Chính sách bảo mật

Chính sách bảo mật này áp dụng cho ứng dụng di động Hanz và https://admin.hanz-app.de.
Tại đây, bạn sẽ biết những dữ liệu cá nhân nào được thu thập khi sử dụng ứng dụng Hanz và mục đích sử dụng chúng.

1. Đơn vị chịu trách nhiệm

Đơn vị chịu trách nhiệm theo Quy định Bảo vệ Dữ liệu Chung (GDPR) là:
GBR Karahodza & Salaheddine
Lerchenstraße 49, 70176 Stuttgart, Đức
E-Mail: ali.salaheddine@hanz-app.de

2. Dữ liệu được thu thập

Để sử dụng ứng dụng, chúng tôi thu thập và xử lý các dữ liệu cá nhân sau:

2.1 Cookies

Khi đăng nhập, chúng tôi sử dụng cookie cần thiết về mặt kỹ thuật để xác thực và quản lý phiên làm việc. Cookie này sẽ bị xóa khi đăng xuất.

2.2 Địa chỉ IP & thông tin trình duyệt

Tất cả truy cập vào ứng dụng đều được ghi lại. Các dữ liệu sau được thu thập:

• Địa chỉ IP
• Ngày và giờ
• Yêu cầu từ trình duyệt
• Referrer gửi từ trình duyệt
• Nhận dạng gửi từ trình duyệt
• Hệ điều hành gửi từ trình duyệt

Những dữ liệu này được lưu trữ vì lý do bảo mật trong 30 ngày.

2.3 Dữ liệu tài khoản

Khi tạo tài khoản cho nhân viên, các dữ liệu cá nhân sau được lưu trữ:

• Tên
• Địa chỉ email
• Vai trò trong công ty

Dữ liệu này chỉ có thể được xem bởi các nhân viên trong cùng công ty. Nhân viên với vai trò Manager hoặc Supervisor có thể tạo, xóa và chỉnh sửa tài khoản.

2.4 Dự án & Công việc

Khi tạo dự án và công việc, các dữ liệu sau có thể được lưu:

• Tên
• Mô tả
• Địa điểm
• Hình ảnh
• Ghi chú giọng nói
• Danh sách công việc
• Nhân viên phụ trách

Những dữ liệu này chỉ hiển thị với nhân viên trong cùng công ty. Nhân viên có thể thêm, chỉnh sửa và xóa dữ liệu.

2.5 Lượt gọi API

Để tránh lạm dụng, chúng tôi lưu số lượng lượt gọi API từ mỗi tài khoản. Dữ liệu này sẽ bị xóa sau 12 tháng.

3. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu của bạn vì các mục đích sau:

• Cung cấp và quản lý ứng dụng: Tạo tài khoản người dùng và quản lý các chức năng như dự án và công việc.
• Bảo mật và phòng chống lạm dụng: Bảo vệ chống lạm dụng qua việc sử dụng API quá mức.
• Quản lý người dùng: Quản lý quyền truy cập và dữ liệu của người dùng trong công ty.

4. Cơ sở pháp lý của việc xử lý

Việc xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng (Điều 6 Khoản 1 lit. b GDPR): Cần thiết để thực hiện hợp đồng với người dùng ứng dụng web.
• Quyền lợi hợp pháp (Điều 6 Khoản 1 lit. f GDPR): Chúng tôi có quyền lợi hợp pháp trong việc đảm bảo chức năng và bảo mật ứng dụng.

5. Lưu trữ và xóa dữ liệu

Dữ liệu chỉ được lưu trữ trong thời gian cần thiết để đạt mục đích:

• Dữ liệu tài khoản: Lưu khi tài khoản còn hoạt động. Khi tài khoản bị xóa, tất cả dữ liệu liên quan cũng sẽ bị xóa.
• Dữ liệu lượt gọi API: Xóa sau 12 tháng.
• Địa chỉ IP và dữ liệu log: Xóa sau 30 ngày.

6. Quyền của bạn

Bạn có quyền thực hiện các quyền sau theo GDPR:

• Tra cứu dữ liệu cá nhân của bạn mà chúng tôi lưu trữ.
• Sửa chữa dữ liệu sai hoặc chưa đầy đủ.
• Xóa dữ liệu cá nhân, nếu không có nghĩa vụ lưu giữ theo luật.
• Hạn chế việc xử lý dữ liệu trong một số trường hợp.
• Phản đối việc xử lý dữ liệu cá nhân.
• Chuyển dữ liệu: Nhận dữ liệu đã cung cấp ở định dạng có cấu trúc, phổ biến và máy đọc được.

Để thực hiện các quyền này, bạn có thể liên hệ với chúng tôi qua ali.salaheddine@hanz-app.de.

7. Bảo mật

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc lạm dụng, ví dụ mã hóa SSL.

8. Thay đổi chính sách bảo mật này

Chúng tôi có quyền thay đổi chính sách bảo mật này khi cần. Các thay đổi sẽ được công bố ngay trên trang này. Hãy kiểm tra trang này thường xuyên để cập nhật thông tin mới nhất.

9. Liên hệ

Nếu bạn có câu hỏi về việc xử lý dữ liệu cá nhân hoặc muốn thực hiện quyền của mình, bạn có thể liên hệ với chúng tôi qua:

GBR Karahodza & Salaheddine
Lerchenstraße 49, 70176 Stuttgart, Đức
E-Mail: ali.salaheddine@hanz-app.de