Chính sách bảo mật
Trang web trình diễn: Đây là trang web trình diễn của Comprenders Open, minh họa cách nhúng tham chiếu của widget đặt lịch. Trường dạy lái xe „Fahrschule Demo Berlin“ không tồn tại; văn bản dưới đây là một ví dụ về cách một trường dạy lái xe sẽ mô tả việc xử lý dữ liệu của trang web này.
1. Bên chịu trách nhiệm
Fahrschule Demo Berlin
Max Mustermann
Demostraße 12
10999 Berlin
E-mail: info@fahrschule-demo.example
2. Lưu trữ (hosting) và nhật ký máy chủ
Trang web này được phục vụ dưới dạng các trang tĩnh. Khi bạn mở trang, nhà cung cấp dịch vụ lưu trữ tự động xử lý các dữ liệu kết nối cần thiết về mặt kỹ thuật (địa chỉ IP, ngày giờ truy cập, trang được mở, chuỗi user-agent được gửi) trong các tệp nhật ký máy chủ. Việc xử lý này là cần thiết để phân phối và vận hành an toàn trang web (Art. 6 Abs. 1 lit. f DSGVO). Dữ liệu nhật ký không được hợp nhất với bất kỳ nguồn dữ liệu nào khác.
3. Đặt lịch hẹn trực tuyến (widget đặt lịch)
Để đặt lịch tư vấn và khóa học lý thuyết, trang web này có nhúng widget đặt lịch của nền tảng lập kế hoạch Comprenders Open. Khi bạn đặt lịch, chúng tôi xử lý những dữ liệu bạn nhập trong widget:
- họ và tên
- địa chỉ e-mail
- số điện thoại (không bắt buộc)
- hạng giấy phép lái xe bạn muốn, hoặc khóa học và thời điểm bạn đã chọn
- nguồn của lượt truy cập này theo danh sách ở mục 5 (tên máy chủ của trang giới thiệu, tham số UTM, loại mã nhận dạng nhấp chuột quảng cáo nếu có, đường dẫn vào, thời điểm) – để trường dạy lái xe biết được một yêu cầu đến từ con đường nào. Điều này áp dụng cho mọi lượt đặt lịch, kể cả khi không có sự đồng ý theo mục 6: khi không có sự đồng ý, đó là các đặc điểm của chính một lượt xem trang mà widget đặt lịch vốn đã nhìn thấy; khi có, đó là đặc điểm của lượt xem đầu tiên trong lần ghé thăm của bạn. Nếu bạn đã phản đối việc đo lường theo mục 5, sẽ không có nguồn nào được đính kèm vào lượt đặt lịch.
Yêu cầu đặt lịch của bạn được chuyển tới nền tảng lập lịch của trường dạy lái xe và được xử lý tại đó để tạo và quản lý lịch hẹn của bạn. Chúng tôi chỉ dùng địa chỉ e-mail của bạn cho mã xác nhận dùng một lần để xác minh địa chỉ, và cho việc liên lạc xoay quanh lịch hẹn của bạn (xác nhận, thay đổi, hủy). Không có việc sử dụng cho mục đích quảng cáo. Cơ sở pháp lý là Art. 6 Abs. 1 lit. b DSGVO (các biện pháp tiền hợp đồng và thực hiện hợp đồng).
4. Đo lường phạm vi tiếp cận không dùng cookie trong widget đặt lịch
Để bảo đảm và cải thiện quy trình đặt lịch, widget đặt lịch ghi nhận các sự kiện sử dụng ẩn danh (ví dụ „mở widget“, „chọn lịch hẹn“, „hoàn tất đặt lịch“) và gửi chúng tới một nền tảng phân tích được vận hành cho Comprenders Open (PostHog). Theo đó:
- Không có cookie nào được đặt và không có dữ liệu nào được lưu trong trình duyệt (không dùng local storage).
- Các sự kiện được gán một mã nhận dạng ngẫu nhiên, chỉ tồn tại trong bộ nhớ trong lần xem trang hiện tại. Không có việc lập hồ sơ xuyên lượt truy cập hay xuyên thiết bị.
- Ngoài tên sự kiện, những gì được gửi đi là: ngôn ngữ đang đặt, mã của trường dạy lái xe, địa chỉ của trang nhúng widget không kèm tham số URL, trang giới thiệu, và nếu có thì cả tham số chiến dịch (UTM) của trang được mở. Địa chỉ IP vì lý do kỹ thuật được gửi kèm theo khi truyền và được dùng để xác định vị trí (quốc gia, vùng, thành phố), nhưng không được lưu như một thuộc tính của sự kiện và không được dùng để lập hồ sơ.
Cơ sở pháp lý là Art. 6 Abs. 1 lit. f DSGVO (lợi ích chính đáng trong việc bảo đảm hoạt động và cải thiện việc đặt lịch hẹn trực tuyến).
