Thỏa thuận xử lý dữ liệu

Tài liệu này được công bố bằng nhiều ngôn ngữ. Nếu có bất kỳ khác biệt nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Ba Lan có giá trị ràng buộc.

Phiên bản 2.2 · Cập nhật lần cuối: ngày 29 tháng 10 năm 2026

Thỏa thuận về xử lý dữ liệu cá nhân thay mặt bên kiểm soát dữ liệu theo Điều 28 của Quy định chung về bảo vệ dữ liệu (GDPR)

giữa Khách hàng của formexposed với tư cách bên kiểm soát dữ liệu (“Khách hàng”) và LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP (mã số thuế Ba Lan) 7252266190, với tư cách bên xử lý dữ liệu (“chúng tôi”).

Lời mở đầu: nội dung của Thỏa thuận này

formexposed kiểm tra mức độ bảo vệ biểu mẫu liên hệ trên website trước thư rác và lạm dụng, giám sát chúng và báo cáo thay đổi. Đối với phần lớn dữ liệu phát sinh trong quá trình này, chính chúng tôi là bên kiểm soát dữ liệu: tài khoản khách hàng, thanh toán, bảo mật Dịch vụ, nhật ký và kiểm tra không có tài khoản. Chính sách quyền riêng tư của chúng tôi mô tả việc xử lý này; Thỏa thuận này không áp dụng cho việc đó.

Tuy nhiên, một số chức năng đưa dữ liệu cá nhân của bên thứ ba vào Dịch vụ, và Khách hàng là bên quyết định về dữ liệu đó: bản sao yêu cầu thật từ khách truy cập website của mình, địa chỉ của những người nhận cảnh báo, thông tin đăng nhập của tài khoản thử nghiệm, mã mà Khách hàng giao cho chúng tôi xử lý. Chúng tôi chỉ xử lý dữ liệu này thay mặt Khách hàng. Thỏa thuận này áp dụng cho dữ liệu đó. Chi tiết các chức năng được nêu trong Phụ lục 1 ở cuối Thỏa thuận này.

Thỏa thuận tuân theo Điều 28(3) GDPR và được xây dựng về cấu trúc và nội dung dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu giữa bên kiểm soát và bên xử lý dữ liệu (Quyết định thi hành (EU) 2021/915). Thỏa thuận không tiếp nhận nguyên văn các điều khoản đó mà mô tả Dịch vụ thực tế. Khi chúng tôi quy định chi tiết hơn một nghĩa vụ theo Điều 28 GDPR, mức độ bảo vệ của Quy định không được hạ thấp.

§ 1 Đối tượng, phạm vi và vai trò

(1) Đối tượng của Thỏa thuận này là việc chúng tôi xử lý dữ liệu cá nhân thay mặt Khách hàng khi cung cấp Dịch vụ theo Điều khoản dịch vụ. Đối tượng, tính chất và mục đích xử lý, loại dữ liệu cá nhân và nhóm chủ thể dữ liệu được nêu cho từng chức năng trong Phụ lục 1.

(2) Thỏa thuận này không bao gồm việc xử lý mà chính chúng tôi là bên kiểm soát dữ liệu, đặc biệt tài khoản khách hàng và thành viên của không gian làm việc, đăng nhập và bảo mật tài khoản, thanh toán, hỗ trợ, nhật ký, bản sao lưu các dữ liệu riêng này, kiểm tra miễn phí không có tài khoản, kiểm tra tên miền trong tài khoản mà Khách hàng chưa cung cấp bằng chứng quyền kiểm soát, kiểm tra website khách hàng tiềm năng, nghiên cứu, huy hiệu và những gì tiện ích WordPress và tiện ích TYPO3 truyền: số liệu hằng ngày, danh mục tiện ích và, đối với tiện ích WordPress được kết nối, tên miền của các liên kết trong thông điệp bị chặn phục vụ bảo vệ cộng đồng (mặc định bật). Ngoài những dữ liệu đó, do cách các tiện ích này được xây dựng, dữ liệu này không chứa nội dung, tên, địa chỉ hoặc địa chỉ IP của khách truy cập. Ngược lại, bản sao lưu, trong phạm vi chứa Dữ liệu Khách hàng, và quyền truy cập Dữ liệu Khách hàng để vận hành, khắc phục sự cố và bảo mật thuộc việc xử lý thay mặt Khách hàng; § 7(3) và § 15(5) áp dụng cho chúng.

(3) Khách hàng là bên kiểm soát dữ liệu theo nghĩa của Điều 4(7) GDPR đối với dữ liệu trong Phụ lục 1. Nếu chính Khách hàng hoạt động với tư cách bên xử lý dữ liệu cho bên thứ ba, chẳng hạn công ty dịch vụ cho khách hàng của mình, chúng tôi là bên xử lý phụ đối với dữ liệu đó. Khi đó, Khách hàng bảo đảm Thỏa thuận này tương thích với nghĩa vụ theo hợp đồng của chính mình và chỉ chuyển tiếp chỉ dẫn từ bên thứ ba tới chúng tôi thông qua chính Khách hàng.

(4) Giao kết: Thỏa thuận được giao kết khi đăng ký cùng với Điều khoản dịch vụ, với mọi Khách hàng, ngay cả khi họ không sử dụng bất kỳ chức năng nào trong Phụ lục 1. Thỏa thuận được giao kết điện tử; điều này đáp ứng Điều 28(9) GDPR. Cho mục đích này, chúng tôi lưu phiên bản được hiển thị, giá trị tổng kiểm tra của phiên bản cùng thời điểm, địa chỉ IP và mã nhận diện trình duyệt khi chấp nhận.

§ 2 Định nghĩa

Các thuật ngữ như “dữ liệu cá nhân”, “xử lý”, “bên kiểm soát dữ liệu”, “bên xử lý dữ liệu” và “vi phạm dữ liệu cá nhân” có nghĩa như quy định tại Điều 4 GDPR. Ngoài ra:

Dữ liệu Khách hàng là dữ liệu cá nhân mà chúng tôi xử lý thay mặt Khách hàng theo Phụ lục 1.
Bên xử lý phụ là bên xử lý tiếp theo do chúng tôi thuê và trong quá trình đó xử lý Dữ liệu Khách hàng (Điều 28(2) và (4) GDPR).
Không gian làm việc là khu vực trong Dịch vụ nơi Khách hàng quản lý tên miền, cài đặt và thành viên của mình. Mọi Dữ liệu Khách hàng được gán cho một không gian làm việc.
Hình thức văn bản là mọi tuyên bố đọc được trên phương tiện bền vững, đặc biệt e-mail.
Ngày là ngày theo lịch. Nếu ngày cuối cùng của một thời hạn rơi vào thứ Bảy, Chủ nhật hoặc ngày lễ tại Ba Lan, thời hạn kết thúc vào ngày làm việc tiếp theo.

§ 3 Thời hạn

(1) Thỏa thuận áp dụng trong thời gian chúng tôi xử lý Dữ liệu Khách hàng. Thỏa thuận bắt đầu khi đăng ký và không kết thúc chỉ vì gói trả phí kết thúc: sau khi hủy, tài khoản tiếp tục là tài khoản miễn phí và, khi áp dụng, Dữ liệu Khách hàng vẫn tiếp tục tồn tại cùng tài khoản. Thỏa thuận kết thúc khi tài khoản đã bị xóa và chúng tôi không còn giữ bất kỳ Dữ liệu Khách hàng nào của Khách hàng, ngoại trừ trong bản sao lưu cho đến khi chúng hết hạn (§ 15).

(2) Các nghĩa vụ mà theo bản chất tiếp tục có hiệu lực vẫn tồn tại sau khi chấm dứt, đặc biệt nghĩa vụ bảo mật thông tin, xóa, cung cấp bằng chứng và trách nhiệm.

(3) Không cho phép chấm dứt thông thường riêng Thỏa thuận này, vì nếu không có thỏa thuận thì không thể xử lý Dữ liệu Khách hàng trong thời gian tài khoản còn tồn tại. Nếu muốn kết thúc Thỏa thuận, Khách hàng xóa tài khoản (§ 15(3)). Các quyền chấm dứt theo § 9(3) và § 16 cùng các quyền chấm dứt theo Điều khoản dịch vụ không bị ảnh hưởng.

§ 4 Chỉ dẫn

(1) Chúng tôi chỉ xử lý Dữ liệu Khách hàng theo chỉ dẫn được ghi nhận của Khách hàng, bao gồm việc chuyển sang nước thứ ba hoặc tổ chức quốc tế. Điều này không áp dụng khi pháp luật Liên minh hoặc Quốc gia thành viên mà chúng tôi chịu sự điều chỉnh yêu cầu chúng tôi xử lý. Trong trường hợp đó, chúng tôi thông báo cho Khách hàng về yêu cầu pháp lý trước khi xử lý, trừ khi pháp luật đó cấm thông báo vì các lý do quan trọng liên quan đến lợi ích công cộng (Điều 28(3), câu thứ hai, điểm (a) GDPR).

(2) Chỉ dẫn của Khách hàng được ghi nhận đầy đủ trong Thỏa thuận này, trong Điều khoản dịch vụ và trong các cài đặt Khách hàng thực hiện trong Dịch vụ. Ví dụ: thiết lập kiểm tra giao thư là chỉ dẫn tiếp nhận và đánh giá bản sao e-mail từ biểu mẫu; tạo đích nhận cảnh báo là chỉ dẫn gửi thông báo tới đó; lưu tài khoản thử nghiệm là chỉ dẫn đăng nhập bằng tài khoản đó để quét sau khi đăng nhập. Dịch vụ được xây dựng để chỉ thực hiện những gì các cài đặt này quy định.

