Quý vị có thể tự nguyện tải lên các thông tin bổ sung về cá nhân mình cũng như các nội dung khác (gọi là “user generated content“), ví dụ: ảnh của mình, bài viết ở dạng blog hoặc bài góp vào diễn đàn, bài tham gia tranh luận v.v. Trong bản mẫu có thể thấy rõ cụ thể thông tin nào được thu thập, thông tin nào bắt buộc phải khai và thông tin nào tự nguyện. Chúng tôi xử lý các thông tin được tự nguyện cung cấp để bảo đảm mối quan tâm chung đến không khí trao đổi phong phú trong khuôn khổ diễn đàn của chúng tôi theo điều 6 khoản 1 câu 1 mục f DSGVO.
b) Tiếp thị cá nhân hóa
Nhằm mục đích tiếp thị, chúng tôi cũng sử dụng các dữ liệu mà quý vị cung cấp trong tài khoản người sử dụng để tạo ra trang mạng và các chào mời trên mạng thích hợp với cá nhân quý vị, ví dụ trang chủ riêng cho quý vị và phần mô tả ngắn gọn mà trong đó chúng tôi giới thiệu các chào mời thích hợp, nhằm bảo đảm mối quan tâm chung đến sự tiếp thị tối ưu cho các chào mời của chúng tôi theo điều 6 khoản 1 câu 1 mục f DSGVO. Nếu đã gửi yêu cầu chấp thuận liên quan (ví dụ như Chấp thuận việc lưu các Cookie), việc xử lý hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
c) Công khai hóa dữ liệu
Một phần các dữ liệu mà quý vị để lại khi sử dụng tài khoản Goethe.de sẽ được các người sử dụng khác nhìn thấy, ví dụ tên hoặc tên tài khoản của quý vị, các bài quý vị gửi đến, thời điểm viết bài, quý vị là thành viên nhóm nào, các bạn của quý vị, danh mục học, các tệp tin, tình trang online của quý vị, các đánh giá, thời gian là thành viên, giới tính và các lần truy cập. Việc công khai hóa các dữ liệu đó là cần thiết theo điều 6 khoản 1 câu 1 mục b DSGVO để chúng tôi cung cấp cho quý vị các công năng của hệ điều hành đã được thỏa thuận trong hợp đồng.
x
Tên sử dụng
x
Thời điểm gửi tin
x
Bình luận và bài của quý vị
x = có thể ấn định là hiện hay ẩn
x
First Name
x
Tên
x
Ảnh tài khoản
x**
Giới tính
x**
Ngày sinh
x**
Tình trạng online
x
Nước
x
Địa chỉ E-Mail
x**
Địa điểm
x
Thời điểm gửi tin
x
Bình luận và bài của quý vị
x
Các khóa học quý vị tham dự
x
Các tệp tin của quý vị tải lên
** = Chỉ giáo viên nhìn thấy, các học viên khác không thấy
x = có thể ấn định là hiện hay ẩn
(x)
First Name
(x)
Tên
x
Tên sử dụng
x
Ảnh tài khoản
x
Giới tính
(x)
Ngày sinh
(x)
Tình trạng online
(x)
Nước
(x)
Địa điểm
x
Thời gian là thành viên
x
Thời điểm gửi tin
x
Bình luận và bài của quý vị
x
Thành viên/MC trong nhóm
x
Hoạt động trong các nhóm của quý vị
(x)
Các hobby của quý vị
(x)
Ngôn ngữ/ trình độ ngôn ngữ
x = có thể ấn định là hiện hay ẩn
(x) = có thể sửa đổi hiện hay ẩn
x
Tên sử dụng
x
Ảnh tài khoản
x
Tình trạng online
x
Nước
x = có thể ấn định là hiện hay ẩn
x
Tên
(x)
Ảnh tài khoản
(x)
Nước
(x)
Địa điểm
x
Thời điểm gửi tin
x
Bình luận và bài của quý vị
x
Thành viên/MC trong nhóm
x
Hoạt động trong các nhóm của quý vị
(x)
Các hobby của quý vị
(x)
Nước thực tập
(x)
Ngày bắt đầu thực tập
(x)
Ngày hết thực tập
(x)
Đại học
(x)
Các môn học
(x)
Hình thức học
(x)
Các hoạt động cho đến nay
x
Tổng số điểm của quý vị
x = có thể ấn định là hiện hay ẩn
(x) = có thể sửa đổi hiện hay ẩn
e) Xóa
Trong vòng 7 ngày, nếu các vị không xác nhận đăng ký của mình thì tài khoản Goethe.de của quý vị cũng như mọi dữ liệu đã khai khi đăng ký tài khoản sẽ bị xóa. Khi quý vị xác nhận đăng ký, một tài khoản sẽ được tạo ra dựa trên các giải trình hiện hữu. Quy trình đó không chỉ có ở các tài khoản Goethe.de được tạo ra khi đặt ở cửa hiệu trực tuyến. Các tài khoản sẽ tồn tại, nếu quý vị không đề nghị xóa. Có thể xóa tài khoản Goethe.de và các dữ liệu mà quý vị để ở đó vào bất kỳ lúc nào, bằng cách báo tin đến các địa chỉ dưới đây hoặc dùng một trong những công năng chứa trong tài khoản người sử dụng.
