Recenzík.
Đăng ký dùng thử 30 ngày

Thỏa thuận xử lý dữ liệu

Phiên bản 1.4 · có hiệu lực từ ngày công bố phiên bản này trên recenzik.cz.

Tài liệu này mô tả các điều kiện theo đó chúng tôi xử lý dữ liệu cá nhân với tư cách là bên xử lý thay mặt cho khách hàng của chúng tôi (bên kiểm soát). Nó tạo thành một phần không thể tách rời của thỏa thuận dịch vụ giữa nhà cung cấp (chúng tôi) và khách hàng (bạn). Nó tuân thủ Điều 28 của GDPR.

1. Các bên và vai trò

Bên kiểm soát: khách hàng — doanh nghiệp đã đặt dịch vụ. Bên xử lý: Bc. Xinchi Jiang, cá nhân kinh doanh (OSVČ), mã số doanh nghiệp (IČO) 21591202, Jindř. Lukeše 244, 273 08 Pchery.

Khách hàng xác định quy tắc chọn đánh giá và nội dung phản hồi, đồng thời quyết định việc có đăng và đăng như thế nào. Ở Chế độ A, khách hàng phê duyệt chính xác nội dung từng phản hồi và cũng phải ủy quyền bằng văn bản để chúng tôi đăng các phản hồi đã được phê duyệt. Ở Chế độ B, ủy quyền bằng văn bản xác định những phản hồi thông thường chúng tôi được đăng mà không cần phê duyệt riêng và những trường hợp phải trình khách hàng. Ủy quyền và các phê duyệt là chỉ dẫn của khách hàng theo Điều 3.2 của Điều khoản dịch vụ. Chỉ cấp quyền truy cập kỹ thuật vào hồ sơ không phải là chỉ dẫn đăng bài. Chúng tôi xử lý dữ liệu cá nhân chỉ theo các chỉ dẫn đã được ghi nhận của khách hàng.

Đối với hồ sơ kinh doanh, hóa đơn và thu hút khách hàng của riêng chúng tôi, bản thân chúng tôi là bên kiểm soát — điều này được mô tả trong tài liệu Chính sách bảo mật.

2. Đối tượng, tính chất và mục đích xử lý

Mục đích: chuẩn bị bản thảo câu trả lời cho các đánh giá của khách hàng trên một hồ sơ Google của khách hàng và gửi cho khách hàng phê duyệt hoặc để khách hàng tự đăng; hoặc — trong giai đoạn pilot hay chăm sóc liên tục, theo chế độ đã thống nhất bằng văn bản và chỉ dẫn đã được ghi nhận của khách hàng — đăng thủ công các câu trả lời trên hồ sơ này.

Tính chất của các hoạt động: nhận tài liệu, lưu trữ, truy cập, sửa đổi định dạng, tạo bản thảo câu trả lời bằng mô hình ngôn ngữ của một bên xử lý khác được liệt kê tại Điều 6, con người kiểm tra bản thảo, gửi cho khách hàng phê duyệt hoặc để khách hàng tự đăng, hoặc đăng thủ công câu trả lời trên hồ sơ Google của khách hàng trong phạm vi ủy quyền bằng văn bản và mọi phê duyệt cần thiết, sau đó xóa dữ liệu.

Thời gian xử lý: trong suốt thời gian cung cấp dịch vụ và không quá 30 ngày sau khi chấm dứt, cho đến khi giải quyết theo Điều 8.

3. Các loại chủ thể dữ liệu

  • tác giả của các đánh giá của khách hàng,
  • những người được nhắc đến trong văn bản đánh giá (nhân viên của khách hàng, khách hoặc khách hàng khác),
  • người liên hệ và người phê duyệt bên phía khách hàng.

4. Các loại dữ liệu cá nhân

  • văn bản đánh giá và xếp hạng, ngôn ngữ, ngày tháng và liên kết đến nguồn của nó,
  • tên hoặc biệt danh của tác giả đánh giá, tùy chọn một cờ ẩn danh,
  • dữ liệu mà bản thân tác giả đã đưa vào văn bản — điều này cũng có thể bao gồm mô tả về tình trạng sức khỏe, lời buộc tội hoặc nội dung nhạy cảm khác; phạm vi của nó do tác giả quyết định, không phải chúng tôi,
  • tài liệu từ khách hàng: phong cách trả lời, sự thật đã được xác minh về cơ sở kinh doanh, các chủ đề chúng tôi không nên mở ra, chữ ký,
  • bản thảo câu trả lời và hồ sơ phê duyệt bản thảo đó, hoặc về việc đăng bản thảo đó theo ủy quyền,
  • dữ liệu liên hệ của người phê duyệt.

Chúng tôi không yêu cầu hoặc xử lý mật khẩu, token hoặc thông tin đăng nhập vào hệ thống của khách hàng.