(3) Khách hàng đưa ra chỉ dẫn bổ sung bằng hình thức văn bản tới contact@lukaswojcik.com hoặc qua cửa sổ hỗ trợ. Chủ sở hữu và quản trị viên của không gian làm việc có quyền đưa ra chỉ dẫn; chỉ dẫn thông qua cài đặt trong Dịch vụ được đưa ra bởi người có vai trò cho phép thực hiện cài đặt đó. Khách hàng xác nhận chỉ dẫn bằng lời nói dưới hình thức văn bản không chậm trễ không chính đáng; cho đến lúc đó, chúng tôi có thể chờ trước khi thực hiện, trừ khi chỉ dẫn liên quan đến xóa hoặc hạn chế dữ liệu. Chúng tôi coi chỉ dẫn vượt phạm vi dịch vụ đã thỏa thuận là yêu cầu thay đổi dịch vụ; chúng tôi có thể từ chối hoặc yêu cầu thù lao mà chúng tôi nêu trước bằng hình thức văn bản. Chúng tôi không từ chối vì lý do này đối với chỉ dẫn liên quan đến nghĩa vụ theo GDPR, chẳng hạn xóa dữ liệu.

(4) Nếu theo ý kiến của chúng tôi một chỉ dẫn vi phạm pháp luật, chúng tôi thông báo ngay cho Khách hàng (Điều 28(3), đoạn thứ hai, GDPR). Chúng tôi có thể tạm dừng thực hiện cho đến khi Khách hàng xác nhận hoặc sửa đổi chỉ dẫn. Chúng tôi không thực hiện chỉ dẫn rõ ràng trái pháp luật. Chúng tôi không có nghĩa vụ kiểm tra pháp lý toàn diện đối với từng chỉ dẫn; trách nhiệm về tính hợp pháp vẫn thuộc Khách hàng.

§ 5 Giới hạn mục đích và những gì chúng tôi không làm với Dữ liệu Khách hàng

(1) Chúng tôi chỉ xử lý Dữ liệu Khách hàng cho các mục đích trong Phụ lục 1 và chỉ trong phạm vi chức năng liên quan yêu cầu.

(2) Chúng tôi không sử dụng Dữ liệu Khách hàng cho mục đích riêng. Đặc biệt, chúng tôi không phân tích dữ liệu để quảng cáo, không bán, không kết hợp với dữ liệu của khách hàng khác thành hồ sơ và không sử dụng để huấn luyện mô hình ngôn ngữ. Mô hình ngôn ngữ hỗ trợ một số chức năng chạy trên máy chủ riêng của chúng tôi; không có gì được gửi tới dịch vụ AI bên ngoài.

(3) Khách hàng cho phép chúng tôi tổng hợp từ Dữ liệu Khách hàng các số liệu không còn có thể quy về bất kỳ cá nhân, khách hàng hoặc tên miền nào, chẳng hạn về giao thư, lỗi hoặc kết quả kiểm tra. Việc tổng hợp là xử lý theo Thỏa thuận này; số liệu kết quả không còn là dữ liệu cá nhân và không còn là Dữ liệu Khách hàng. Chúng tôi không cố gắng nhận diện lại cá nhân từ các số liệu đó.

§ 6 Nghĩa vụ của Khách hàng

(1) Khách hàng chịu trách nhiệm về tính hợp pháp của việc xử lý mà mình chỉ dẫn chúng tôi thực hiện. Điều này bao gồm có cơ sở pháp lý cho việc xử lý và thông báo cho chủ thể dữ liệu theo Điều 13 và 14 GDPR.

(2) Nếu sử dụng kiểm tra giao thư, Khách hàng thông báo cho khách truy cập website trong chính sách quyền riêng tư rằng bản sao e-mail từ biểu mẫu được gửi tới chúng tôi. Dịch vụ hiển thị văn bản đề xuất cho việc này trên trang tên miền; các khối văn bản bổ sung có tại Văn bản chính sách quyền riêng tư cho website. Đề xuất không thay thế việc đánh giá riêng của Khách hàng.

(3) Để quét sau khi đăng nhập, Khách hàng tạo tài khoản thử nghiệm riêng chỉ có quyền cần thiết để đọc những trang được chỉ định và không hiển thị bất kỳ dữ liệu thật nào của khách hàng, bệnh nhân, thành viên hoặc nhân viên. Khách hàng không lưu thông tin đăng nhập của người thật hoặc thông tin đăng nhập mà mình không được phép sử dụng. Các quy tắc sử dụng cũng được nêu trong Sử dụng được chấp nhận và lạm dụng.

(4) Khách hàng không yêu cầu xử lý các loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR) hoặc dữ liệu liên quan đến bản án hình sự (Điều 10 GDPR) qua Dịch vụ, trong phạm vi có thể tránh được. Khi sử dụng “Fix it for me”, Khách hàng không dán mã chứa dữ liệu cá nhân thật và chỉ tạo cổng khách hàng cho những người đã yêu cầu nhận báo cáo.

(5) Cổng khách hàng: đối với báo cáo hằng tháng gửi người đăng ký, Khách hàng, thường là công ty dịch vụ, là bên kiểm soát dữ liệu. Dịch vụ lấy xác nhận của từng người đăng ký qua liên kết xác nhận (xác nhận đăng ký hai bước) và cung cấp lựa chọn hủy đăng ký trong mỗi e-mail. Việc sự đồng ý có bao gồm nội dung báo cáo hay không do Khách hàng đánh giá.

(6) Nếu phát hiện lỗi hoặc bất thường trong việc xử lý, Khách hàng thông báo cho chúng tôi không chậm trễ không chính đáng.

(7) Nếu Khách hàng nhúng huy hiệu, đây không phải việc xử lý thay mặt Khách hàng; Chính sách quyền riêng tư của chúng tôi mô tả việc xử lý liên quan. Khách hàng đề cập điều này trong chính sách quyền riêng tư của mình.

§ 7 Bảo mật thông tin

(1) Chúng tôi chỉ cấp quyền truy cập Dữ liệu Khách hàng cho những người cần dữ liệu cho nhiệm vụ của mình và đã cam kết bảo mật hoặc chịu nghĩa vụ bảo mật phù hợp theo luật định (Điều 28(3), câu thứ hai, điểm (b) GDPR). Cam kết tiếp tục sau khi công việc của họ kết thúc.

(2) Hiện tại chủ sở hữu tự vận hành Dịch vụ. Nếu có thêm người tham gia, họ chịu ràng buộc bảo mật và được hướng dẫn cách xử lý dữ liệu cá nhân trước lần truy cập đầu tiên.

(3) Chúng tôi chỉ xem bên trong không gian làm việc trong phạm vi cần thiết để vận hành, khắc phục sự cố, hỗ trợ hoặc ngăn chặn lạm dụng. Chức năng hỗ trợ “xem như khách hàng” được giới hạn trong một giờ, chặn thay đổi mật khẩu, địa chỉ, yếu tố xác thực thứ hai, đăng ký gói, xuất và xóa dữ liệu, đồng thời được ghi nhật ký; Khách hàng thấy lần truy cập trong bản xuất dữ liệu của mình.

§ 8 Bảo mật hoạt động xử lý

(1) Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức theo Điều 32 GDPR để bảo đảm mức độ bảo mật phù hợp với rủi ro. Chúng được mô tả trên trang Biện pháp kỹ thuật và tổ chức. Trang đó là một phần của Thỏa thuận này (Phụ lục 2) theo phiên bản được công bố tại thời điểm liên quan. Khách hàng đã có thể xem mô tả trước khi giao kết Thỏa thuận. Khách hàng tự chịu trách nhiệm đánh giá liệu các biện pháp có mang lại mức độ bảo mật phù hợp cho việc xử lý được giao cho chúng tôi hay không (Điều 28(1) GDPR), đặc biệt trước khi bật một chức năng trong Phụ lục 1.

(2) Trang chỉ mô tả các biện pháp đã thực sự được triển khai. Những gì được dự kiến nhưng chưa triển khai được ghi rõ trên đó là “dự kiến” và không thuộc các biện pháp chúng tôi cam kết cho đến khi được triển khai.

(3) Chúng tôi có thể điều chỉnh các biện pháp theo tiến bộ kỹ thuật và sự phát triển của Dịch vụ, miễn mức độ bảo vệ tổng thể không giảm. Chúng tôi công bố mọi thay đổi với số phiên bản và ngày mới trên trang và trong tổng quan Thay đổi tài liệu hợp đồng. Nếu thay đổi loại bỏ một biện pháp đã được mô tả mà không thay thế hoặc làm suy yếu biện pháp đó, chúng tôi còn thông báo cho Khách hàng bằng hình thức văn bản trước ít nhất 30 ngày; khi đó Khách hàng có thể phản đối như trường hợp có bên xử lý phụ mới (§ 9(3)). Nếu phải thay thế biện pháp trong thời gian ngắn để đối phó mối đe dọa, có thể thực hiện mà không thông báo trước với điều kiện mức độ bảo vệ không giảm vì việc đó; sau đó thông báo không chậm trễ không chính đáng.