4. DỊCH VỤ Google Recaptcha và Google Maps
a) Google reCAPTCHA
Để bảo vệ các mẫu đơn trên mạng khỏi bị spam hoặc bị lạm dụng, chúng tôi sử dụng dịch vụ reCAPTCHA của Google trong khuôn khổ một số mẫu đơn trên trang mạng này. Dịch vụ này thẩm tra một thông tin điền thủ công để ngăn các phần mềm tự động hóa (gọ là Bot) lạm dụng trang mạng, nhằm mục đích bảo đảm các mối quan tâm chủ yếu hợp lý đến sự bảo vệ trang mạng của chúng tôi khỏi bị lạm dụng cũng như để thể hiện trơn tru các nội dung trên mạng, theo điều 6 khoản 1 câu 1 mục f DSGVO.
Google reCAPTCHA là một dịch vụ được Google Ireland Limited cung cấp, đó là một công ty có nhãn hiệu trình tòa và hoạt động theo luật Ireland với trụ sở ở Gordon House, Barrow Street, Dublin 4, Ireland (www.google.de). Theo thông tin chuyển đến máy chủ của Google ở Hoa Kỳ và lưu trữ ở đó thì công ty Hoa Kỳ Google LLC được cấp chứng chỉ bởi EU-US-Privacy Shield. Có thể xem chứng chỉ hiện tại ở đây. Trên cơ sở hiệp định đó giữa Hoa Kỳ và Ủy ban châu Âu, Ủy ban châu Âu đã xác nhận là các doanh nghiệp có chứng chỉ của Privacy Shield có mức độ bảo vệ dữ liệu hợp lý. Google reCAPTCHA thẩm tra bằng các phương pháp phân tích cách quý vị sử dụng trang mạng, ví dụ Cookie, thông qua một mã số gắn liền với trang mạng gọi là JavaScript. Thông thường các thông tin về việc quý vị sử dụng trang mạng, kể cả địa chỉ IP, được tự động thu thập và chuyển đến một máy chủ ở Hoa Kỳ và lưu trữ ở đó. Ngoài ra Google reCAPTCHA còn duyệt cả các Cookie khác mà các dịch vụ khác của Google lưu lại trên trình duyệt của quý vị.
Các dữ liệu về cá nhân trong các ô điền của đơn mẫu không được đọc hay lưu lại. Quý vị có thể tìm thấy các thông tin khác về chính sách bảo vệ dữ liệu của Google ở trang www.google.com/policies/privacy/.
Quý vị có thể chặn không cho các dữ liệu mà JavaScript hoặc Cookie tạo ra và các dữ liệu liên quan đến quá trình quý vị sử dụng trang mạng (kể cả địa chỉ IP của quý vị) chuyển đến Google cũng như chặn không cho Google xử lý các dữ liệu đó bằng cách ngăn JavaScript hay Cookie bằng cách đặt chế độ cho trình duyệt của mình. Khi đó quý vị cần chú ý rằng công năng của trang mạng có thể bị hạn chế.
b) Google Maps
Chúng tôi kết nối với Google Maps trên trang mạng của chúng tôi để thể hiện thị giác các thông tin địa lý. Việc lưu Cookie Google Maps và sử dụng công cụ phân tích này được thực hiện với sự chấp thuận liên quan và việc xử lý hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
Bạn có thể ngăn chặn việc lưu Cookie bằng cách cài đặt phần mềm trình duyệt của mình cho phù hợp; tuy nhiên, chúng tôi xin lưu ý rằng trong trường hợp đó, có thể bạn sẽ không sử dụng được đầy đủ mọi chức năng của trang web này.
Google Maps là một dịch vụ do Google Ireland Limited cung cấp, đó là một công ty có nhãn hiệu trình tòa và hoạt động theo luật Ireland với trụ sở tại Gordon House, Barrow Street, Dublin 4, Ireland (www.google.de).
Theo thông tin chuyển đến máy chủ của Google ở Hoa Kỳ và lưu trữ ở đó thì công ty Hoa Kỳ Google LLC được cấp chứng chỉ bởi EU-US-Privacy Shield. Quý vị có thể xem chứng chỉ hiện tại ở đây. Trên cơ sở hiệp định đó giữa Hoa Kỳ và Ủy ban châu Âu, Ủy ban châu Âu đã xác nhận là các doanh nghiệp có chứng chỉ của Privacy Shield có mức độ bảo vệ dữ liệu hợp lý. Khi truy cập một trang mạng có kết nối với Google Maps thì máy chủ của Google cũng tự động thu thập các dữ liệu truy cập ở tệp tin gọi là Server Logfile do trình duyệt của quý vị tự động thông báo, ví dụ tên của tệp tin được truy cập, trang mạng được truy cập gần nhất, thời điểm truy cập, dùng trình duyệt gì, lượng thông tin được chuyển tải, địa chỉ IP, dùng nhà cung cấp mạng nào để truy cập v.v. Ngoài ra, khi sử dụng Google Maps thì Google cũng xử lý các dữ liệu liên quan đến công năng của Maps mà người truy cập sử dụng.
