Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên kiểm soát chịu trách nhiệm xử lý dữ liệu cá nhân trên website này là:

VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Germany (“VaySunic”, “chúng tôi”).

Mọi câu hỏi về bảo vệ dữ liệu, hoặc để thực hiện các quyền của bạn, vui lòng gửi email đến info@vaysunic.com với tiêu đề “Data protection”, hoặc gửi thư đến địa chỉ trên.

2. Phạm vi áp dụng của chính sách này

Chính sách này chỉ áp dụng cho website www.vaysunic.com (“website”) và cho các yêu cầu bạn gửi cho chúng tôi qua website, hoặc qua email hay điện thoại sau khi truy cập website.

Chính sách này không áp dụng cho:

• các ứng dụng và dịch vụ đám mây của chúng tôi, như VIP Cloud và VIP Professional, cũng như dữ liệu mà sản phẩm của chúng tôi trao đổi với các dịch vụ đó — các dịch vụ này có thông tin quyền riêng tư riêng;
• nhà phân phối, đơn vị lắp đặt và các đối tác khác bán, lắp đặt hoặc bảo trì sản phẩm của chúng tôi — họ tự quyết định cách sử dụng dữ liệu của bạn và tự chịu trách nhiệm về việc đó;
• các website, nền tảng và dịch vụ khác mà website này liên kết đến (xem mục 10).

3. Tóm tắt

Chúng tôi thu thập ít dữ liệu cá nhân nhất có thể. Website này không dùng cookie phân tích, quảng cáo hay theo dõi, và không xây dựng hồ sơ người dùng. Vì vậy website không có banner cookie. Chúng tôi chỉ xử lý dữ liệu cá nhân để cung cấp website một cách an toàn, trả lời yêu cầu và — nếu bạn đề nghị — gửi cho bạn tin tức sản phẩm. Chúng tôi không bán dữ liệu cá nhân.

Website, bao gồm cơ sở dữ liệu và máy chủ, được lưu trữ (hosting) trong Liên minh châu Âu.

4. Truy cập website

4.1 Lưu trữ website (hosting)

Website chạy trên máy chủ của một nhà cung cấp dịch vụ lưu trữ đặt tại Liên minh châu Âu. Nhà cung cấp chỉ xử lý dữ liệu thay mặt chúng tôi và theo chỉ dẫn của chúng tôi, theo một thỏa thuận xử lý dữ liệu phù hợp với Điều 28 GDPR. Bản thân cấu hình lưu trữ không chuyển dữ liệu website ra ngoài EU/EEA.

Thông tin sản phẩm, hình ảnh và tài liệu được máy chủ của chúng tôi tải từ hệ thống quản lý nội dung riêng, cũng được lưu trữ trong EU. Việc này không liên quan đến bất kỳ thông tin nào về bạn.

4.2 Tệp nhật ký máy chủ

Khi bạn mở một trang, máy chủ web của chúng tôi tự động ghi lại thông tin kỹ thuật mà trình duyệt của bạn gửi: địa chỉ IP, ngày và giờ, trang hoặc tệp được yêu cầu, trang dẫn đến, lượng dữ liệu được truyền, mã trạng thái, loại trình duyệt và hệ điều hành. Chúng tôi cần các thông tin này để cung cấp website, giữ website ổn định và an toàn, cũng như phát hiện và chống lại các cuộc tấn công. Chúng tôi không kết hợp thông tin này với dữ liệu khác để nhận diện bạn.

Cơ sở pháp lý: Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi trong việc duy trì một website an toàn và hoạt động tốt. Tệp nhật ký được xóa sau tối đa 14 ngày. Khi một mục nhật ký cần thiết để điều tra một sự cố bảo mật cụ thể, chúng tôi lưu giữ mục đó cho đến khi sự cố được xử lý xong.

4.3 Chống lạm dụng

Để ngăn spam và lạm dụng, máy chủ của chúng tôi đếm số yêu cầu theo từng địa chỉ IP trong một khoảng thời gian ngắn — ví dụ: số yêu cầu liên hệ được gửi trong vòng mười phút. Các bộ đếm này chỉ được lưu trong bộ nhớ của máy chủ và tự động bị hủy sau mười phút. Biểu mẫu yêu cầu cũng có một trường ẩn mà chỉ các chương trình tự động mới điền vào. Cơ sở pháp lý: Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi trong việc bảo vệ website và nhân viên khỏi spam và tấn công.