§ 9 Bên xử lý phụ

(1) Khách hàng cấp cho chúng tôi chấp thuận chung bằng văn bản để thuê bên xử lý phụ (Điều 28(2) GDPR). Các bên xử lý phụ hiện được chúng tôi thuê, cùng trụ sở đăng ký, mục đích, dữ liệu, nơi xử lý và cơ sở cho mọi việc chuyển sang nước thứ ba, được liệt kê trên trang Bên xử lý phụ. Danh sách đó là một phần của Thỏa thuận này (Phụ lục 3) theo phiên bản được công bố tại đó. Các bên xử lý phụ được nêu tại đó được coi là đã được chấp thuận.

(2) Chúng tôi thông báo cho Khách hàng về mọi dự định bổ sung hoặc thay thế bên xử lý phụ trước ít nhất 30 ngày qua e-mail tới địa chỉ của chủ tài khoản. Thông báo nêu tên bên xử lý phụ, trụ sở đăng ký, chức năng liên quan, dữ liệu, nơi xử lý và cơ sở cho mọi việc chuyển dữ liệu. Đồng thời, thay đổi đã thông báo được hiển thị trên trang bên xử lý phụ và trong tổng quan thay đổi.

(3) Khách hàng có thể phản đối bằng hình thức văn bản trong vòng 30 ngày đó nếu có lý do khách quan liên quan đến bảo vệ dữ liệu; Khách hàng nêu lý do trong phản đối. Khi đó, chúng tôi cùng Khách hàng tìm giải pháp, chẳng hạn tiếp tục chạy chức năng liên quan cho Khách hàng mà không dùng bên xử lý phụ mới hoặc tắt chức năng đó. Cho đến khi tìm được giải pháp, chúng tôi không sử dụng bên xử lý phụ mới cho Dữ liệu Khách hàng của Khách hàng này; nếu điều đó không khả thi về kỹ thuật, chức năng liên quan được tạm dừng cho Khách hàng. Nếu không tìm được giải pháp, Khách hàng có thể chấm dứt hợp đồng Dịch vụ hoặc phần dịch vụ bị ảnh hưởng với hiệu lực từ ngày thay đổi; nếu sau ngày đó chúng tôi mới thông báo không thể có giải pháp, Khách hàng có thể chấm dứt với hiệu lực ngay lập tức trong vòng 14 ngày kể từ thông báo. Đối với kỳ đã thanh toán trước mà vì vậy không còn sử dụng được, chúng tôi hoàn lại số tiền theo tỷ lệ. Quyền chấm dứt thông thường của chúng tôi theo Điều khoản dịch vụ không bị ảnh hưởng.

(4) Bằng hợp đồng, chúng tôi áp đặt cho mọi bên xử lý phụ cùng những nghĩa vụ bảo vệ dữ liệu mà Thỏa thuận này áp đặt cho chúng tôi, đặc biệt các bảo đảm đầy đủ để triển khai biện pháp kỹ thuật và tổ chức phù hợp (Điều 28(4), câu thứ nhất, GDPR). Chúng tôi lựa chọn từng bên xử lý phụ một cách cẩn trọng và kiểm tra xem có các bảo đảm này hay không trước khi thuê, kiểm tra lại nếu bên đó thay đổi đáng kể điều khoản và ngoài ra trong đợt rà soát hằng năm các biện pháp của chúng tôi. Khi bên xử lý phụ chỉ cung cấp bằng chứng dưới dạng chứng nhận, báo cáo kiểm toán hoặc các điều khoản được công bố, chúng tôi dựa vào bằng chứng đó nếu còn cập nhật và có giá trị thông tin. Theo yêu cầu, chúng tôi gửi cho Khách hàng bản sao hợp đồng với bên xử lý phụ hoặc điều khoản bảo vệ dữ liệu của bên đó; trước đó chúng tôi có thể che bí mật kinh doanh và thông tin bí mật khác, chẳng hạn giá.

(5) Nếu bên xử lý phụ không thực hiện nghĩa vụ bảo vệ dữ liệu, chúng tôi vẫn chịu trách nhiệm với Khách hàng về việc thực hiện nghĩa vụ của bên đó như đối với hành vi của chính mình (Điều 28(4), câu thứ hai, GDPR). Việc lựa chọn bên xử lý phụ của chúng tôi không chuyển bất kỳ trách nhiệm nào sang Khách hàng. Nếu bên xử lý phụ không thực hiện nghĩa vụ hợp đồng và việc đó liên quan đến Dữ liệu Khách hàng của Khách hàng, chúng tôi thông báo cho Khách hàng không chậm trễ không chính đáng. Nếu chúng tôi đã thực tế biến mất, chấm dứt tồn tại về pháp lý hoặc mất khả năng thanh toán mà không có bên kế thừa hợp pháp tiếp nhận nghĩa vụ, Khách hàng phải có khả năng yêu cầu bên xử lý phụ xóa hoặc hoàn trả Dữ liệu Khách hàng; chúng tôi thỏa thuận điều này với từng bên xử lý phụ trong phạm vi bên đó cho phép (xem Điều khoản 7.7(e) của các điều khoản hợp đồng tiêu chuẩn 2021/915).

(6) Không phải bên xử lý phụ là những người nhận chỉ được gửi dữ liệu vì chính Khách hàng thiết lập họ làm đích trong Dịch vụ: dịch vụ trò chuyện (chẳng hạn Slack, Discord, Microsoft Teams, Google Chat) và địa chỉ webhook cho cảnh báo. Thiết lập đích là chỉ dẫn gửi thông báo tới đó; quan hệ hợp đồng với các nhà cung cấp này và mọi cơ sở cần thiết để chuyển sang nước thứ ba thuộc trách nhiệm của Khách hàng. Các nghĩa vụ riêng của chúng tôi theo Thỏa thuận này cho đến thời điểm bàn giao thông báo không bị ảnh hưởng. Telegram cũng là đích do Khách hàng lựa chọn, nhưng hoạt động theo cách khác: chúng tôi gửi thông điệp qua bot riêng tới cuộc trò chuyện mà chính người nhận đã liên kết với bot, và Telegram xử lý thông điệp bên ngoài Khu vực Kinh tế châu Âu. Bằng việc chọn Telegram, Khách hàng chỉ dẫn rõ ràng cho chúng tôi chuyển thông báo tới đó (Điều 28(3), câu thứ hai, điểm (a) GDPR); nếu về khía cạnh này Telegram phải được phân loại là bên xử lý phụ của chúng tôi, việc chọn đích này đồng thời được coi là chấp thuận cụ thể theo Điều 28(2) GDPR cho mục đích đó. Cơ sở theo Chương V GDPR để thực hiện việc chuyển này vẫn chưa được xác định dứt điểm; người muốn tránh chuyển dữ liệu khi chưa có cơ sở được xác định nên chọn đích khác. Tương tự, nhà cung cấp chỉ truyền dữ liệu, chẳng hạn nhà cung cấp dịch vụ internet của chúng tôi, không phải bên xử lý phụ.

(7) Chúng tôi tự vận hành máy chủ, cơ sở dữ liệu và năng lực tính toán, bao gồm cho mô hình ngôn ngữ, tại Ba Lan. Không có nhà cung cấp dịch vụ lưu trữ hoặc đám mây tham gia.

§ 10 Chuyển dữ liệu sang nước thứ ba

(1) Máy chủ riêng nơi chúng tôi xử lý Dữ liệu Khách hàng được đặt tại Ba Lan; khi bên xử lý phụ xử lý Dữ liệu Khách hàng, Phụ lục 3 nêu địa điểm. Việc chuyển sang quốc gia ngoài Khu vực Kinh tế châu Âu chỉ diễn ra nếu đáp ứng các điều kiện tại Điều 44 đến 49 GDPR và chỉ theo chỉ dẫn của Khách hàng theo § 4 hoặc tới bên xử lý phụ được chấp thuận theo § 9.

(2) Cơ sở cho từng bên xử lý phụ (quyết định về mức độ bảo vệ đầy đủ, chẳng hạn quyết định cho Khuôn khổ bảo vệ dữ liệu EU–Hoa Kỳ trong trường hợp người nhận được chứng nhận, hoặc các điều khoản hợp đồng tiêu chuẩn theo Điều 46(2)(c) GDPR) được nêu trong danh sách bên xử lý phụ. Khi danh sách ghi “cần xác minh” đối với người nhận, Dữ liệu Khách hàng không được gửi tới đó cho đến khi cơ sở được ghi nhận. Nếu chúng tôi thuê bên xử lý phụ ngoài Khu vực Kinh tế châu Âu mà không có quyết định về mức độ bảo vệ đầy đủ áp dụng, chúng tôi thỏa thuận với bên đó các điều khoản hợp đồng tiêu chuẩn theo Quyết định thi hành (EU) 2021/914 (Mô-đun 3: bên xử lý tới bên xử lý), đánh giá trước xem pháp luật và thực tiễn của quốc gia đích có cho phép tuân thủ các điều khoản đó hay không, thực hiện mọi biện pháp bổ sung cần thiết và ghi nhận kết quả. Khách hàng được nhận bản tóm tắt đánh giá này theo yêu cầu.

(3) Đối với việc chuyển tới các đích do chính Khách hàng lựa chọn (§ 9(6)), Khách hàng chịu trách nhiệm về cơ sở chuyển dữ liệu.

