _ga, dùng để phân biệt người truy cập, và _ga_HX2DX27Q8L, dùng để duy trì trạng thái của lượt truy cập; cả hai hết hạn sau 2 năm. Nếu bạn từ chối, chúng sẽ không được cài đặt. Chúng tôi không sử dụng cookie quảng cáo. Tìm hiểu thêm về cách Google sử dụng các dữ liệu này tại policies.google.com.

Contentsquare/Hotjar (tùy chọn). Thẻ phân tích hành vi này chỉ được tải sau khi bạn chọn “Chấp nhận tất cả”. Thẻ có thể dùng cookie của chính trang web (gồm _cs_id và _cs_s) để đo tương tác và, nếu được bật, ghi lại phiên truy cập. Nếu bạn từ chối, thẻ không được tải. Xem trung tâm quyền riêng tư của Contentsquare.

Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất cứ lúc nào qua “Cài đặt cookie” ở chân trang của trang chủ, hoặc bằng cách xóa dữ liệu trang web trong trình duyệt. Phông chữ được phân phối từ chính trang web để trình duyệt không yêu cầu tệp từ Google Fonts và không truyền địa chỉ IP của bạn đến đó để tải phông chữ. Các liên kết bên ngoài chịu sự điều chỉnh của chính sách của bên thứ ba.

Chúng tôi sẽ công bố các thay đổi tại đây kèm theo ngày cập nhật. Chúng tôi sẽ thông báo về các thay đổi quan trọng qua kênh phù hợp và sẽ yêu cầu sự đồng ý mới khi cần thiết.