Quý vị có thể tìm thấy các thông tin khác về chính sách bảo vệ dữ liệu của Google và các khả năng đặt chế độ hoạt động ở trang https://policies.google.com/privacy.
a) Quảng cáo qua bưu điện
Chúng tôi giữ quyền dùng họ tên và địa chỉ bưu điện của quý vị cho mục đích quảng cáo của riêng chúng tôi, ví dụ để gửi các chào mời và thông tin sản phẩm thú vị của chúng tôi qua đường bưu điện, nhằm bảo đảm các mối quan tâm chủ yếu hợp lý của chúng tôi đối với việc tiếp cận quý vị vì mục đích quảng cáo theo điều 6 khoản 1 câu 1 mục f DSGVO. Quý vị có thể datenschutz@goethe.de.
b) Báo qua E-Mail
Nếu quý vị đăng ký nhận báo của chúng tôi thì chúng tôi sử dụng các dữ liệu cần thiết do quý vị thông báo riêng để gửi các báo dạng E-Mail do quý vị đặt. Báo được gửi trên cơ sở đồng thuận mà quý vị nhấn mạnh theo điều 6 khoản 1 câu 1 mục a DSGVO. Vì lý do an ninh, chúng tôi sử dụng ở đây một thủ tục được gọi là Double Opt-In: Chúng tôi chỉ gửi bao E-Mail cho quý vị, sau khi quý vị xác nhận là đã đăng ký đặt. Để làm thủ tục đó, chúng tôi gửi đến quý vị một E-Mail để xác nhận đã đặt qua đường link ghi trong thư. Qua đó chúng tôi chắc chắn là chỉ có đích thân quý vị là người đã đưa địa chỉ E-Mail để đăng ký nhận báo.
Tùy trường hợp mà có thể một cơ sở dịch vụ bên ngoài sẽ gửi báo theo địa chỉ do chúng tôi cung cấp. Trong trường hợp ấy họ xử lý theo ủy nhiệm của chúng tôi. Bất cứ lúc nào quý vị có thể từ chối việc sử dụng địa chỉ E-Mail của mình bằng tin nhắn gửi đến địa chỉ liên lạc được chỉ dẫn bên dưới, ở đây không phát sinh chi phí nào ngoài chi phí chuyển tin theo bảng giá.
Nếu cơ sở dịch vụ đó có trụ sở ở Hoa Kỳ thì chúng tôi luôn chú ý đến chứng chỉ phù hợp theo EU-US-Privacy Shield. Quý vị có thể xem chứng chỉ hiện tại ở đây Trên cơ sở hiệp định đó giữa Hoa Kỳ và Ủy ban châu Âu, Ủy ban châu Âu đã xác nhận là các doanh nghiệp có chứng chỉ của Privacy Shield có mức độ bảo vệ dữ liệu hợp lý.
Ngoài ra, điều sau đây áp dụng cho việc gửi thư thông báo qua e-mail, sử dụng dịch vụ gửi phát của nhà cung cấp “Mailchimp”:
Việc gửi thư thông báo được thực hiện thông qua nhà cung cấp dịch vụ gửi phát “MailChimp”, một nền tảng gửi phát thông báo của nhà cung cấp Hoa Kỳ Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, Hoa Kỳ. Bạn có thể đọc chính sách bảo mật của nhà cung cấp dịch vụ gửi phát này tại đây: https://mailchimp.com/legal/privacy/. Nhà cung cấp dịch vụ gửi phát này được sử dụng trên cơ sở lợi ích hợp pháp của chúng tôi, theo Điều 6 Khoản 1 Mục f Quy định bảo vệ dữ liệu chung và dựa trên hợp đồng xử lý đơn hàng theo Điều 28 Khoản 3 Câu 1 Quy định bảo vệ dữ liệu chung.
Nhà cung cấp dịch vụ gửi phát có thể sử dụng dữ liệu của người nhận dưới dạng bút danh, nghĩa là không định rõ người dùng, để tối ưu hóa hoặc cải thiện dịch vụ của họ, ví dụ như để tối ưu hóa kỹ thuật gửi phát và trình bày thư thông báo, hoặc cho các mục đích thống kê. Tuy nhiên, nhà cung cấp dịch vụ gửi phát không sử dụng dữ liệu về người nhận thư thông báo của chúng tôi để tự mình gửi thư cho họ hay để chuyển tiếp dữ liệu cho bên thứ ba.
Thư thông báo chứa cái gọi là “Web beacon”, nghĩa là một tệp tin có kích thước ảnh điểm. Khi mở thư thông báo, tệp này được truy xuất bởi máy chủ của chúng tôi, hoặc máy chủ của nhà cung cấp dịch vụ gửi phát, nếu chúng tôi sử dụng dịch vụ của họ. Trong quá trình truy xuất, trước tiên, các thông tin kỹ thuật sẽ được thu thập, ví dụ như về trình duyệt và về hệ thống, cũng như về địa chỉ IP của bạn và thời điểm truy xuất.
Những thông tin này được sử dụng để cải thiện dịch vụ về mặt kỹ thuật, dựa trên các dữ liệu kỹ thuật hoặc nhóm mục tiêu và hành vi đọc của họ dựa trên địa điểm truy xuất (có thể xác định nhờ địa chỉ IP) hoặc thời gian truy cập. Việc thu thập dữ liệu thống kê cũng bao gồm việc xác định xem thư thông báo có được mở ra hay không, chúng được mở ra khi nào và những liên kết nào được nhấp vào.
Trên nguyên tắc kỹ thuật, có thể xác định được những thông tin này thuộc về người nhận thư thông báo nào. Tuy vậy, việc theo dõi từng người dùng không phải là mục đích của chúng tôi hay của nhà cung cấp dịch vụ gửi phát, nếu có. Những đánh giá này chủ yếu giúp chúng tôi nhận biết thói quen đọc của người dùng nói chung, nghĩa là một cách ẩn danh, và điều chỉnh nội dung của chúng tôi cho phù hợp với họ, hoặc để gửi những nội dung khác nhau phù hợp với sở thích của người dùng. Rất tiếc là không thể rút lại chỉ riêng việc đo mức độ hiệu quả. Trong trường hợp đó, cần hủy toàn bộ đăng ký nhận thư thông báo.