§ 11 Hỗ trợ về quyền của chủ thể dữ liệu

(1) Có tính đến tính chất của việc xử lý, chúng tôi hỗ trợ Khách hàng bằng các biện pháp kỹ thuật và tổ chức phù hợp, trong phạm vi có thể, để trả lời yêu cầu của chủ thể dữ liệu theo Chương III GDPR (Điều 28(3), câu thứ hai, điểm (e) GDPR).

(2) Khách hàng có thể tự thực hiện nhiều việc này trong Dịch vụ: thay đổi hoặc xóa đích nhận cảnh báo, thông tin đăng nhập thử nghiệm và thương hiệu riêng; thay đổi hoặc tắt hành trình biểu mẫu; thu hồi cổng khách hàng (người đăng ký của cổng vẫn được lưu cho đến khi không gian làm việc bị xóa); gỡ tên miền cùng dữ liệu của tên miền đó; tải bản xuất dữ liệu. Khi những việc đó không đủ, chúng tôi hỗ trợ theo yêu cầu bằng hình thức văn bản.

(3) Nếu chủ thể dữ liệu liên hệ với chúng tôi bằng yêu cầu liên quan đến Dữ liệu Khách hàng, chúng tôi không tự trả lời về nội dung mà chuyển tiếp cho Khách hàng không chậm trễ không chính đáng và không muộn hơn bảy ngày sau khi nhận, trong phạm vi có thể xác định Khách hàng, đồng thời cho người đó biết chúng tôi đã chuyển tiếp. Nếu không thể xác định Khách hàng, chúng tôi cho người đó biết cần thông tin gì để tìm ra Khách hàng.

(4) Chúng tôi nêu rõ một hạn chế: chúng tôi không lưu bản sao e-mail từ biểu mẫu trong kiểm tra giao thư vào cơ sở dữ liệu, và e-mail được xóa khỏi hộp thư sau khi xử lý thành công hoặc chậm hơn nếu có lỗi truy xuất hay xóa. Vì vậy, đối với một khách truy cập cụ thể, thông thường chúng tôi chỉ có thể nói rằng không còn giữ nội dung nào.

(5) Nếu biết Dữ liệu Khách hàng không chính xác hoặc không còn cập nhật, chúng tôi thông báo cho Khách hàng không chậm trễ không chính đáng. Khi đó Khách hàng có thể tự chỉnh sửa, xóa hoặc hạn chế dữ liệu trong Dịch vụ hoặc bằng chỉ dẫn cho chúng tôi.

§ 12 Hỗ trợ về bảo mật, đánh giá tác động và tham vấn

(1) Có tính đến tính chất của việc xử lý và thông tin chúng tôi có, chúng tôi hỗ trợ Khách hàng tuân thủ các nghĩa vụ theo Điều 32 đến 36 GDPR: bảo mật hoạt động xử lý, thông báo và truyền đạt về vi phạm, đánh giá tác động bảo vệ dữ liệu và tham vấn trước với cơ quan giám sát (Điều 28(3), câu thứ hai, điểm (f) GDPR).

(2) Cho mục đích này, chúng tôi đặc biệt cung cấp mô tả biện pháp, danh sách bên xử lý phụ và, theo yêu cầu, thông tin bổ sung về luồng dữ liệu và thời hạn lưu giữ. Chúng tôi công bố đánh giá riêng về rủi ro của Dịch vụ trong Đánh giá tác động bảo vệ dữ liệu; Khách hàng có thể sử dụng cho đánh giá riêng của mình.

(3) Đối với hỗ trợ theo §§ 11 và 12 mà Khách hàng không thể tự thực hiện bằng các chức năng của Dịch vụ hoặc tài liệu đã công bố, đòi hỏi hơn bốn giờ công mỗi năm theo lịch và không xuất phát từ vi phạm Thỏa thuận này hoặc GDPR ở phía chúng tôi, chúng tôi có thể tính thù lao cho thời gian vượt quá theo mức phí giờ được nêu trước bằng hình thức văn bản. Việc chuyển tiếp yêu cầu và thông báo vi phạm luôn miễn phí. Chúng tôi không đặt điều kiện thanh toán hoặc thỏa thuận thù lao cho việc hỗ trợ mà pháp luật yêu cầu.

§ 13 Vi phạm dữ liệu cá nhân

(1) Nếu biết có vi phạm dữ liệu cá nhân ảnh hưởng tới Dữ liệu Khách hàng của Khách hàng, chúng tôi thông báo cho Khách hàng không chậm trễ không chính đáng, nếu có thể trong vòng 48 giờ, qua e-mail tới địa chỉ chủ tài khoản (Điều 33(2) GDPR). Mục đích là để không rút ngắn thời hạn 72 giờ mà Khách hàng phải tuân thủ đối với cơ quan giám sát. Chúng tôi được coi là biết về vi phạm ngay khi xác định với mức chắc chắn hợp lý rằng sự cố bảo mật ảnh hưởng tới Dữ liệu Khách hàng của Khách hàng; chúng tôi điều tra mọi nghi ngờ không chậm trễ không chính đáng. Điều tương tự áp dụng cho vi phạm tại bên xử lý phụ ngay khi bên đó thông báo cho chúng tôi.

(2) Thông báo chứa thông tin theo Điều 33(3) GDPR trong phạm vi đã biết: tính chất vi phạm, bao gồm thời điểm hoặc khoảng thời gian xảy ra, khi có thể kèm các nhóm và số lượng ước tính chủ thể dữ liệu và bản ghi liên quan, đầu mối liên hệ để biết thêm thông tin, các hệ quả có khả năng xảy ra và biện pháp đã thực hiện hoặc đề xuất. Mọi thông tin chưa xác định được tại thời điểm thông báo đầu tiên được chúng tôi cung cấp mà không chậm trễ thêm một cách không chính đáng.

(3) Chúng tôi ngay lập tức thực hiện các biện pháp cần thiết để khắc phục vi phạm và giảm nhẹ hệ quả, đồng thời thống nhất các bước tiếp theo với Khách hàng. Chúng tôi ghi nhận mọi vi phạm cùng sự việc thực tế, ảnh hưởng và biện pháp khắc phục đã thực hiện, đồng thời cung cấp tài liệu cho Khách hàng theo yêu cầu.

(4) Khách hàng thực hiện thông báo cho cơ quan giám sát hoặc truyền đạt tới chủ thể dữ liệu. Chúng tôi chỉ thực hiện theo chỉ dẫn của Khách hàng.

(5) Chúng tôi tiếp nhận báo cáo lỗ hổng bảo mật mà bên thứ ba phát hiện trong Dịch vụ tại Bảo mật.

(6) Thông báo và sự hợp tác của chúng tôi theo phần này không cấu thành thừa nhận vi phạm nghĩa vụ hoặc trách nhiệm. Nếu vi phạm cũng ảnh hưởng tới dữ liệu mà chính chúng tôi là bên kiểm soát, chúng tôi thực hiện các nghĩa vụ riêng theo Điều 33 và 34 GDPR đối với dữ liệu đó; khi làm vậy, chúng tôi chỉ tiết lộ Dữ liệu Khách hàng của Khách hàng trong phạm vi cần thiết cho mục đích đó.

§ 14 Bằng chứng và kiểm toán

(1) Chúng tôi cung cấp cho Khách hàng mọi thông tin cần thiết để chứng minh tuân thủ các nghĩa vụ theo Điều 28 GDPR, đồng thời cho phép và đóng góp vào các cuộc kiểm toán, bao gồm kiểm tra tại chỗ, do Khách hàng hoặc kiểm toán viên được Khách hàng ủy nhiệm thực hiện (Điều 28(3), câu thứ hai, điểm (h) GDPR).

(2) Chúng tôi chủ yếu chứng minh tuân thủ bằng tài liệu: mô tả biện pháp, danh sách bên xử lý phụ, Hồ sơ hoạt động xử lý bao gồm việc xử lý thay mặt khách hàng (Điều 30(2) GDPR), câu trả lời bằng văn bản cho bảng câu hỏi và, theo yêu cầu, trích đoạn nhật ký hoặc kết quả kiểm thử khôi phục. Chúng tôi trả lời bảng câu hỏi trong vòng 30 ngày kể từ khi nhận và, khi có lý do theo khoản 4, nhanh nhất theo yêu cầu của lý do đó. Hiện tại không có báo cáo kiểm toán bên ngoài hoặc chứng nhận; chúng tôi nêu rõ để không ai cho rằng chúng tồn tại.

(3) Nếu tài liệu không đủ, Khách hàng có thể yêu cầu kiểm toán, kể cả tại chỗ. Khách hàng thông báo kiểm toán thường lệ trước ít nhất 30 ngày bằng hình thức văn bản, nêu đối tượng, thời lượng dự kiến và kiểm toán viên; kiểm toán diễn ra trong giờ làm việc thông thường tại Ba Lan và được bố trí để không gây gián đoạn hoạt động không cần thiết. Kiểm toán thường lệ tại chỗ diễn ra tối đa một lần mỗi năm theo lịch; khoản 4 không bị ảnh hưởng.

(4) Không có thời gian chờ cố định khi có lý do khẩn cấp. Trong trường hợp vi phạm dữ liệu cá nhân, khi có dấu hiệu cụ thể về vi phạm Thỏa thuận này hoặc GDPR và khi cơ quan giám sát yêu cầu kiểm toán, cả thời hạn thông báo 30 ngày lẫn giới hạn một cuộc kiểm toán mỗi năm đều không áp dụng. Khi đó, kiểm toán diễn ra sớm nhất theo yêu cầu của lý do đó và khả năng tổ chức cho phép.