5. Đo lường phạm vi tiếp cận của trang web này
Ngoài widget đặt lịch, đối với toàn bộ trang web chúng tôi ghi nhận các trang của
nó được mở bao nhiêu lần và khách truy cập đã đến với chúng tôi theo con đường
nào. Chỉ như vậy chúng tôi mới đánh giá được quảng cáo của mình có tác dụng hay
không. Dữ liệu được gửi tới cùng nền tảng phân tích vận hành cho Comprenders Open
(PostHog, đặt tại c.measureoptimize.com trên máy chủ của nhà cung
cấp dịch vụ của chúng tôi ở Đức). Những gì được ghi nhận:
- bản thân lượt xem trang (địa chỉ của trang được mở, không kèm tham số URL),
- bạn đến từ một trang web bên ngoài, từ một trong các trang của chính chúng tôi, hay không có trang giới thiệu – trong trường hợp đầu tiên còn thêm tên máy chủ của trang giới thiệu, không bao giờ là địa chỉ đầy đủ của nó,
- tham số chiến dịch (UTM) của địa chỉ được mở, cũng như – nếu có – loại mã nhận dạng nhấp chuột quảng cáo (ví dụ „gclid“), chứ không phải giá trị của nó,
- khu vực đặt lịch có được cuộn vào vùng nhìn thấy hay không, và có ai nhấp vào liên kết điện thoại, e-mail hay WhatsApp hay không,
- bản thân quyết định của bạn trong hộp thoại lựa chọn – tức là bạn đã trả lời câu nào trong hai câu hỏi và trả lời ra sao (cho phép, từ chối hay thu hồi) – cùng với chính những đặc điểm nguồn nêu trên. Nếu không có thông tin này, chúng tôi không thể đánh giá các con số đếm được đại diện cho bao nhiêu phần khách truy cập, và mức độ sẵn sàng cho việc đo lường có khác nhau tùy theo nguồn hay không. Quyết định của bạn không được liên kết với mã nhận dạng mô tả ở mục 6.
Bản thân việc đo lường này không lưu gì trong trình duyệt của bạn – các sự kiện nhận một mã nhận dạng ngẫu nhiên chỉ tồn tại trong bộ nhớ trong đúng một lượt xem trang. (Cookie chỉ hình thành khi bạn đưa ra quyết định trong hộp thoại lựa chọn; nó chỉ giữ lại quyết định của bạn, xem mục 7.) Vì vậy việc nhận ra bạn xuyên lượt truy cập hay xuyên thiết bị là bất khả thi về mặt kỹ thuật; chúng tôi đếm lượt xem trang, không đếm con người. Địa chỉ IP của bạn vì lý do kỹ thuật được gửi kèm khi truyền và được nền tảng phân tích dùng để xác định vị trí (quốc gia, vùng, thành phố) – với một trường dạy lái xe, khu vực tuyển sinh là một chỉ số có ý nghĩa. Bản thân địa chỉ IP không được lưu như một thuộc tính của sự kiện, và không có việc lập hồ sơ. Cơ sở pháp lý là Art. 6 Abs. 1 lit. f DSGVO (lợi ích chính đáng trong việc đo lường phạm vi tiếp cận của dịch vụ của chính mình).
Thời gian lưu, nói thẳng: các sự kiện này không có thời hạn xóa tự động. Việc phân tích so sánh những khoảng thời gian cách nhau nhiều năm – tháng này với cùng tháng năm trước –, và một thời hạn vài tháng sẽ khiến đúng phép so sánh đó trở nên bất khả thi. Không có gì được lưu cùng chúng để nêu tên bạn: không tên, không địa chỉ e-mail và không địa chỉ IP của bạn. Nếu bạn yêu cầu xóa các sự kiện thuộc về bạn, chúng tôi thực hiện thủ công, theo yêu cầu (thông tin liên hệ ở mục 1) – không có chức năng tự phục vụ cho việc này, và nếu không có mã nhận dạng ở mục 6 thì ngay cả chúng tôi cũng không thể quy từng lượt xem trang cho bạn.
Bạn có thể phản đối việc đo lường này bất cứ lúc nào – qua „Cài đặt đo lường“ ở chân trang. Khi đó chúng tôi chỉ ghi lại trong trình duyệt của bạn đúng bản thân sự phản đối, để nó vẫn có hiệu lực ở lần mở trang tiếp theo. Sau đó chỉ còn một sự kiện duy nhất được gửi đi: chính sự phản đối (kèm các đặc điểm trong danh sách trên, để chúng tôi có thể ước lượng độ bao phủ của các con số) – và nó được gửi ngay trước khi việc đo lường được tắt. Từ đó trở đi, không có gì được gửi nữa từ trang này và ở mọi lần mở trang sau.