5. Nghĩa vụ của chúng tôi

Chúng tôi cam kết rằng:

  1. chúng tôi chỉ xử lý dữ liệu theo hướng dẫn bằng văn bản từ khách hàng, bao gồm các hướng dẫn liên quan đến việc chuyển dữ liệu đến nước thứ ba; nếu chúng tôi cho rằng một hướng dẫn vi phạm các quy định pháp luật, chúng tôi sẽ chỉ ra điều đó;
  2. chúng tôi sẽ ràng buộc bảo mật đối với mọi người có quyền truy cập vào dữ liệu — hiện tại, đó chỉ là chính nhà cung cấp;
  3. chúng tôi sẽ thực hiện các biện pháp kỹ thuật và tổ chức phù hợp theo Điều 32 GDPR (xem Điều 7);
  4. chúng tôi sẽ chỉ thuê một bên xử lý khác theo các điều kiện được quy định trong Điều 6;
  5. chúng tôi sẽ hỗ trợ khách hàng trong việc xử lý các yêu cầu từ chủ thể dữ liệu — nếu ai đó tiếp cận trực tiếp chúng tôi với một yêu cầu, chúng tôi sẽ không tự xử lý yêu cầu đó và sẽ chuyển nó cho khách hàng mà không chậm trễ;
  6. chúng tôi sẽ hỗ trợ khách hàng trong việc thực hiện các nghĩa vụ theo Điều 32 đến 36 GDPR, có tính đến tính chất của quá trình xử lý và dữ liệu có sẵn cho chúng tôi;
  7. khi chấm dứt dịch vụ, chúng tôi sẽ trả lại hoặc xóa dữ liệu theo lựa chọn của khách hàng (Điều 8);
  8. chúng tôi sẽ cung cấp cho khách hàng thông tin cần thiết để chứng minh việc tuân thủ các nghĩa vụ này và cho phép kiểm toán theo Điều 9;
  9. chúng tôi sẽ thông báo cho khách hàng về bất kỳ vi phạm dữ liệu cá nhân nào mà không chậm trễ ngay sau khi biết về nó (Điều 33(2) GDPR), và cung cấp cho họ thông tin chúng tôi có về nó để họ có thể thực hiện nghĩa vụ thông báo của riêng mình.

6. Các nhà thầu phụ (Subprocessors)

Khách hàng theo đây cấp ủy quyền chung bằng văn bản cho việc thuê các bên xử lý khác.

Danh sách hiện tại được công bố công khai trong tài liệu [Nhà thầu phụ](/subdodavatele). Kể từ ngày các điều kiện này có hiệu lực, những bên này chủ yếu bao gồm:

  • nhà cung cấp mô hình ngôn ngữ (OpenAI) — xử lý văn bản đánh giá, xếp hạng và ngôn ngữ của nó, tên của tác giả, tên doanh nghiệp và tài liệu về phong cách trả lời; quá trình xử lý diễn ra trong thời gian của một cuộc gọi API duy nhất, đầu vào không được nhà cung cấp lưu trữ để huấn luyện,
  • nhà cung cấp hộp thư email và biểu mẫu giới thiệu (Google Workspace) — giao tiếp với khách hàng, tài liệu được gửi qua email và câu trả lời từ biểu mẫu giới thiệu (Google Forms, tùy chọn Google Sheets),
  • nhà cung cấp dịch vụ lưu trữ trang web (hosting) — dữ liệu kỹ thuật về lượt truy cập trang web.

Cơ quan đăng ký công khai, mục đích thuê và vị trí của các nhà cung cấp cá nhân được liệt kê trong tài liệu Nhà thầu phụ. Các loại dữ liệu có liên quan đến hợp đồng vẫn là những loại được liệt kê trong tài liệu này.

Chúng tôi cam kết rằng:

  • chúng tôi sẽ áp đặt cho mọi nhà thầu phụ các nghĩa vụ giống như chúng tôi có,
  • chúng tôi sẽ thông báo trước cho khách hàng, ít nhất 30 ngày, về bất kỳ thay đổi dự kiến nào,
  • khách hàng có thể phản đối sự thay đổi trong khoảng thời gian này; nếu chúng ta không đạt được thỏa thuận, họ có thể chấm dứt hợp đồng và chúng tôi sẽ hoàn trả một phần tỷ lệ của mức giá cho những ngày chưa sử dụng,
  • chúng tôi chịu trách nhiệm trước khách hàng về việc thực hiện các nghĩa vụ của nhà thầu phụ.