Việc gửi phát thư thông báo và việc đo mức độ hiệu quả liên quan đến nó được thực hiện dựa trên chấp thuận của người nhận theo Điều 6 Khoản 1 Mục a, Điều 7 Quy định bảo vệ dữ liệu chung, kết hợp với Điều 7 Khoản 2 Mục 3 Luật chống cạnh tranh không lành mạnh (UWG), hoặc nếu không cần thiết phải có sự chấp thuận, thì dựa trên cơ sở lợi ích hợp pháp của chúng tôi về tiếp thị trực tiếp, theo Điều 6 Khoản 1 Mục f Quy định bảo vệ dữ liệu chung, kết hợp với Điều 7 Khoản 3 Luật chống cạnh tranh không lành mạnh (UWG). Trong trường hợp có các mối quan hệ kinh doanh, trong đó thư thông báo là một phần của dịch vụ theo hợp đồng, cơ sở pháp lý sẽ là Điều 6 Khoản 1 Mục b Quy định bảo vệ dữ liệu chung.
Việc ghi lại quy trình đăng ký được thực hiện dựa trên cơ sở lợi ích hợp pháp của chúng tôi theo Điều 6 Khoản 1 Mục f Quy định bảo vệ dữ liệu chung. Mục tiêu mà chúng tôi hướng đến là việc sử dụng một hệ thống thư thông báo an toàn và thân thiện với người dùng, vừa phục vụ cho lợi ích kinh doanh của chúng tôi, vừa đáp ứng mong đợi của người dùng, hơn nữa cho phép chúng tôi chứng minh được sự chấp thuận.
6. COOKIE
Để tăng độ hấp dẫn cho người truy cập trang mạng của chúng tôi và mời dùng một số công năng, chúng tôi sử dụng cookie trong một số trang. Các cookie nhằm nâng cao tính thân thiện với khách hàng, mức hiệu quả và độ an toàn cho dịch vụ của chúng tôi. Cookie là một đoạn văn bản ghi thông tin được lưu lại tại máy của người sử dụng.
Trong số cookie mà chúng tôi sử dụng, có một số sẽ bị xóa khi đóng trình duyệt (gọi là cookie phiên chạy). Những cookie còn lại vẫn tồn tại trong máy của quý vị và cho phép chúng tôi nhận ra trình duyệt của quý vị khi bật lên và giúp quý vị tự động đăng nhập (gọi là cookie cố định). Ví dụ: khi bạn đăng nhập vào trang goethe.de và chọn phương án “Keep Me Signed In“ bằng cách đánh dấu móc vào ô vuông, thì sẽ tạo ra một cookie, nhờ nó mà chúng tôi nhận ra quý vị truy cập trang goethe.de trong một khoảng thời gian nhất định.
Trên trình duyệt của mình, quý vị có thể nhận thấy thời gian tồn tại của các cookie cố định. Quý vị có thể ấn định trong trình duyệt là sẽ được thông báo khi cookie được tạo ra và quyết định từng trường hợp cụ thể có đồng ý hay không, đồng ý cho một số trường hợp nhất định hay tuyệt đối không đồng ý. Mỗi trình duyệt khác nhau ở cách quản trị cookie. Các quản trị được miêu tả trong thực đơn phụ của từng trình duyệt, và ở đó cũng hướng dẫn quý vị cách thay đổi quản trị cookie.
Khi quý vị không đồng ý dùng cookie, sẽ có công năng trong trang mạng của chúng tôi bị hạn chế.
Những cookie cần thiết để thực hiện quy trình truyền thông điện tử hoặc cung cấp một số chức năng nhất định mà bạn mong muốn (ví dụ như chức năng giỏ hàng), sẽ được lưu trên cơ sở lợi ích hợp pháp của chúng tôi để cung cấp dịch vụ một cách tối ưu, không chứa lỗi kỹ thuật, theo Điều 6 Khoản 1 Mục f Quy định bảo vệ dữ liệu chung. Nếu đã gửi yêu cầu chấp thuận liên quan (ví dụ như Chấp thuận việc lưu các Cookie), việc xử lý được thực hiện hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào. Quý vị có thể ngăn chặn việc thu thập dữ liệu được lưu từ cookie và liên quan đến việc sử dụng trang mạng của quý vị (bao gồm địa chỉ IP) bằng cách tắt những mục và dịch vụ liên quan trong phần cài đặt riêng tư cá nhân.
Nếu sự chấp thuận của quý vị đối với việc lưu trữ cookie được yêu cầu, chúng tôi sử dụng Nền tảng Quản lý Chấp thuận của Usercentrics để ghi lại chấp thuận của quý vị đối với việc lưu trữ những cookie nhất định vào thiết bị cuối của quý vị hoặc sử dụng những công nghệ nhất định theo các quy tắc bảo vệ dữ liệu. Nhà cung cấp công nghệ này là công ty Usercentrics GmbH, Rosental 4, 80331 München, trang mạng: https://usercentrics.com/de/ (sau đây gọi là “Usercentrics”).
Nếu quý vị truy cập trang mạng của chúng tôi, những dữ liệu cá nhân sau đây sẽ được chuyển đến Usercentrics: (các) chấp thuận hoặc sự rút lại (các) chấp thuận của quý vị, địa chỉ IP, thông tin về trình duyệt, thông tin về thiết bị cuối của quý vị, thời điểm quý vị truy cập trang mạng của chúng tôi.
Việc áp dụng Usercentrics được thực hiện để nhận được sự chấp thuận theo yêu cầu pháp luật về việc sử dụng những công nghệ nhất định. Điều này dựa trên cơ sở pháp lý Điều 6 Khoản 1 Câu 1 Mục c Quy định bảo vệ dữ liệu chung. Quý vị có thể thay đổi cài đặt cookie bất kỳ lúc nào bằng cách nhấp vào “Cài đặt cookie” ở cuối trang mạng của chúng tôi.