(5) Khách hàng có thể ủy nhiệm kiểm toán viên chịu ràng buộc bảo mật và không cung cấp dịch vụ tương đương formexposed cũng không làm việc cho nhà cung cấp như vậy. Chúng tôi có thể yêu cầu kiểm toán viên không mang đi hoặc ghi lại bí mật của khách hàng khác, thông tin đăng nhập hoặc chi tiết bảo mật. Khách hàng và kiểm toán viên coi những gì biết về hoạt động của chúng tôi trong kiểm toán là bí mật và chỉ sử dụng để xác minh tuân thủ Thỏa thuận này và GDPR; họ có thể tiết lộ cho cơ quan giám sát có thẩm quyền, cố vấn chịu ràng buộc bảo mật và trong phạm vi pháp luật yêu cầu. Các thỏa thuận như vậy không được làm mất hiệu lực các quyền kiểm toán theo luật định.

(6) Mỗi bên tự chịu chi phí kiểm toán của mình. Nếu tổng công sức của chúng tôi cho các cuộc kiểm toán và bảng câu hỏi của một Khách hàng vượt tám giờ mỗi năm theo lịch, chúng tôi có thể tính thù lao cho thời gian vượt quá theo mức phí giờ nêu trước bằng hình thức văn bản, nhưng không áp dụng nếu kiểm toán phát hiện vi phạm ở phía chúng tôi hoặc diễn ra vì lý do theo khoản 4 mà chúng tôi chịu trách nhiệm. Chúng tôi không đặt điều kiện thanh toán cho chính việc kiểm toán.

(7) Quyền hạn của cơ quan giám sát không bị ảnh hưởng. Cơ quan giám sát có thẩm quyền đối với chúng tôi là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Cả hai bên cung cấp thông tin theo phần này, bao gồm kết quả kiểm toán, cho cơ quan giám sát có thẩm quyền theo yêu cầu.

§ 15 Xóa và hoàn trả

(1) Trong thời hạn hợp đồng, áp dụng thời hạn lưu giữ trong Phụ lục 1. Các thời hạn được thực thi bằng lần chạy hằng đêm để xóa theo cùng những cài đặt cũng xuất hiện trong văn bản.

(2) Lựa chọn giữa hoàn trả và xóa. Sau khi kết thúc xử lý, Khách hàng quyết định chúng tôi hoàn trả hay xóa Dữ liệu Khách hàng (Điều 28(3), câu thứ hai, điểm (g) GDPR). Hoàn trả được thực hiện bằng bản xuất dữ liệu mà Khách hàng có thể tự tải trong cài đặt dưới dạng tệp máy có thể đọc, hoặc do chúng tôi thực hiện theo yêu cầu bằng hình thức văn bản trong vòng 30 ngày; trong trường hợp đó, việc hoàn trả cũng bao gồm Dữ liệu Khách hàng không có trong bản xuất, trong phạm vi có thể hoàn trả (khoản 4). Việc xóa diễn ra bằng cách gỡ tên miền để xóa dữ liệu của tên miền đó hoặc xóa tài khoản do chính Khách hàng thực hiện. Nếu muốn cả hoàn trả và xóa, Khách hàng tải bản xuất trước rồi xóa sau.

(3) Nếu Khách hàng không đưa ra lựa chọn và xóa tài khoản, việc đó được coi là chọn xóa. Khi tài khoản bị xóa, các không gian làm việc mà Khách hàng là chủ sở hữu duy nhất được xóa ngay trong hệ thống đang hoạt động cùng toàn bộ Dữ liệu Khách hàng. Nếu không gian làm việc có thêm thành viên, không gian đó được chuyển cho thành viên đã tham gia lâu nhất, ưu tiên quản trị viên trước người chỉ có quyền đọc, và không bị xóa; qua đó thành viên này trở thành Khách hàng cho không gian làm việc đó. Người không muốn điều này cần xóa các thành viên khác hoặc tên miền trước khi xóa tài khoản. Nếu hợp đồng tài khoản kết thúc theo cách khác, chẳng hạn do chúng tôi chấm dứt theo Điều khoản dịch vụ, chúng tôi hướng Khách hàng tới bản xuất cùng thông báo chấm dứt và Khách hàng có thể tải cho đến khi hợp đồng kết thúc. Không muộn hơn 30 ngày sau khi hợp đồng kết thúc, chúng tôi xóa tài khoản cùng Dữ liệu Khách hàng; hiện tại việc này được thực hiện thủ công.

(4) Chúng tôi nói trước những gì không thể hoàn trả: thông tin đăng nhập để quét sau khi đăng nhập không thuộc bản xuất vì máy chủ web không thể giải mã chúng (Phụ lục 1, mục 5); bản sao từ kiểm tra giao thư không còn tồn tại sau khi xử lý; mã từ “Fix it for me” hoàn toàn không được lưu.

(5) Bản sao lưu. Cơ sở dữ liệu được sao lưu mỗi đêm. Mỗi bản sao lưu bị xóa sau 14 ngày. Dữ liệu Khách hàng đã xóa trong hệ thống đang hoạt động vẫn còn trong các bản sao lưu cũ cho đến lúc đó; từng bản ghi không được xóa chọn lọc trong bản sao lưu vì bản sao lưu phải là bản ảnh không thay đổi của một thời điểm. Cho đến khi hết hạn, các bản sao lưu được bảo vệ như chính cơ sở dữ liệu và chỉ được sử dụng để khôi phục và kiểm thử khôi phục; chúng không được tìm kiếm hoặc phân tích. Nếu phải khôi phục một bản sao lưu, chúng tôi thực hiện lại các yêu cầu xóa được đưa ra sau ngày của bản sao đó, trong phạm vi chúng tôi biết, trước khi Dịch vụ hoạt động trở lại. Vì vậy, một bản ghi cũng biến mất khỏi bản sao lưu muộn nhất 14 ngày sau khi bị xóa trong hệ thống đang hoạt động.

(6) Theo tình hình hiện tại, chúng tôi không có nghĩa vụ lưu giữ Dữ liệu Khách hàng. Nếu phát sinh nghĩa vụ lưu giữ theo pháp luật Liên minh hoặc Ba Lan, chúng tôi hạn chế dữ liệu liên quan thay vì xóa, chỉ sử dụng cho mục đích đó và xóa khi nghĩa vụ hết hiệu lực.

(7) Theo yêu cầu, chúng tôi xác nhận việc xóa bằng hình thức văn bản trong vòng 30 ngày, nêu những gì còn tồn tại theo khoản 5 và 6 và đến khi nào.

§ 16 Vi phạm, tạm dừng và chấm dứt

(1) Nếu không thể tuân thủ một nghĩa vụ theo Thỏa thuận này vì bất kỳ lý do gì, chúng tôi thông báo cho Khách hàng không chậm trễ không chính đáng.

(2) Nếu chúng tôi vi phạm Thỏa thuận này hoặc GDPR, Khách hàng có thể yêu cầu chúng tôi tạm dừng xử lý Dữ liệu Khách hàng liên quan cho đến khi vi phạm được khắc phục. Nếu vi phạm tiếp diễn hoặc nghiêm trọng, Khách hàng có thể chấm dứt hợp đồng Dịch vụ vì lý do chính đáng, đặc biệt nếu chúng tôi không khắc phục vi phạm trong vòng một tháng kể từ khi được thông báo hoặc không tuân thủ quyết định của tòa án hay cơ quan giám sát liên quan đến vi phạm đó. Chúng tôi hoàn lại theo tỷ lệ mọi khoản phí đã thanh toán trước cho thời gian sau khi hợp đồng kết thúc.

(3) Nếu Khách hàng vẫn kiên quyết giữ chỉ dẫn mà chúng tôi cho là trái pháp luật theo § 4(4), chúng tôi có thể chấm dứt hợp đồng đối với phần dịch vụ bị ảnh hưởng, với điều kiện đã thông báo trước cho Khách hàng và họ không thay đổi chỉ dẫn trong vòng một tháng.

(4) Sau khi chấm dứt, § 15 được áp dụng.

§ 17 Trách nhiệm

(1) Đối với thiệt hại mà chủ thể dữ liệu phải chịu, Điều 82 GDPR được áp dụng. Trách nhiệm này không bị hạn chế bởi bất kỳ giới hạn trách nhiệm hợp đồng nào, bao gồm giới hạn trong Điều khoản dịch vụ.

(2) Nếu một bên đã bồi thường cho chủ thể dữ liệu theo Điều 82 GDPR, bên đó có thể yêu cầu bên kia hoàn lại phần tương ứng với tỷ lệ trách nhiệm của bên kia đối với thiệt hại (Điều 82(4) và (5) GDPR). Quyền truy đòi này cũng không bị hạn chế bởi các giới hạn trách nhiệm trong Điều khoản dịch vụ.

(3) Đối với mọi yêu cầu khác giữa Khách hàng và chúng tôi theo Thỏa thuận này, chẳng hạn bồi thường thiệt hại hoặc chi phí riêng của một bên, các quy định trách nhiệm trong Điều khoản dịch vụ được áp dụng trong phạm vi pháp luật cho phép. Chúng tôi chịu trách nhiệm về bên xử lý phụ theo § 9(5) như đối với hành vi của chính mình. Tiền phạt do cơ quan giám sát áp lên một bên vì vi phạm của chính bên đó do bên đó tự chịu.