5. Yêu cầu qua biểu mẫu, email hoặc điện thoại

5.1 Dữ liệu chúng tôi xử lý

Khi bạn gửi yêu cầu qua biểu mẫu, chúng tôi xử lý: loại yêu cầu, tên công ty (không bắt buộc với dự án gia đình), họ tên, địa chỉ email, số điện thoại hoặc WhatsApp (không bắt buộc), quốc gia hoặc khu vực và nội dung tin nhắn của bạn. Biểu mẫu cũng gửi cho chúng tôi sản phẩm bạn hỏi (nếu có), trang bạn gửi yêu cầu, ngôn ngữ của website và việc bạn có đánh dấu ô nhận tin tức sản phẩm hay không. Khi bạn gửi email hoặc gọi điện cho chúng tôi, chúng tôi xử lý thông tin bạn cung cấp theo cách tương tự.

Các trường được đánh dấu bắt buộc là cần thiết để trả lời bạn; thiếu các trường này chúng tôi không thể xử lý yêu cầu. Mọi thông tin khác là tự nguyện. Bạn không có nghĩa vụ theo luật hay hợp đồng phải cung cấp bất kỳ dữ liệu nào.

5.2 Mục đích và cơ sở pháp lý

Chúng tôi sử dụng dữ liệu của bạn để trả lời yêu cầu, cũng như để chuẩn bị và thực hiện mọi chào giá, đơn hàng hoặc hợp tác phát sinh sau đó.

• Khi yêu cầu của bạn liên quan đến hợp đồng với chúng tôi, hoặc các bước trước khi ký hợp đồng: Điều 6(1)(b) GDPR.
• Các trường hợp khác: Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi trong việc trả lời yêu cầu và phát triển quan hệ kinh doanh.

Website và biểu mẫu yêu cầu của chúng tôi chủ yếu hướng đến khách hàng doanh nghiệp như nhà phân phối, đơn vị lắp đặt và đối tác dự án. Nếu bạn liên hệ với tư cách cá nhân — ví dụ về một dự án gia đình — các quy định và quyền tương tự vẫn được áp dụng.

5.3 Vui lòng chỉ cung cấp thông tin cần thiết

Vui lòng không đưa vào tin nhắn bất kỳ thông tin nhạy cảm nào, chẳng hạn dữ liệu sức khỏe, hoặc bất kỳ thông tin nào chúng tôi không cần để trả lời bạn. Nếu bạn cung cấp dữ liệu cá nhân của người khác — ví dụ thông tin liên hệ của đồng nghiệp — vui lòng chỉ làm vậy khi bạn có quyền chia sẻ và đã thông báo cho họ về chính sách này.

5.4 Ai nhận yêu cầu của bạn

Yêu cầu của bạn được gửi qua email đến đội ngũ kinh doanh của chúng tôi. Khi cần để trả lời bạn, yêu cầu sẽ được chuyển đến đội ngũ VaySunic phụ trách khu vực của bạn hoặc sản phẩm liên quan — tại Đức, Pháp, Trung Quốc, Thái Lan hoặc Brazil. Nhà cung cấp dịch vụ email của chúng tôi xử lý tin nhắn thay mặt chúng tôi theo Điều 28 GDPR. Việc chuyển dữ liệu ra ngoài EU được giải thích tại mục 12.

5.5 Thời hạn lưu giữ

Chúng tôi lưu giữ dữ liệu yêu cầu trong thời gian cần thiết để xử lý yêu cầu của bạn và mọi công việc tiếp theo. Khi một yêu cầu trở thành một phần thư từ kinh doanh của chúng tôi, chúng tôi lưu giữ nó theo thời hạn mà luật thương mại và luật thuế quy định (xem mục 13).

6. Chống spam (Cloudflare Turnstile)

Khi được bật, biểu mẫu yêu cầu của chúng tôi được bảo vệ bởi Cloudflare Turnstile, một dịch vụ của Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Khi biểu mẫu hiển thị, Turnstile xử lý thông tin kỹ thuật về trình duyệt và thiết bị của bạn, cùng địa chỉ IP, để phân biệt người thật với chương trình tự động.

Cơ sở pháp lý: Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi trong việc bảo vệ biểu mẫu khỏi bị lạm dụng. Việc đọc thông tin từ thiết bị của bạn cho mục đích này là thực sự cần thiết để cung cấp an toàn biểu mẫu mà bạn đang sử dụng (Điều 25(2) khoản 2 TDDDG). Cloudflare, Inc. được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework). Thông tin thêm: cloudflare.com/privacypolicy.