7. PHÂN TÍCH MẠNG (WEBANALYSE)
a) Mapp
Chúng tôi sử dụng dịch vụ của Cty TNHH Mapp Digital c/o GmbH, để lập thống kê sử dụng các chào mời của chúng tôi trên mạng, cải thiện chúng, phân tích sử dụng các chào mời của chúng tôi trên mạng và tổng kết các hoạt động trên mạng. Chúng tôi sử dụng cookie để đạt mục đích đó. Trong khuôn khổ quan sát theo dõi, các thông tin cá nhân nặc danh sẽ được lập ra và nếu không có sự chấp thuận thì các thông tin đó sẽ không song hành với chủ thông tin nặc danh. Khi đã hoàn tất công việc phân tích của chúng tôi thì sẽ xóa các dữ liệu được thu thập.
Việc lưu các Cookie Mapp và sử dụng công cụ phân tích này được thực hiện với sự chấp thuận liên quan và việc xử lý hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
Công ty Mapp Digital c/o GmbH là công ty con của Mapp Digital US, LLC (3655 Nobel Drive, Suite 500, San Diago, CA 92122, USA, “Mapp”). Chừng nào thông tin được truyền đến máy chủ của Mapp ở Hoa Kỳ và lưu tại đó, thì chúng tôi đã thỏa thuận với Mapp các điều khoản bảo vệ dữ liệu tiêu chuẩn do Ủy ban Châu Âu ban hành nhằm đảm bảo mức độ bảo vệ dữ liệu thích hợp khi truyền dữ liệu của quý vị sang một quốc gia thứ ba. Quý vị có thể yêu cầu một bản sao thỏa thuận này từ chúng tôi. Vui lòng liên hệ với địa chỉ bên dưới đây về vấn đề này.
b) Google(Universal) Analytics
Để phân tích web, trang web này sử dụng Google (Universal) Analytics, một dịch vụ phân tích web của Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland; “Google”).
Việc xử lý dữ liệu cá nhân của người dùng bằng Google Analytics cho phép chúng tôi phân tích thói quen lướt web của người dùng. Nhờ phân tích dữ liệu thu thập được, chúng tôi có thể tổng hợp thông tin, mức độ sử dụng và chức năng thông qua trang web. Điều này giúp chúng tôi cải thiện trang web, nội dung và tính thân thiện với người dùng của web chúng tôi.
Việc lưu Cookie Google Analytics và sử dụng công cụ phân tích này được thực hiện với sự chấp thuận liên quan và việc xử lý hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
Google (Universal) Analytics sử dụng các phương pháp phân tích cách quý vị sử dụng trang mạng, ví dụ cookie. Thông thường các thông tin được tự động thu thập về cách sử dụng trang mạng được chuyển đến một máy chủ của Google ở Hoa Kỳ và lưu trữ ở đó. Khi nặc danh hóa địa chỉ IP trên trang mạng, địa chỉ IP được rút ngắn trước khi chuyển đi trong nội bộ các quốc gia thành viên Liên minh châu Âu hoặc trong các quốc gia khác tham gia hiệp định Khu vực kinh tế châu Âu. Chỉ trong các trường hợp ngoại lệ địa chỉ IP không rút gọn mới được chuyển đến một máy chủ của Google ở Hoa Kỳ và được rút gọn ở đó. Địa chỉ IP đã nặc danh hóa do trình duyệt của quý vị cung cấp trong khuôn khổ của Google Analytics tuyệt đối không song hành với các dữ liệu khác của Google. Khi đã hoàn tất công việc của chúng tôi giao cho Google Analytics thì sẽ xóa các dữ liệu được thu thập.
Google Ireland Limited là một công ty có nhãn hiệu trình tòa và hoạt động theo luật Ireland với trụ sở tại Gordon House, Barrow Street, Dublin 4, Ireland (www.google.de).
Theo thông tin chuyển đến máy chủ của Google ở Hoa Kỳ và lưu trữ ở đó thì công ty Hoa Kỳ Google LLC được cấp chứng chỉ bởi EU-US-Privacy Shield. Quý vị có thể xem chứng chỉ hiện tại ở đây. Trên cơ sở hiệp định đó giữa Hoa Kỳ và Ủy ban châu Âu, Ủy ban châu Âu đã xác nhận là các doanh nghiệp có chứng chỉ của Privacy Shield có mức độ bảo vệ dữ liệu hợp lý.
c) Google AdWords và Google Conversion Tracking
Trang web này sử dụng Google AdWords. AdWords là một chương trình quảng cáo trực tuyến của Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Trong khuôn khổ Google AdWords, chúng tôi sử dụng cái gọi là Conversion Tracking. Khi bạn nhấp vào quảng cáo của Google, một Cookie sẽ được cài để thực hiện Conversion Tracking (giám sát và đo lường tỷ lệ chuyển đổi khách hàng). Nếu người dùng truy cập những trang nhất định trên trang web này và Cookie chưa hết hạn, Google và chúng tôi có thể nhận biết việc người dùng đã nhấp vào quảng cáo và được chuyển tiếp tới trang này.