(4) Nếu chủ thể dữ liệu hoặc cơ quan giám sát đưa ra yêu cầu đối với một bên, bên đó thông báo cho bên kia không chậm trễ không chính đáng, và cả hai hợp tác làm rõ vấn đề. Không bên nào thừa nhận một yêu cầu mà mình dự định truy đòi từ bên kia khi chưa có sự đồng ý của bên kia; không được từ chối đồng ý nếu không có lý do khách quan.

§ 18 Đầu mối liên hệ và cán bộ bảo vệ dữ liệu

(1) Khách hàng gửi câu hỏi về bảo vệ dữ liệu liên quan đến Thỏa thuận này, chỉ dẫn và thông báo tới contact@lukaswojcik.com hoặc qua cửa sổ hỗ trợ và trang Liên hệ. Thông báo của chúng tôi theo Thỏa thuận này được gửi tới địa chỉ e-mail của chủ tài khoản; Khách hàng duy trì địa chỉ đó cập nhật.

(2) Chúng tôi chưa chỉ định Cán bộ bảo vệ dữ liệu vì theo đánh giá của chúng tôi, các điều kiện tại Điều 37(1) GDPR không được đáp ứng. Nếu điều này thay đổi, chúng tôi sẽ thông báo việc chỉ định trong Thỏa thuận này.

§ 19 Quy định cuối cùng

(1) Thứ tự ưu tiên. Nếu quy định của Điều khoản dịch vụ hoặc thỏa thuận khác mâu thuẫn với Thỏa thuận này, Thỏa thuận này được ưu tiên trong mọi vấn đề liên quan đến xử lý Dữ liệu Khách hàng; điều kiện và điều khoản riêng của Khách hàng không được áp dụng. Các sửa đổi và bổ sung Thỏa thuận này trong trường hợp riêng phải bằng hình thức văn bản và phải tham chiếu rõ tới Thỏa thuận; chúng trở thành một phần của Thỏa thuận này và được ưu tiên trong phạm vi nội dung quy định. Nếu Thỏa thuận này mâu thuẫn với quy định bắt buộc của GDPR, các quy định đó được ưu tiên.

(2) Sửa đổi. Chúng tôi chỉ sửa đổi Thỏa thuận này vì một trong các lý do khách quan sau: thay đổi pháp luật hoặc cách giải thích của tòa án và cơ quan chức năng, bao gồm thông qua các điều khoản hợp đồng tiêu chuẩn mới của Ủy ban châu Âu; thay đổi Dịch vụ, chức năng hoặc nền tảng kỹ thuật; thay đổi bên thứ ba cần thiết để cung cấp Dịch vụ; để ngăn chặn lạm dụng hoặc rủi ro bảo mật; hoặc để sửa lỗi và điểm chưa rõ. Chúng tôi thông báo sửa đổi, nêu nội dung sửa đổi, lý do và ngày dự kiến, trước ít nhất 30 ngày qua e-mail tới địa chỉ chủ tài khoản và trong tổng quan thay đổi. Không áp dụng thời hạn thông báo này, chúng tôi chỉ sửa đổi những gì hoàn toàn có lợi cho Khách hàng, chỉ mang tính ngôn ngữ hoặc sửa lỗi rõ ràng, những gì pháp luật, tòa án hoặc cơ quan chức năng yêu cầu trong thời hạn ngắn hơn và những gì cần thiết để ngăn ngừa rủi ro bảo mật sắp xảy ra; cả trong các trường hợp này, chúng tôi cũng thông báo sửa đổi sớm nhất có thể và nêu lý do. Im lặng không cấu thành đồng ý. Khi sửa đổi cần sự đồng ý của Khách hàng, chúng tôi xin sự đồng ý rõ ràng; nếu không có, phiên bản trước tiếp tục được áp dụng và các quyền chấm dứt theo luật định và hợp đồng vẫn còn. Khách hàng có thể phản đối sửa đổi đã thông báo bằng hình thức văn bản cho đến khi có hiệu lực; hệ quả được điều chỉnh bởi các quy định của Điều khoản dịch vụ về phản đối sửa đổi. Sửa đổi Phụ lục 2 và 3 được điều chỉnh bởi § 8(3) và § 9(2) và (3). Mọi phiên bản được ghi nhận trong tổng quan Thay đổi tài liệu hợp đồng.

(3) Luật điều chỉnh và nơi có thẩm quyền xét xử. Áp dụng pháp luật được xác định theo Điều khoản dịch vụ; các quy định bắt buộc của GDPR không bị ảnh hưởng. Nơi có thẩm quyền xét xử được điều chỉnh bởi Điều khoản dịch vụ.

(4) Ngôn ngữ. Thỏa thuận có bằng mọi ngôn ngữ chính thức của Liên minh châu Âu. Trong trường hợp có khác biệt, bản tiếng Ba Lan được ưu tiên áp dụng.

(5) Nếu một quy định vô hiệu, phần còn lại của Thỏa thuận vẫn có hiệu lực. Quy định vô hiệu được thay thế bởi quy định luật định gần nhất với mục đích của nó; trong trường hợp nghi ngờ, bởi quy định đáp ứng các yêu cầu của Điều 28(3) GDPR.

Phụ lục 1 – Xử lý thay mặt Khách hàng

Đối với từng chức năng, Phụ lục này mô tả đối tượng, tính chất và mục đích xử lý, loại dữ liệu cá nhân, nhóm chủ thể dữ liệu và việc xóa (Điều 28(3), câu thứ nhất, GDPR). Trừ khi nêu khác, tính chất xử lý là: thu thập, lưu trữ, truy xuất, đối chiếu, truyền tới các đích do Khách hàng chỉ định và xóa. Nơi xử lý là máy chủ riêng của chúng tôi tại Ba Lan; khi có bên xử lý phụ tham gia, điều đó được nêu rõ. Các thời hạn trong dấu ngoặc nhọn là những cài đặt mà lần chạy xóa hằng đêm thực sự tuân theo. Thời gian xử lý là thời hạn của Thỏa thuận này (§ 3); trong thời hạn đó, các thời hạn xóa được nêu cho từng chức năng áp dụng. Việc xử lý diễn ra liên tục trong thời gian Khách hàng sử dụng chức năng. Các loại dữ liệu cá nhân đặc biệt không phải đối tượng xử lý; nếu chúng vẫn đi vào Dịch vụ qua e-mail biểu mẫu, § 6(4) được áp dụng.

1. Kiểm tra giao thư

Mục đích: kiểm tra xem e-mail từ biểu mẫu của Khách hàng có đến nơi và có xác thực hay không (SPF, DKIM, DMARC).

Cách hoạt động: chức năng là tùy chọn. Khách hàng nhập địa chỉ hộp thư kiểm soát vào mục bản sao ẩn (Bcc) trong biểu mẫu. Do đó, bản sao mọi e-mail biểu mẫu được gửi tới chúng tôi, không chỉ bản sao lượt gửi thử của chúng tôi mà cả yêu cầu thật của khách truy cập. Quá trình truy xuất tự động qua IMAP đọc tiêu đề và tối đa 8 KB đầu tiên của nội dung văn bản, gán e-mail cho tên miền và, khi áp dụng, cho lượt gửi thử, đồng thời kiểm tra các đặc điểm xác thực. Sau khi xử lý thành công, e-mail được xóa khỏi hộp thư. Khi có lỗi truy xuất hoặc xóa, e-mail có thể nằm trong hộp thư đến lần chạy thành công tiếp theo.

Dữ liệu: nội dung và tiêu đề e-mail từ biểu mẫu cùng mọi thứ khách truy cập nhập, chẳng hạn tên, địa chỉ e-mail, số điện thoại và thông điệp, cũng như địa chỉ người gửi, người nhận và thông tin kỹ thuật về các máy chủ thư liên quan.

Chủ thể dữ liệu: khách truy cập website của Khách hàng gửi biểu mẫu; người nhận e-mail từ biểu mẫu ở phía Khách hàng.

Lưu trữ và xóa: chỉ thời điểm, thông tin gán cho tên miền, mã định danh lượt gửi thử khi áp dụng và kết quả kiểm tra tính xác thực được lưu trong cơ sở dữ liệu. Thời điểm và thông tin gán được giữ trong 180 ngày; kết quả kiểm tra tính xác thực gần nhất được giữ cùng tên miền cho đến khi e-mail tiếp theo thay thế hoặc tên miền bị xóa. Kết quả kiểm tra tính xác thực chứa địa chỉ IP của máy chủ thư giao thư và tên miền của địa chỉ người gửi; cảnh báo chỉ nêu tên miền này nếu không thuộc website. Nội dung và địa chỉ người gửi đầy đủ của khách truy cập không được lưu trong cơ sở dữ liệu. Bản thân e-mail được xóa khỏi hộp thư sau khi xử lý thành công hoặc chậm hơn nếu có lỗi truy xuất hay xóa.

Bên tham gia: nhà cung cấp dịch vụ thư (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) cho hộp thư; các bản sao đến trực tiếp nhà cung cấp qua bản ghi MX của tên miền chúng tôi, không qua chuyển tiếp, xem Bên xử lý phụ.

Hạn chế: việc khớp chỉ xác nhận bản sao tương ứng đã đến hộp thư kiểm soát, không xác nhận người nhận thực tế đã nhận hoặc dữ liệu đã được ghi vào CRM. Nếu không có hộp thư kiểm soát, chức năng không khả dụng. Các bản sao không nên chứa các loại dữ liệu cá nhân đặc biệt (§ 6(4)).