7. Tin tức sản phẩm

Nếu bạn đánh dấu ô “Tôi muốn thỉnh thoảng nhận tin tức sản phẩm”, chúng tôi sẽ dùng địa chỉ email của bạn để gửi thông tin về sản phẩm và công ty. Chúng tôi chỉ làm điều này khi có sự đồng ý của bạn (Điều 6(1)(a) GDPR). Trước khi gửi email đầu tiên, chúng tôi có thể đề nghị bạn xác nhận địa chỉ email.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không cần nêu lý do — bằng cách dùng liên kết hủy đăng ký trong bất kỳ email nào như vậy hoặc gửi thư đến info@vaysunic.com. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Chúng tôi lưu hồ sơ về sự đồng ý của bạn (ngày, giờ và biểu mẫu được sử dụng) để có thể chứng minh, theo yêu cầu của pháp luật (Điều 7(1) GDPR). Sau khi bạn hủy đăng ký, chúng tôi có thể giữ địa chỉ email của bạn trong danh sách chặn với mục đích duy nhất là bảo đảm không liên hệ lại với bạn (Điều 6(1)(f) GDPR).

8. Cookie và bộ nhớ cục bộ

Chúng tôi không dùng cookie phân tích, tiếp thị hay theo dõi. Website chỉ sử dụng những mục sau, và chỉ khi bạn sử dụng tính năng liên quan:

• vs_lang — cookie do chúng tôi đặt, ghi nhớ ngôn ngữ bạn chọn trong menu. Lưu trong 12 tháng.
• vs3d_brand và vs3d_brand_sc — bộ nhớ cục bộ (local storage) trong trình duyệt của bạn, lưu logo, màu sắc và thiết lập bạn chọn trong các công cụ cấu hình 3D của chúng tôi. Thông tin này nằm trên thiết bị của bạn và không bao giờ được gửi cho chúng tôi. Lưu cho đến khi bạn xóa.

Các mục này là thực sự cần thiết để cung cấp những tính năng bạn đã chủ động yêu cầu (Điều 25(2) khoản 2 TDDDG), vì vậy không cần sự đồng ý. Bạn có thể xóa chúng bất cứ lúc nào trong phần cài đặt trình duyệt; khi đó các tính năng liên quan sẽ được đặt lại.

9. Video nhúng (YouTube)

Một số trang hiển thị video từ kênh YouTube của chúng tôi. Ảnh xem trước được cung cấp từ máy chủ của chính chúng tôi, và không có kết nối nào tới YouTube cho đến khi bạn bấm phát. Chỉ khi đó video mới được tải từ YouTube ở chế độ tăng cường quyền riêng tư (youtube-nocookie.com), một dịch vụ của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Khi đó Google nhận được các thông tin như địa chỉ IP của bạn và trang bạn đang xem, và có thể lưu thông tin trên thiết bị của bạn. Google chịu trách nhiệm về việc xử lý đó. Dữ liệu có thể được chuyển đến Google LLC tại Hoa Kỳ, đơn vị được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework).

Cơ sở pháp lý: sự đồng ý của bạn, được thể hiện bằng việc bấm phát (Điều 6(1)(a) GDPR và Điều 25(1) TDDDG). Nếu bạn không muốn điều này, đừng phát video; thay vào đó, bạn có thể xem video của chúng tôi trực tiếp trên YouTube. Thông tin thêm: policies.google.com/privacy.

10. Liên kết, ứng dụng nhắn tin và mạng xã hội

Các trang liên hệ của chúng tôi hiển thị mã QR và liên kết tới WhatsApp, LINE và LinkedIn, còn phần chân trang có liên kết tới các trang mạng xã hội của chúng tôi. Đây chỉ là liên kết và hình ảnh thông thường: không có dữ liệu nào được gửi tới các nền tảng này chỉ vì bạn truy cập trang của chúng tôi.

Khi bạn theo một liên kết sang website hoặc nền tảng khác, chính sách quyền riêng tư và điều khoản của nhà cung cấp đó sẽ được áp dụng. Chúng tôi không kiểm soát và, trong phạm vi pháp luật cho phép, không chịu trách nhiệm về nội dung hoặc việc xử lý dữ liệu của website bên thứ ba. Nếu bạn liên hệ với chúng tôi qua một trong các nền tảng này, chúng tôi xử lý thông tin nhận được như một yêu cầu theo mục 5.

11. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân như mô tả trong chính sách này và chỉ trong phạm vi cần thiết:

• các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi, như lưu trữ website và email, mỗi bên đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu theo Điều 28 GDPR;
• đội ngũ VaySunic phụ trách khu vực hoặc sản phẩm của bạn (mục 5.4);
• các nhà cung cấp nêu tại mục 6 và 9, khi bạn sử dụng tính năng liên quan;
• các cố vấn chuyên môn của chúng tôi, như luật sư, cố vấn thuế và kiểm toán viên, những người có nghĩa vụ bảo mật, khi cần để bảo vệ quyền lợi hoặc thực hiện nghĩa vụ của chúng tôi;
• tòa án, cơ quan công quyền và cơ quan thực thi pháp luật, khi pháp luật yêu cầu (Điều 6(1)(c) GDPR) hoặc khi cần để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý (Điều 6(1)(f) GDPR);
• bên mua hoặc bên kế thừa, nếu toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi được tái cơ cấu, sáp nhập hoặc bán — chỉ trong phạm vi luật bảo vệ dữ liệu cho phép.

12. Chuyển dữ liệu ra ngoài EU/EEA

Việc lưu trữ website và dữ liệu website diễn ra trong EU. Dữ liệu cá nhân chỉ rời khỏi EU/EEA trong các trường hợp sau:

• Yêu cầu liên hệ: khi cần để trả lời yêu cầu của bạn, chúng tôi chuyển yêu cầu đó cho đội ngũ của chính chúng tôi tại Trung Quốc, Thái Lan hoặc Brazil. Việc này dựa trên các Điều khoản hợp đồng mẫu của EU (Điều 46(2)(c) GDPR), kèm các biện pháp bảo vệ bổ sung khi cần.
• Cloudflare (mục 6) và Google/YouTube (mục 9): việc chuyển dữ liệu này dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ (Điều 45 GDPR).

Bạn có thể yêu cầu bản sao các biện pháp bảo vệ mà chúng tôi áp dụng bằng cách gửi thư đến info@vaysunic.com.

13. Thời hạn lưu giữ dữ liệu

Chúng tôi xóa dữ liệu cá nhân ngay khi không còn cần cho mục đích đã thu thập, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Cụ thể:

• Tệp nhật ký máy chủ: tối đa 14 ngày, trừ các mục cần thiết để điều tra một sự cố bảo mật cụ thể.
• Bộ đếm giới hạn tần suất: khoảng mười phút, chỉ trong bộ nhớ.
• Yêu cầu liên hệ: trong thời gian cần thiết để xử lý yêu cầu của bạn và mọi công việc tiếp theo. Thư từ kinh doanh và chứng từ liên quan đến thuế được lưu giữ theo thời hạn luật định — sáu năm đối với thư từ thương mại, tám năm đối với chứng từ kế toán và mười năm đối với sổ sách kế toán và báo cáo tài chính năm (Điều 257 HGB, Điều 147 AO; Điều 6(1)(c) GDPR).
• Tin tức sản phẩm: cho đến khi bạn rút lại sự đồng ý; hồ sơ về sự đồng ý được lưu trong thời gian chúng tôi có thể cần để chứng minh.
• Cookie và bộ nhớ cục bộ: như nêu tại mục 8.

Khi phải lưu giữ dữ liệu vì lý do pháp lý, chúng tôi hạn chế việc sử dụng dữ liệu đó cho đúng mục đích này. Chúng tôi cũng có thể lưu giữ dữ liệu trong thời gian cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý (Điều 17(3)(e) GDPR), thường là cho đến khi hết thời hiệu liên quan.

14. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, lạm dụng và truy cập trái phép, có tính đến trình độ công nghệ hiện tại và các rủi ro liên quan. Các biện pháp này bao gồm kết nối mã hóa (TLS/HTTPS), kiểm soát truy cập, giới hạn tần suất truy cập và xóa nhật ký định kỳ.

Xin lưu ý rằng không có phương thức truyền dữ liệu qua internet nào an toàn tuyệt đối. Vì vậy, chúng tôi khuyên bạn không gửi thông tin tuyệt mật qua biểu mẫu yêu cầu hoặc qua email không được mã hóa.

15. Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân của bạn (Điều 15 GDPR);
• yêu cầu chỉnh sửa dữ liệu không chính xác (Điều 16 GDPR);
• yêu cầu xóa dữ liệu của bạn (Điều 17 GDPR);
• hạn chế việc xử lý (Điều 18 GDPR);
• nhận dữ liệu của bạn ở định dạng có thể chuyển giao (Điều 20 GDPR);
• phản đối việc xử lý (Điều 21 GDPR — xem mục 16);
• rút lại bất kỳ sự đồng ý nào vào bất cứ lúc nào, có hiệu lực cho tương lai (Điều 7(3) GDPR).