Mỗi khách hàng của Google AdWords nhận được một Cookie khác nhau. Không thể truy vết Cookie thông qua các trang web của khách hàng AdWords. Những thông tin được thu thập bằng các Conversion Cookie nhằm lập thống kê Conversion cho khách hàng AdWords đã đồng ý với Conversion Tracking. Khách hàng được biết về tổng số người dùng đã nhấp vào quảng cáo của họ và được chuyển tiếp tới một trang web có cài Conversion Tracking Tag. Tuy nhiên, họ không nhận được thông tin để nhận diện cá nhân người dùng. Nếu không muốn tham gia vào Tracking, bạn có thể dễ dàng phản đối sử dụng này bằng cách tắt Cookie của Google Conversion Tracking thông qua cài đặt người dùng trong trình duyệt internet của mình. Khi đó, bạn sẽ không được đưa vào các thống kê Conversion Tracking.
Việc lưu các Conversion Cookie và sử dụng công cụ Tracking này dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung, nếu đã được sự chấp thuận, chấp thuận này có thể được rút lại bất kỳ lúc nào.
d) Google Analytics Remarketing
Trang web này sử dụng các chức năng của Google Analytics Remarketing kết hợp với những chức năng liên thiết bị của Google AdWords và Google DoubleClick. Nhà cung cấp là Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Chức năng này cho phép liên kết những nhóm mục tiêu của quảng cáo được tạo bởi Google Analytics Remarketing với những chức năng liên thiết bị của Google AdWords và Google DoubleClick. Bằng cách đó, các thông điệp quảng cáo theo sở thích cá nhân đã được điều chỉnh theo thói quen sử dụng và lướt web trước đó của bạn trên một thiết bị (ví dụ: điện thoại di động) cũng sẽ được hiển thị trên một trong những thiết bị khác của bạn (ví dụ như máy tính bảng hoặc PC).
Nếu bạn đã chấp thuận, Google sẽ liên kết lịch sử trình duyệt web và trình duyệt ứng dụng với tài khoản Google của bạn vì mục đích này. Như vậy, cùng một thông điệp quảng cáo cá nhân hóa được hiển thị trên mọi thiết bị mà bạn đăng nhập với tài khoản Google của mình. Để hỗ trợ cho chức năng này, Google Analytics thu thập các ID người dùng đã được Google xác thực, tạm thời liên kết với các dữ liệu Google Analytics của chúng tôi, nhằm xác định và tạo các nhóm mục tiêu cho quảng cáo liên thiết bị.
Việc tổng kết các dữ liệu thu thập được trong tài khoản Google hoàn toàn dựa trên cơ sở chấp thuận của bạn. Bạn có thể chấp thuận hoặc rút lại chấp thuận với Google (Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung). Nếu các quá trình thu thập dữ liệu không được hợp nhất trong tài khoản Google của bạn (ví dụ như vì bạn không có tài khoản Google, hoặc đã phản đối việc hợp nhất), việc thu thập và xử lý dữ liệu dựa trên chấp thuận của bạn đối với việc lưu các Cookie trên trang web của chúng tôi (Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung); có thể rút lại chấp thuận bất kỳ lúc nào.
e) Facebook Pixel
Để đo lường chuyển đổi, trang web này sử dụng công cụ Pixel hành động của khách truy cập từ Facebook, được điều hành bởi Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland (“Facebook”).
Như vậy, có thể theo dõi thói quen của khách truy cập trang web, sau khi họ được chuyển tiếp tới trang web của nhà cung cấp thông qua việc nhấp vào quảng cáo trên Facebook. Điều này cho phép đánh giá hiệu quả của quảng cáo trên Facebook với mục đích thống kê và nghiên cứu thị trường và tối ưu hóa các biện pháp quảng cáo trong tương lai.
Đối với chúng tôi, trong tư cách là nhà điều hành trang web này, những dữ liệu thu được là ẩn danh. Chúng tôi không thể suy đoán được danh tính người dùng. Tuy nhiên, dữ liệu sẽ được Facebook lưu và xử lý, khiến có thể liên kết với tài khoản người dùng tương ứng. Facebook có thể sử dụng những dữ liệu đó cho mục đích quảng cáo của chính mình, theo nguyên tắc sử dụng dữ liệu của Facebook. Bằng cách này, Facebook có thể hiển thị quảng cáo trên các trang web trong và ngoài Facebook. Chúng tôi, với tư cách là nhà điều hành trang web, không thể can thiệp vào việc sử dụng dữ liệu này.
Cơ sở pháp lý đối với việc xử lý dữ liệu
Việc sử dụng Facebook Pixel dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung, nếu đã được sự chấp thuận, chấp thuận này có thể được rút lại bất kỳ lúc nào.
f) Bing Ads
Trên trang web này, chúng tôi sử dụng các công nghệ của Bing Ads (bingads.microsoft.com), được cung cấp và điều hành bởi Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Hoa Kỳ (“Microsoft”). Trong đó, một Cookie sẽ được Microsoft cài lên thiết bị của bạn, nếu bạn được chuyển đến trang web của chúng tôi thông qua quảng cáo trên Microsoft Bing. Bằng cách này, Microsoft và chúng tôi có thể nhận biết việc có người đã nhấp lên quảng cáo, được chuyển tiếp đến trang web của chúng tôi và đã đến một trang web đích được ấn định từ trước (“Conversion Site”). Trong đó, chúng tôi được biết về tổng số người dùng đã nhấp lên quảng cáo từ Bing, sau đó được chuyển tiếp đến Conversion Site. Microsoft thu thập, xử lý và sử dụng những thông tin thông qua Cookie, từ đó lập ra các hồ sơ sử dụng kèm bí danh. Những hồ sơ sử dụng này nhằm phân tích thói quen của khách truy cập và sẽ được sử dụng để phát quảng cáo. Thông tin cá nhân về danh tính người dùng sẽ không được xử lý.