2. Cổng khách hàng và báo cáo hằng tháng cho người đăng ký

Mục đích: gửi báo cáo hằng tháng về các biểu mẫu của website thay mặt Khách hàng, thông thường là công ty dịch vụ gửi cho khách hàng của mình, và cung cấp cổng chứa các báo cáo đó.

Dữ liệu: địa chỉ e-mail, ngôn ngữ, thời điểm và địa chỉ IP khi đăng ký, thời điểm xác nhận (xác nhận đăng ký hai bước) và hủy đăng ký; nội dung báo cáo (tên miền, kết quả kiểm tra, số liệu).

Chủ thể dữ liệu: khách hàng và người liên hệ của Khách hàng đăng ký nhận báo cáo.

Xóa: đăng ký chưa xác nhận bị xóa sau 30 ngày. Sau khi hủy đăng ký, hồ sơ đăng ký, xác nhận và hủy đăng ký được giữ trong ba năm để Khách hàng có thể chứng minh sự đồng ý. Mọi thứ được xóa muộn nhất cùng không gian làm việc; chỉ thu hồi cổng không xóa người đăng ký của cổng.

Bên tham gia: nhà cung cấp dịch vụ thư (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) để gửi.

3. Cảnh báo, báo cáo và sự cố

Mục đích: chuyển giao cảnh báo, bản tổng hợp và báo cáo tới các đích Khách hàng thiết lập, đồng thời quản lý sự cố.

Dữ liệu: địa chỉ e-mail, địa chỉ webhook và kênh trò chuyện, ID cuộc trò chuyện Telegram sau khi người nhận liên kết; nội dung thông báo (tên miền, sự kiện, thời điểm, liên kết vào Dịch vụ, đối với cảnh báo kiểm tra là liên kết báo cáo cho phép truy cập kết quả và ảnh chụp màn hình mà không cần đăng nhập; thay cho liên kết báo cáo, Telegram chỉ nhận liên kết tới trang tên miền trong tài khoản, yêu cầu đăng nhập); nhật ký gửi; các lần thử chuyển giao cảnh báo nâng cấp theo từng sự cố và đích (số lượng, thời điểm, kết quả, lỗi); tên hoặc địa chỉ e-mail của người xác nhận tiếp nhận sự cố và người phụ trách cùng ngày đến hạn.

Chủ thể dữ liệu: nhân viên và nhà cung cấp dịch vụ của Khách hàng nhận cảnh báo hoặc xử lý sự cố.

Xóa: các đích được giữ cho đến khi Khách hàng gỡ bỏ hoặc xóa tên miền; nhật ký gửi bị xóa sau 90 ngày; thông báo được tập hợp bị xóa 30 ngày sau khi gửi; sự cố được giữ khi chưa giải quyết và trong 180 ngày sau khi giải quyết, cùng các lần thử chuyển giao cảnh báo nâng cấp.

Bên tham gia: nhà cung cấp dịch vụ thư (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) cho e-mail; đối với dịch vụ trò chuyện và webhook, các nhà cung cấp do Khách hàng lựa chọn (§ 9(6)).

4. Kiểm tra website của Khách hàng: những người tình cờ hiển thị

Mục đích: kiểm tra và giám sát biểu mẫu cùng biện pháp bảo vệ trên các tên miền của Khách hàng đã có bằng chứng quyền kiểm soát. Chừng nào tên miền chưa có bằng chứng, chúng tôi chỉ kiểm tra thụ động và chính chúng tôi là bên kiểm soát dữ liệu đối với các kiểm tra đó; điều này được mô tả trong Chính sách quyền riêng tư.

Dữ liệu: một lần quét đọc các trang công khai của tên miền: địa chỉ trang, cấu trúc biểu mẫu (tên trường, loại, nhãn, thuộc tính bắt buộc và hiển thị, không có giá trị; trình quét chỉ đọc phần đầu của các trường ẩn được điền sẵn và thuộc tính dữ liệu trong lúc kiểm tra và không lưu chúng), tập lệnh được nhúng, biện pháp bảo vệ. Trình quét chụp ảnh màn hình vùng hiển thị của trang chủ và các biểu mẫu, và đối với lượt gửi thử chủ động còn chụp trang phản hồi; các ảnh không được che nội dung. Ảnh và nội dung trang được đọc có thể chứa dữ liệu cá nhân do chính Khách hàng công bố, chẳng hạn tên và thông tin liên hệ của người liên hệ, ảnh hoặc đánh giá. Chúng tôi chỉ lưu tên miền của địa chỉ người nhận trong biểu mẫu. Với mỗi lần kiểm tra, Dịch vụ tạo báo cáo dưới một liên kết ngẫu nhiên cho phép truy cập kết quả và ảnh chụp màn hình mà không cần đăng nhập cho đến khi lần kiểm tra bị xóa; liên kết xuất hiện trong tài khoản và cảnh báo (mục 3). Người chuyển tiếp liên kết cũng chuyển tiếp báo cáo.

Chủ thể dữ liệu: những người có thông tin hiển thị trên website của Khách hàng.

Xóa: kết quả kiểm tra bao gồm ảnh chụp màn hình được giữ không quá 13 tháng; lần kiểm tra gần nhất được giữ chừng nào tên miền còn trong tài khoản. Khi tên miền được gỡ bỏ, dữ liệu của tên miền bị xóa, bao gồm các lần kiểm tra, phát hiện và ảnh chụp màn hình.

Lưu ý: mô hình ngôn ngữ trên máy chủ riêng của chúng tôi hỗ trợ phân loại những biểu mẫu mà chỉ các quy tắc không thể nhận diện mục đích. Biểu mẫu được phân loại theo cách này không bao giờ được gửi và không được tính vào điểm số hoặc kết luận. Lượt gửi thử chủ động (không quá năm lượt mỗi lần kiểm tra) chỉ chứa văn bản thử nghiệm được ghi rõ, không có dữ liệu cá nhân.

Kế hoạch hành động trong các báo cáo đủ điều kiện. Đối với các kiểm tra tên miền đã xác minh được mô tả tại mục 4, mô hình ngôn ngữ cục bộ của chúng tôi cũng có thể tạo kế hoạch hành động ngắn có thứ tự ưu tiên từ tên máy chủ, địa chỉ trang biểu mẫu, loại biểu mẫu, thông tin CMS, mức rủi ro và điểm số hiện có nếu có, tiện ích được nhận diện nếu có và các phát hiện không đạt hoặc chưa rõ được lựa chọn. Những trường này có thể tình cờ chứa dữ liệu cá nhân. Lời nhắc không bao gồm ảnh chụp màn hình, giá trị đã nhập vào biểu mẫu hoặc toàn bộ mã nguồn trang. Kế hoạch hỗ trợ cùng hoạt động kiểm tra bảo vệ biểu mẫu, không thay đổi website và không quyết định điểm số hay kết luận của website. Các yêu cầu và phản hồi tạm thời được giữ trong hàng đợi tác vụ nội bộ cho đến khi được thu nhận hoặc đến đợt dọn dẹp theo lịch các mục cũ hơn một giờ; đây không phải bảo đảm xóa vô điều kiện trong thời gian ngừng hoạt động. Kế hoạch được thu nhận được lưu cùng lần quét theo cùng quy tắc lưu giữ và xóa. Sự phân biệt vai trò đối với kiểm tra thụ động trên tên miền chưa xác minh tại mục 4 tiếp tục được áp dụng.

5. Thông tin đăng nhập tài khoản thử nghiệm để quét sau khi đăng nhập

Mục đích: đọc biểu mẫu trên tối đa năm trang sau đăng nhập do Khách hàng chỉ định. Chỉ dành cho tên miền đã xác minh, chỉ do chủ sở hữu và quản trị viên không gian làm việc thực hiện, chỉ trong gói trả phí. Tài khoản thử nghiệm chỉ được sử dụng trong kiểm tra đầy đủ, không dùng trong kiểm tra trình duyệt (mục 6).

Dữ liệu: địa chỉ đăng nhập, tên người dùng và mật khẩu của tài khoản thử nghiệm, thông tin về các trường đăng nhập; những gì tài khoản này nhìn thấy trên các trang được đọc, trong phạm vi liên quan đến cấu trúc biểu mẫu.

Chủ thể dữ liệu: người đứng tên tài khoản thử nghiệm nếu tài khoản được gán cho một người; những người có thông tin hiển thị trong tài khoản thử nghiệm.

Bảo vệ: tên người dùng và mật khẩu được mã hóa trên máy chủ web bằng khóa công khai của máy chủ quét và được ràng buộc với tên miền. Chỉ máy chủ quét có thể giải mã trong thời gian quét; máy chủ web, cơ sở dữ liệu và bản sao lưu chỉ chứa bản mã. Thông tin đăng nhập không bao giờ được hiển thị, ghi nhật ký hoặc xuất qua giao diện; giao diện người dùng chỉ hiển thị ký tự đầu và độ dài tên người dùng. Sau đăng nhập không gửi bất kỳ nội dung nào, không kiểm tra chủ động và không chụp ảnh màn hình; không truy cập các trang đăng xuất, xóa hoặc hủy.

Xóa: dữ liệu được giữ cho đến khi Khách hàng gỡ thông tin đăng nhập hoặc xóa tên miền; việc gỡ ghi đè bản mã và xóa các tác vụ đang chờ. Bản sao kèm từng tác vụ quét được xóa sau lần chạy, mọi phần còn sót lại muộn nhất sau một giờ.