Để thực hiện các quyền của bạn, hãy gửi thư đến info@vaysunic.com hoặc địa chỉ bưu chính của chúng tôi. Chúng tôi sẽ trả lời không chậm trễ quá mức và trong mọi trường hợp trong vòng một tháng. Khi yêu cầu phức tạp hoặc chúng tôi nhận được nhiều yêu cầu, thời hạn này có thể được gia hạn thêm tối đa hai tháng; nếu vậy chúng tôi sẽ thông báo cho bạn (Điều 12(3) GDPR). Việc thực hiện các quyền của bạn là miễn phí.

Nếu bạn ở Brazil, bạn cũng có các quyền của chủ thể dữ liệu theo Luật chung về bảo vệ dữ liệu (LGPD, Luật số 13.709/2018, Điều 18), và có thể khiếu nại lên Cơ quan quốc gia về bảo vệ dữ liệu (ANPD). Nếu bạn ở Thái Lan, bạn cũng có các quyền theo Đạo luật bảo vệ dữ liệu cá nhân B.E. 2562 (PDPA), và có thể khiếu nại lên Ủy ban bảo vệ dữ liệu cá nhân (PDPC). Bạn có thể thực hiện các quyền này theo cách tương tự.

Để bảo vệ dữ liệu của bạn, chúng tôi có thể đề nghị bạn cung cấp thông tin cần thiết để xác nhận danh tính trước khi xử lý yêu cầu (Điều 12(6) GDPR). Khi một yêu cầu rõ ràng là không có căn cứ hoặc quá mức, đặc biệt vì lặp đi lặp lại, chúng tôi có thể thu một khoản phí hợp lý hoặc từ chối yêu cầu; chúng tôi sẽ giải thích lý do (Điều 12(5) GDPR).

Một số quyền bị giới hạn theo luật. Ví dụ: chúng tôi không thể xóa dữ liệu mà pháp luật yêu cầu chúng tôi lưu giữ; trong trường hợp đó, chúng tôi sẽ hạn chế việc xử lý dữ liệu thay vì xóa.

16. Quyền phản đối

Quyền phản đối (Điều 21 GDPR): khi chúng tôi xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp của chúng tôi (Điều 6(1)(f) GDPR), bạn có thể phản đối bất cứ lúc nào vì lý do liên quan đến hoàn cảnh cụ thể của bạn. Khi đó chúng tôi sẽ ngừng xử lý dữ liệu của bạn, trừ khi chúng tôi chứng minh được có căn cứ hợp pháp thuyết phục, vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý nhằm xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Tiếp thị trực tiếp: khi chúng tôi dùng dữ liệu của bạn để tiếp thị trực tiếp, bạn có thể phản đối bất cứ lúc nào mà không cần nêu lý do, và chúng tôi sẽ ngừng sử dụng dữ liệu cho mục đích này.

Để phản đối, chỉ cần gửi một tin nhắn không theo mẫu đến info@vaysunic.com.

17. Quyền khiếu nại

Bạn có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu, đặc biệt tại quốc gia thành viên EU nơi bạn sinh sống, làm việc hoặc nơi bạn cho rằng đã xảy ra vi phạm. Cơ quan có thẩm quyền đối với chúng tôi là: Ủy viên bảo vệ dữ liệu và tự do thông tin bang Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

Chúng tôi mong có cơ hội giải quyết mối quan ngại của bạn trước, vì vậy bạn cứ thoải mái liên hệ với chúng tôi trước khi khiếu nại. Điều này không hạn chế quyền khiếu nại của bạn.

18. Trẻ em

Website này hướng đến khách hàng doanh nghiệp và người trưởng thành. Website không nhắm đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, vui lòng báo cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

19. Quyết định tự động

Chúng tôi không sử dụng việc ra quyết định tự động, bao gồm cả lập hồ sơ (profiling), theo nghĩa của Điều 22 GDPR.

20. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi website, dịch vụ của chúng tôi hoặc pháp luật thay đổi. Phiên bản hiện hành có hiệu lực kể từ khi được đăng trên trang này, và ngày cập nhật gần nhất được ghi ở đầu trang. Chúng tôi sẽ nêu rõ các thay đổi quan trọng trên trang này. Khi một thay đổi cần sự đồng ý của bạn, chúng tôi sẽ xin sự đồng ý đó.

21. Các phiên bản ngôn ngữ

Chính sách này cũng có thể được cung cấp bằng các ngôn ngữ khác. Nếu có khác biệt giữa các phiên bản, phiên bản tiếng Anh được ưu tiên áp dụng, trừ khi luật bắt buộc quy định khác.