Một lưu ý về độ chính xác của các con số này, vì nó cũng liên quan đến chúng tôi: cái được đếm là lượt xem trang, và chỉ những lượt mà JavaScript được thực thi và việc truyền không bị trình duyệt hay tiện ích chặn quảng cáo ngăn lại. Con số vì thế là một giới hạn dưới, không phải một bộ đếm đầy đủ – và không phải số người.
6. Nhận diện lại – chỉ khi bạn đồng ý
Việc đo lường ở mục 5 không thể nhận ra rằng nhiều lượt xem trang thuộc về cùng một lần ghé thăm. Do đó cũng không thể lần ra một người ban đầu đến với chúng tôi theo con đường nào, nếu người đó chỉ quyết định đặt lịch sau khi đã đọc vài trang – mà đó đúng là câu hỏi để một trường dạy lái xe đọc ra được lợi ích từ quảng cáo của mình.
Nếu – và chỉ nếu – bạn đồng ý một cách rõ ràng trong „Cài đặt đo lường“, chúng
tôi sẽ lưu cho mục đích đó những thứ sau trong trình duyệt của bạn (local
storage, một mục có tên cp_measure_v1):
- một mã nhận dạng được tạo ngẫu nhiên, không liên quan gì đến tên bạn, địa chỉ e-mail hay thiết bị của bạn, và chúng tôi không hợp nhất nó với bất kỳ nguồn dữ liệu nào khác,
- các đặc điểm của lượt xem trang đầu tiên của bạn theo mục 5 (tên máy chủ của trang giới thiệu, tham số UTM, loại mã nhận dạng nhấp chuột quảng cáo nếu có, đường dẫn vào, thời điểm) – để nguồn gốc lần ghé thăm của bạn được giữ lại khi bạn di chuyển tiếp trong trang web.
Nếu sau đó bạn đặt một lịch hẹn, nguồn gốc của lượt xem đầu tiên đã được ghi lại như vậy sẽ được đính kèm vào bản ghi đặt lịch, thay vì chỉ lượt cuối cùng như khi không có sự đồng ý, xem mục 3; nhờ đó trường dạy lái xe thấy được một yêu cầu phát sinh từ kênh nào, chứ không thấy hành vi của bạn trên từng trang. Cơ sở pháp lý là sự đồng ý của bạn (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bạn có thể thu hồi sự đồng ý bất cứ lúc nào qua „Cài đặt đo lường“; mã nhận dạng và các đặc điểm đã lưu khi đó sẽ bị xóa khỏi trình duyệt của bạn, và việc đo lường tiếp tục như mô tả ở mục 5. Những sự kiện đã ghi nhận trước đó không bị ảnh hưởng.
7. Những gì được lưu trong trình duyệt của bạn
Đầy đủ, kèm mục đích và thời gian lưu trữ. Ngoài hai mục này, trang web không đặt gì thêm – không có cookie quảng cáo, không có cookie của bên thứ ba.
cc_cookie(cookie, 182 ngày) – quyết định của bạn trong hộp thoại lựa chọn, để chúng tôi tuân thủ nó và không hỏi lại bạn ở mỗi lần mở trang. Mục này cũng được tạo khi bạn từ chối tất cả: một sự phản đối mà chúng tôi quên đi thì chúng tôi không thể tuân theo. Ngoài các nhóm đã chọn, nó chứa một dấu thời gian và một mã ngẫu nhiên làm bằng chứng cho sự đồng ý này; mã đó không được chúng tôi đọc và không được truyền đi. Được đặt bởi phần mềm „CookieConsent“ phục vụ từ chính máy chủ của chúng tôi, không phải bởi bên thứ ba. Cơ sở pháp lý: § 25 Abs. 2 Nr. 2 TDDDG (thực sự cần thiết).cp_measure_v1(local storage) – chỉ sau khi bạn đồng ý cho việc nhận diện lại, với nội dung theo mục 6. Nó tồn tại cho đến khi bạn thu hồi sự đồng ý hoặc xóa dữ liệu trình duyệt; khi thu hồi, mục này bị xóa.
8. Quyền của bạn
Đối với trường dạy lái xe, bạn có quyền được thông tin về những dữ liệu lưu trữ về bạn (Art. 15 DSGVO), quyền yêu cầu chỉnh sửa dữ liệu không chính xác (Art. 16 DSGVO) và quyền yêu cầu xóa (Art. 17 DSGVO). Để thực hiện, xin liên hệ theo thông tin nêu ở mục 1. Ngoài ra bạn có quyền khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu.
Đối với các hoạt động xử lý ở mục 4 và 5 (đo lường phạm vi tiếp cận) dựa trên Art. 6 Abs. 1 lit. f DSGVO, bạn có thể phản đối bất cứ lúc nào (Art. 21 DSGVO) – nhanh nhất là qua Cài đặt đo lường, nơi sự phản đối có hiệu lực ngay lập tức; hoặc chỉ cần một tin nhắn tới địa chỉ e-mail nêu ở mục 1. Sự đồng ý theo mục 6 cũng được thu hồi tại chính chỗ đó.