7. Bảo mật

Có tính đến tính chất của quá trình xử lý — đây là một dịch vụ một người và khách hàng không có quyền truy cập vào hệ thống của chúng tôi — chúng tôi đặc biệt áp dụng:

  • xử lý trên các thiết bị của riêng chúng tôi và thông qua các nhà cung cấp được phê duyệt,
  • quyền truy cập giới hạn cho một người duy nhất, tức nhà cung cấp; không có nhân viên nào khác và không có quyền truy cập từ xa bởi khách hàng hoặc bên thứ ba,
  • tách biệt tài liệu của từng khách hàng riêng lẻ; chúng tôi không sử dụng tài liệu của một khách hàng cho đơn đặt hàng của khách hàng khác,
  • nguyên tắc giảm thiểu: chúng tôi không chấp nhận dữ liệu chúng tôi không cần để chuẩn bị câu trả lời, đặc biệt là các mã định danh không cần thiết của tác giả đánh giá,
  • yêu cầu đối với nhà cung cấp mô hình không lưu trữ đầu vào và không sử dụng chúng để huấn luyện (Điều 6),
  • xóa tài liệu sau khi hoàn thành đơn đặt hàng theo Điều 8,
  • không lưu trữ dữ liệu truy cập, mật khẩu hoặc token của khách hàng.

Chúng tôi không liệt kê các biện pháp ở đây mà chúng tôi chưa xác minh. Một khách hàng cần một cam kết cụ thể về mã hóa, sao lưu hoặc thời gian khôi phục có thể sắp xếp điều đó với chúng tôi một cách riêng biệt; nếu không có thỏa thuận như vậy, không thể suy ra điều đó từ các điều kiện này.

Chúng tôi trao đổi tài liệu với nhau qua email hoặc qua biểu mẫu giới thiệu. Khách hàng thừa nhận rằng email không phải là một kênh hoàn toàn bảo mật và cam kết không gửi cho chúng tôi qua email hoặc biểu mẫu dữ liệu vượt quá những gì cần thiết để chuẩn bị câu trả lời.

8. Hoàn trả và xóa

Khi chấm dứt dịch vụ, khách hàng chọn việc chúng tôi trả lại hay xóa các tài liệu. Nếu họ không thông báo lựa chọn của mình trong vòng 30 ngày kể từ ngày chấm dứt, chúng tôi sẽ xóa các tài liệu.

Việc xóa bao gồm các văn bản đánh giá, tên tác giả, tất cả các phiên bản của bản thảo câu trả lời bao gồm cả những bản bị từ chối, tài liệu về phong cách và sự thật đã được xác minh, ngay cả trong các bản sao làm việc, trong giao tiếp qua email và trong các câu trả lời từ biểu mẫu giới thiệu.

Chúng tôi chỉ có thể giữ lại:

  • hồ sơ hợp đồng và hóa đơn tối thiểu, mà luật pháp bắt buộc chúng tôi phải giữ,
  • bản ghi chép về phạm vi và thời gian của đơn đặt hàng để bảo vệ các khiếu nại pháp lý có thể xảy ra.

Các hồ sơ này không chứa văn bản đánh giá hoặc dữ liệu của tác giả của chúng.

Chúng tôi sẽ xác nhận việc xóa bằng văn bản theo yêu cầu.

9. Kiểm toán

Theo yêu cầu bằng văn bản của khách hàng, chúng tôi sẽ cung cấp cho họ thông tin cần thiết để chứng minh sự tuân thủ các điều kiện này.

Khách hàng có thể tiến hành kiểm tra mỗi năm một lần; họ sẽ thông báo ngày ít nhất 30 ngày trước đó và tiến hành theo cách không làm gián đoạn hoạt động của chúng tôi và không gây nguy hiểm cho dữ liệu của các khách hàng khác. Chi phí kiểm tra do khách hàng chịu, trừ khi chứng minh được sự vi phạm nghiêm trọng từ phía chúng tôi.

10. Chuyển giao ngoài EU

Quá trình xử lý của riêng chúng tôi diễn ra tại Cộng hòa Séc.

Việc chuyển giao bên ngoài EU/EEA xảy ra trong phạm vi được thực hiện bởi các nhà cung cấp được liệt kê trong tài liệu Nhà thầu phụ — đặc biệt là việc chuyển giao văn bản đánh giá và dữ liệu liên quan cho nhà cung cấp mô hình ngôn ngữ. Những chuyển giao này dựa trên các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu thông qua, hoặc một quyết định đầy đủ, theo các điều khoản hợp đồng của nhà cung cấp nhất định.

Bên ngoài khuôn khổ này, chúng tôi không chuyển dữ liệu sang các nước thứ ba.

11. Thời hạn

Các điều kiện này áp dụng trong khoảng thời gian chúng tôi xử lý dữ liệu cá nhân cho khách hàng, và các quy định của chúng về bảo mật, xóa và kiểm toán vẫn tồn tại ngay cả sau khi chấm dứt hợp đồng.

Việc chấm dứt hợp đồng không dập tắt các nghĩa vụ theo Điều 8.