Việc sử dụng BingAds dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung, nếu đã được sự chấp thuận, chấp thuận này có thể được rút lại bất kỳ lúc nào.
g) LINKEDIN INSIGHTS
Chúng tôi sử dụng LinkedIn Insight Tag cho các trang web của mình. Với công nghệ này, chúng tôi có thể lập báo cáo về hiệu quả quảng cáo của chúng tôi, cũng như thông tin về tương tác trang web. Chúng tôi xử lý dữ liệu của bạn để đánh giá các chiến dịch và thu thập thông tin về khách truy cập trang web đến với chúng tôi thông qua các chiến dịch trên LinkedIn.
Việc sử dụng LINKEDIN INSIGHTS dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung, nếu đã được sự chấp thuận, chấp thuận này có thể được rút lại bất kỳ lúc nào.
8. CÁC MẠNG XÃ HỘI
a) Sử dụng các nút trên mạng xã hội (Social Plugin) và tiện ích (Widget) của Facebook, Twitter, Google+, Instagram và VKontakte thông qua giải pháp Shariff
Ngoài ra các thông tin có thể được công khai hóa trên mạng xã hội và các mối liên lạc của quý vị có thể nhìn thấy.
Việc sử dụng Spotify và Soundcloud được thực hiện với sự chấp thuận liên quan và hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
Việc sử dụng các nội dung được thực hiện với sự chấp thuận liên quan và hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
Ở các video của YouTube được kết nối vào trang của chúng tôi chức năng bảo vệ dữ liệu mở rộng được kích hoạt. Nghĩa là không thông tin nào của người truy nhập được thu thập và lưu trữ ở YouTube, nếu người sử dụng không bật video.
Ở các video của Vimeo được kết nối vào trang của chúng tôi có tích hợp tự động công cụ theo dõi Google Analytics. Chúng tôi không thể tác động vào các kết quả phân tích và cũng không nhìn thấy chúng. Ngoài ra, khi kích hoạt các video của Vimeo được nhúng thì ở máy của người truy cập được tạo ra các Web Beacon.
Việc sử dụng các nội dung được thực hiện với sự chấp thuận liên quan và hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào. Quý vị có thể tham khảo về mục đích và quy mô thu thập, xử lý tiếp và sử dụng dữ liệu bởi chương trình cũng như các quyền và cách ấn định vận hành để bảo vệ không gian riêng tư của mình trong hướng dẫn bảo vệ dữ liệu của các chủ chương trình:
YouTube / Google: https://www.google.de/intl/de/policies/privacy/
Vimeo: https://vimeo.com/privacy e) Sự hiện diện trực tuyến của chúng tôi trên các mạng xã hội
Sự hiện diện trực tuyến của chúng tôi trên các mạng và diễn đàn xã hội nhằm giao lưu tốt hơn và tích cực hơn với các khách hàng và người quan tâm. Ở đó chúng tôi thông tin về các sản phẩm của mình.
Khi quý vị xem sự hiện diện của chúng tôi trên các mạnh xã hội, các dữ liệu của quý vị có thể được tự động thu thập và lưu lại cho mục đích tìm hiểu thị trường và quảng cáo. Từ các dữ liệu đó sẽ lập ra người sử dụng nặc danh và có thể được sử dụng để ví dụ đăng quảng cáo trong hoặc ngoài diễn đàn mà dự đoán có thể phù hợp với ý thích của quý vị. Để đạt mục đích đó, thông thường sẽ tạo ra cookie trên máy của quý vị. Trong các cookie ấy chứa cách xử sự khi truy cập của người xem và ý thích của người đó. Việc sử dụng được thực hiện với sự chấp thuận liên quan và hoàn toàn dựa trên cơ sở Điều 6 Khoản 1 Mục a Quy định bảo vệ dữ liệu chung; có thể rút lại chấp thuận này bất kỳ lúc nào.
Chừng nào các diễn đàn mạng xã hội nêu trên có trụ sở chính ở Hoa Kỳ thì quy định sau đây có giá trị: Ủy ban châu Âu có một nghị quyết về mức độ hợp lý đối với Hoa Kỳ, nghị quyết này lấy cơ sở từ EU-US Privacy Shield. Quý vị có thể xem chứng chỉ hiện tại của từng doanh nghiệp ở đây https://www.privacyshield.gov/list.
Xét đến thông tin chi tiết về người điều hành trang mạng xử lý và sử dụng dữ liệu trên trang của họ cũng như cách liên lạc, các quyền của quý vị, cách ấn định chế độ làm việc để bảo vệ không gian riêng tư của quý vị, đặc biệt là các cách từ chối (Opt-Out), quý vị có thể theo link dưới đây để tham khảo các hướng dân về bảo vệ dữ liệu của các chủ chương trình. Nếu quý vị sau đó vẫn còn thắc mắc và cần hỗ trợ, xin liên lạc với chúng tôi.
f) Theo dõi mạng xã hội
Nhằm nâng cao chất lượng và phát triển hơn nữa dịch vụ nội dung, tối ưu hóa hoạt động tiếp thị cũng như để xác định những rủi ro tiềm ẩn (ví dụ: khủng hoảng chính trị, khủng hoảng truyền thông liên quan đến Goethe-Institut hoặc ảnh hưởng từ các biến cố tự nhiên), Goethe-Institut thực hiện đánh giá các bài đóng góp hoặc các dữ liệu hiệu suất mạng xã hội được công bố trên các dịch vụ mạng xã hội ngoài phạm vi trang mạng goethe.de. Công cụ Phân tích và lắng nghe mạng xã hội Talkwalker S.à.r.l., 16, Avenue Monterey L-2163 Luxembourg được sử dụng cho việc này.