6. Hành trình biểu mẫu và kiểm tra trình duyệt

Mục đích: kiểm tra định kỳ xem các biểu mẫu được cấu hình có hoạt động trong trình duyệt thực đến ngay trước bước gửi hay không.

Dữ liệu: địa chỉ biểu mẫu, bộ chọn, các thao tác nhấp trước đó và bước kiểm tra, lựa chọn trình duyệt, người phụ trách và ngày đến hạn; kết quả cùng trạng thái, nhóm lỗi kỹ thuật, thông điệp lỗi đã được làm sạch, thời gian và ảnh chụp biểu mẫu có che các trường nhập. Mối liên hệ với cá nhân chủ yếu phát sinh qua người phụ trách và qua nội dung mà chính Khách hàng ghi vào các bước hoặc nhãn.

Chủ thể dữ liệu: nhân viên của Khách hàng được giao phụ trách biểu mẫu.

Xóa: cấu hình được giữ cho đến khi tên miền bị xóa; Khách hàng có thể thay đổi hoặc tắt từng cấu hình nhưng hiện không thể gỡ bỏ riêng từng cấu hình. Kết quả bị xóa sau 13 tháng.

Hạn chế: kiểm tra trình duyệt không gửi bất kỳ nội dung nào. Dịch vụ có dự trù điểm kiểm tra thứ hai độc lập nhưng hiện chưa thiết lập; không có điểm này thì không có xác nhận từ địa điểm thứ hai. Nếu thiết lập tại bên thứ ba, § 9 được áp dụng.

7. “Fix it for me”

Mục đích: chèn thành phần bảo vệ vào mã biểu mẫu mà Khách hàng dán vào.

Dữ liệu: mã được dán, nếu chứa dữ liệu cá nhân, chẳng hạn trong chú thích, giá trị ví dụ hoặc địa chỉ được ghi cố định trong mã.

Chủ thể dữ liệu: những người có thông tin xuất hiện trong mã.

Xử lý và xóa: mô hình ngôn ngữ trên máy chủ riêng của chúng tôi chèn thành phần. Mã chỉ được xử lý trong thời gian yêu cầu và không được lưu. Dịch vụ hoạt động mà không cần thông tin đăng nhập vào hệ thống của Khách hàng và không cài đặt bất kỳ thứ gì trên máy chủ của họ.

8. Thương hiệu riêng (white-label)

Mục đích: hiển thị thương hiệu của Khách hàng trên báo cáo và trong cổng khách hàng.

Dữ liệu: tên công ty, website, thông tin liên hệ và logo, khi áp dụng có tên và thông tin liên hệ của người liên hệ.

Chủ thể dữ liệu: người liên hệ của Khách hàng.

Xóa: dữ liệu được giữ cho đến khi Khách hàng thay đổi hoặc xóa thông tin, muộn nhất được xóa cùng không gian làm việc.

9. Số liệu bổ sung không liên quan đến cá nhân

Số liệu tùy chọn về lỗi biểu mẫu và trường của tiện ích WordPress không chứa nội dung nhập, tên trường hoặc mã định danh khách truy cập và được giữ trong 13 tháng. Công cụ ghi hành trình biểu mẫu giữ các bước trong trình duyệt của Khách hàng không quá 15 phút; bộ đếm hằng ngày cục bộ ở lại website của họ không quá 14 ngày. Chúng tôi liệt kê ở đây để bức tranh được đầy đủ; do cách chúng được xây dựng, chúng không phải Dữ liệu Khách hàng.

10. Bảo vệ biểu mẫu (formconfirmed)

Mục này chỉ áp dụng nếu Khách hàng bật bảo vệ biểu mẫu (Điều khoản dịch vụ, điều khoản 5.7).

Mục đích: đánh giá lượt gửi qua biểu mẫu trên website của Khách hàng để nhận diện lượt gửi tự động.

Cách hoạt động: Khi mở một trang có biểu mẫu được bảo vệ, một tập lệnh trong trình duyệt của khách truy cập lấy một bài toán có chữ ký từ máy chủ của chúng tôi và giải bài toán đó (bằng chứng công việc tính toán). Khi gửi, máy chủ của Khách hàng trình kết quả cho giao diện kiểm tra của chúng tôi. Chúng tôi kiểm tra chữ ký, tuổi, việc chỉ dùng một lần và tên miền của mã kiểm tra, cùng các tín hiệu khác như thời gian điền biểu mẫu, một trường bẫy vô hình và yêu cầu dồn dập từ cùng một địa chỉ rút gọn. Nếu Khách hàng bật kiểm tra nội dung, một mô hình ngôn ngữ đánh giá văn bản tin nhắn do máy chủ của Khách hàng gửi kèm. Kết quả trả về là điểm số kèm hành động khuyến nghị và lý do; Khách hàng quyết định xử lý lượt gửi thế nào. Không có cookie, không lưu trữ trong trình duyệt và không có dấu vân tay thiết bị.

Dữ liệu: địa chỉ IP của khách truy cập khi lấy bài toán và khi kiểm tra, địa chỉ và tên miền của trang, các mốc thời gian và thời gian điền biểu mẫu, việc trường bẫy có được điền hay không, chuỗi nhận dạng trình duyệt trong nhật ký máy chủ web; chỉ khi bật kiểm tra nội dung, văn bản tin nhắn.

Chủ thể dữ liệu: khách truy cập website của Khách hàng mở trang có biểu mẫu được bảo vệ hoặc gửi biểu mẫu đó.

Lưu giữ và xóa: địa chỉ IP chỉ được lưu ở dạng rút gọn (IPv4 bỏ byte cuối, IPv6 48 bit đầu) và dưới dạng giá trị băm với khóa thay đổi hằng ngày, trong một giờ; mã kiểm tra đã dùng tối đa mười một phút; kết quả kiểm tra không có địa chỉ IP và không có văn bản (hành động, điểm số, lý do, tên miền, hạng mục kiểm tra nội dung) 30 ngày; số liệu hằng ngày không liên quan đến cá nhân 400 ngày; nhật ký máy chủ web 14 ngày. Văn bản tin nhắn chỉ được xử lý trong bộ nhớ làm việc, không được lưu, không được ghi nhật ký và không được dùng để huấn luyện.

Nơi xử lý: trên máy chủ riêng của chúng tôi tại Ba Lan, mô hình ngôn ngữ chạy trên phần cứng riêng; không có bên xử lý phụ bổ sung.

Phụ lục 2 – Biện pháp kỹ thuật và tổ chức

Các biện pháp được nêu trên trang Biện pháp kỹ thuật và tổ chức. Trang đó là một phần của Thỏa thuận này theo phiên bản được công bố tại thời điểm liên quan; thay đổi được điều chỉnh bởi § 8(3).

Phụ lục 3 – Bên xử lý phụ

Các bên xử lý phụ được chấp thuận được liệt kê trên trang Bên xử lý phụ. Trang đó là một phần của Thỏa thuận này theo phiên bản được công bố tại thời điểm liên quan; thay đổi được điều chỉnh bởi § 9(2) và (3).

Chưa hoàn tất trước khi ra mắt: nhà cung cấp dịch vụ thư dự kiến là Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Thỏa thuận xử lý dữ liệu áp dụng cho việc sử dụng này, các nơi xử lý thực tế và cơ sở phù hợp cho việc chuyển dữ liệu vẫn cần được ghi nhận. Phiên bản này không xác nhận rằng đã giao kết thỏa thuận hoặc đã có chứng nhận theo Khuôn khổ bảo vệ dữ liệu.

Phiên bản

Phiên bản 2.2 ngày 29 tháng 10 năm 2026, thay thế phiên bản 2.1. Thay đổi: mục 10 mới trong Phụ lục 1 về bảo vệ biểu mẫu formconfirmed; mục này chỉ áp dụng nếu Khách hàng bật tính năng đó. Không có quy định nào khác thay đổi.

Phiên bản 2.1 ngày 22 tháng 10 năm 2026, thay thế phiên bản 2.0. Thay đổi: trong trường hợp có khác biệt, bản tiếng Ba Lan nay được ưu tiên thay cho bản tiếng Đức; Thỏa thuận có bằng mọi ngôn ngữ chính thức của Liên minh châu Âu (điều khoản ngôn ngữ). Không có quy định nào khác thay đổi.

Phiên bản 2.0 ngày 11 tháng 10 năm 2026, thay thế phiên bản ngày 9 tháng 10 năm 2026. Thay đổi: cấu trúc theo Điều 28(3) GDPR với tham chiếu tới các điều khoản hợp đồng tiêu chuẩn 2021/915; Phụ lục 1 đầy đủ cho từng chức năng, nay bao gồm thông tin đăng nhập để quét sau khi đăng nhập, hành trình biểu mẫu và các hạn chế của kiểm tra giao thư; các biện pháp kỹ thuật và tổ chức cùng danh sách bên xử lý phụ là các trang riêng và là một phần của Thỏa thuận dưới dạng Phụ lục 2 và 3; lựa chọn giữa hoàn trả và xóa, bản sao lưu có thời hạn hết hạn và thực hiện lại yêu cầu xóa, không có thời gian chờ cố định cho kiểm toán khẩn cấp, trách nhiệm đối với bên xử lý phụ như đối với hành vi của chính chúng tôi.

Chúng tôi có thể giúp gì?