Những hoạt động của quý vị trên các dịch vụ mạng xã hội cũng như những thông tin trên trang cá nhân bao gồm các diễn đàn, blog và các trang tin tức trực tuyến sẽ được thu thập và đánh giá. Chỉ những thông tin cho phép truy cập công khai mới được xử lý, chúng có thể bao gồm các trích dẫn riêng lẻ hoặc dữ liệu cá nhân như tên người dùng của quý vị. Việc đánh giá nhằm bảo vệ các lợi ích hợp pháp chủ yếu của chúng tôi trong khuôn khổ đánh giá lợi ích theo Điều 6 Khoản 1 Câu 1 Mục f Quy định bảo vệ dữ liệu để cải thiện những dịch vụ của chúng tôi cũng như nắm bắt thông tin và dấu hiệu sớm về những rủi ro chính trị hoặc tự nhiên. Dữ liệu cá nhân chủ yếu sẽ được xử lý dưới hình thức tổng hợp nhằm theo đuổi những mục đích nêu trên. Dữ liệu cá nhân của từng người có liên quan không được xử lý có chủ đích, phần lớn sẽ được ẩn danh trong quá trình xử lý dữ liệu và tất nhiên không được sử dụng để lập hồ sơ người dùng cá nhân.Tuy nhiên, một số trích dẫn riêng lẻ có thể được thu thập và sử dụng nội bộ để mô tả một hoạt động tiếp thị nhất định của Goethe-Institut.
9. CHUYỂN TIẾP DỮ LIỆU CHO BÊN THỨ BA
a) Chuyển tiếp dữ liệu cho Goethe-Institut
Sau khi quý vị lập tài khoản Goethe.de, các quản trị viên hữu trách của Goethe-Institut ở nước ngoài có thể tiếp cận các dữ liệu chứa trong tài khoản của quý vị. Việc xử lý các dữ liệu ấy nhằm hai mục đích: thứ nhất, xử lý dữ liệu của người sử dụng vì mục đích quản trị, ví dụ đính chính, chặn, xóa hay quy về vai trò và trách nhiệm trong nội bộ hệ thống. Cơ sở pháp lý ở đây là việc đáp ứng hợp đồng theo điều 6 khoản 1 câu 1 mục b DSGVO. Ngoài ra còn nhằm duy trì các mối quan tâm chủ yếu hợp lý của chúng tôi đối với các thông tin đúng và các tệp tin chính xác trong hệ thống của chúng tôi theo điều 6 khoản 1 câu 1 mục f DSGVO. Thứ hai, các dữ liệu của người sử dụng (đã nặc danh hóa) có thể được dùng để cải thiện các chào mời trên mạng của chúng tôi, nhằm duy trì duy trì các mối quan tâm chủ yếu hợp lý của chúng tôi đối với việc tối ưu hóa các chào mời của chúng tôi theo điều 6 khoản 1 câu 1 mục f DSGVO.
Chừng nào các thông tin cá nhân chuyển đến Goethe-Institut trong một nước thứ ba và không có nghị quyết về mức độ hợp lý của Ủy ban châu Âu theo điều 45 khoản 1 DSGVO, thì việc chuyển các dữ liệu đó dựa trên cơ sở các điều khoản bảo vệ tiêu chuẩn do Ủy ban châu Âu ban hành như một bảo đảm hợp lý theo điều 46 khoản 2 mục c DSGVO. Quý vị có thể tham khảo phiên bản của các điều khoản bảo vệ tiêu chuẩn do Ủy ban châu Âu ban hành trên trang mạng của Ủy ban châu Âu https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de.
Trong trường hợp quý vị bị từ chối thi vì một lý do đã ấn định trong quy chế thi Prüfungsordnung – Quy chế thi (PDF, 365 kB) của Goethe-Institut và do đó Goethe-Institut chặn không cho quý vị thi trong khuôn khổ tổ chức thi cử ở phạm vi toàn cầu, dữ liệu của quý vị sẽ được chuyển đến các trung tâm thi của Goethe-Institut khắp thế giới (tham khảo điều 2 Quy chế thi) và các trung tâm thi chứng chỉ ngôn ngữ Áo (ÖSD) và được xử lý ở đó nhằm kiểm tra việc tuân thủ lệnh cấm thi. Cơ sở của việc này là sự triển khai hợp đồng chung về cung cấp kỳ thi theo điều 6 khoản 1 mục b DSGVO. Chừng nào dữ liệu cá nhân được xử lý tại các nước bên ngoài EU hoặc Khu vực kinh tế châu Âu thì cơ sở cũng là sự cần thiết chuyển tiếp để triển khai hợp đồng đó.
b) Chuyển tiếp dữ liệu cho kho lưu trữ thi cử trung tâm
Nhằm thẩm định sự chính xác và ban hành chứng nhận thay thế, các dữ liệu về bài thi của quý vị được lưu trữ và sử dụng tại kho lưu trữ thi cử trung tâm (tối đa 10 năm), trên cơ sở tuân thủ hợp đồng theo điều 6 khoản 1 mục b DSGVO.
10. AN TOÀN DỮ LIỆU
Chúng tôi bảo vệ trang mạng và các hệ thống khác của chúng tôi bằng các biện pháp kỹ thuật và tổ chức để tránh cá nhân không có trách nhiệm làm thất thoát, hủy hoại, truy cập, thay đổi hoặc phát tán dữ liệu của quý vị, ví dụ bằng cách mã hóa theo chuẩn SSL khi lập tài khoản Goethe.de hoặc khi đăng nhập sau này.