Chính sách bảo mật
Cách Peak Atlas HQ GmbH xử lý dữ liệu cá nhân — 33 mục, cấu trúc rõ ràng, có mục lục bên trái khi rê chuột và một hình minh họa cho mỗi mục.
Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu theo GDPR là Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Tòa án quận Würzburg, HRB 17790
- Giám đốc điều hành: Philipp Rückert
- Mã số VAT: DE456847573
- Email: contact@peak-atlas.com
Peak Atlas HQ GmbH là công ty quản lý và cung cấp dịch vụ vận hành của Peak Atlas Group.
Thuật ngữ và nguyên tắc
Dữ liệu cá nhân là mọi thông tin liên quan đến một thể nhân đã được xác định hoặc có thể xác định.
- Giới hạn mục đích
- Tối thiểu hóa dữ liệu
- Tính chính xác
- Giới hạn lưu trữ
- Tính toàn vẹn và bảo mật
Căn cứ pháp lý của việc xử lý
Tùy theo hoạt động xử lý, chúng tôi chủ yếu dựa trên các căn cứ pháp lý sau:
- Điều 6 khoản 1 điểm a GDPR — sự đồng ý
- Điều 6 khoản 1 điểm b GDPR — hợp đồng / tiền hợp đồng
- Điều 6 khoản 1 điểm c GDPR — nghĩa vụ pháp lý
- Điều 6 khoản 1 điểm f GDPR — lợi ích chính đáng
- Điều 9 khoản 2 GDPR — các loại dữ liệu đặc biệt
- § 25 khoản 1 và khoản 2 TDDDG — truy cập thiết bị đầu cuối
Các loại dữ liệu được xử lý
Tùy theo hình thức liên hệ hoặc dịch vụ, chúng tôi có thể xử lý đặc biệt các dữ liệu sau:
- Dữ liệu cơ bản và liên hệ
- Dữ liệu hợp đồng và thanh toán
- Nội dung trao đổi và ghi chú cuộc gọi
- Dữ liệu lịch hẹn, tham gia và sự kiện
- Dữ liệu sử dụng, thiết bị, nhật ký và truy cập
- Dữ liệu dự án, CRM và dịch vụ
- Dữ liệu thanh toán và giao dịch
- Ghi nhận về sự đồng ý và rút lại sự đồng ý
Nguồn dữ liệu cá nhân
Chúng tôi nhận dữ liệu cá nhân chủ yếu:
- Trực tiếp từ bạn — biểu mẫu, email, lịch hẹn, hợp đồng
- Từ công ty hoặc đối tác kinh doanh của bạn
- Từ các nguồn kinh doanh công khai và sổ đăng ký
- Từ các nhà cung cấp dữ liệu B2B và dịch vụ bán hàng hợp pháp
- Từ các nhà cung cấp nền tảng, thanh toán và truyền thông
- Theo ủy quyền của khách hàng trong khuôn khổ dự án
Khi thu thập gián tiếp, chúng tôi thông báo theo Điều 14 GDPR trong thời hạn luật định.
Bên nhận và các nhóm bên nhận
Chúng tôi chỉ chuyển dữ liệu khi cần thiết cho mục đích và được pháp luật cho phép.
- Các công ty liên kết của Peak Atlas Group
- Nhân viên, cộng tác viên tự do và bên hỗ trợ thực hiện
- Nhà cung cấp dịch vụ lưu trữ, đám mây, CNTT và truyền thông
- Nhà cung cấp CRM, đặt lịch, hỗ trợ và Academy
- Nhà cung cấp dịch vụ thanh toán, ngân hàng, cố vấn thuế
- Nhà cung cấp dịch vụ marketing, phân tích và bán hàng
- Luật sư, kiểm toán viên, công ty bảo hiểm
- Cơ quan nhà nước khi có nghĩa vụ pháp lý
Bên xử lý dữ liệu được ràng buộc bằng hợp đồng theo Điều 28 GDPR.
Chuyển dữ liệu sang nước thứ ba
Một số nhà cung cấp có thể xử lý dữ liệu cá nhân bên ngoài EU/EEA — chỉ theo Điều 44 trở đi của GDPR.
- Quyết định về mức độ bảo vệ thỏa đáng của Ủy ban châu Âu
- Khung bảo vệ dữ liệu EU-Mỹ (EU-U.S. Data Privacy Framework), nếu đã được chứng nhận
- Điều khoản hợp đồng mẫu của Ủy ban châu Âu
- Các biện pháp bảo vệ kỹ thuật và tổ chức bổ sung
- Ngoại lệ theo luật trong từng trường hợp
Thời hạn lưu trữ
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết hoặc theo quy định của pháp luật.
- Nhật ký máy chủ và bảo mật: tối đa 30 ngày
- Dữ liệu liên hệ và khách hàng tiềm năng: thông thường tối đa 3 năm
- Dữ liệu bán hàng: tối đa 3 năm sau lần liên hệ cuối
- Hợp đồng, hóa đơn và kế toán: 6–10 năm
- Bản tin: cho đến khi rút lại sự đồng ý
- Danh sách chặn: lưu chừng nào còn cần để tôn trọng yêu cầu phản đối
- Hồ sơ ứng tuyển: thông thường tối đa 6 tháng
Cung cấp website và tệp nhật ký máy chủ
Khi bạn truy cập website của chúng tôi, các thông tin cần thiết về mặt kỹ thuật sẽ được xử lý.
- Địa chỉ IP, ngày và giờ truy cập
- Trang hoặc tệp được truy cập, URL giới thiệu (referrer)
- Loại trình duyệt, phiên bản, hệ điều hành
- Đặc điểm thiết bị, màn hình, lượng dữ liệu
- Trạng thái truy cập và thông báo lỗi
Căn cứ pháp lý: Điều 6 khoản 1 điểm f GDPR — ổn định, an toàn, phòng chống lạm dụng. Các công cụ được dùng gồm Framer và Lovable.
Cookie và quản lý sự đồng ý
Website có thể dùng cookie, Local/Session Storage, pixel và các công nghệ tương tự.
- Cần thiết về mặt kỹ thuật: § 25 khoản 2 TDDDG
- Xử lý tiếp theo: Điều 6 khoản 1 điểm f hoặc điểm b GDPR
- Không bắt buộc (phân tích, marketing): chỉ khi có sự đồng ý
- Rút lại bất cứ lúc nào qua cài đặt quyền riêng tư
- Nhà cung cấp, mục đích và thời hạn trong hệ thống quản lý sự đồng ý
Liên hệ
Khi bạn liên hệ với chúng tôi qua biểu mẫu, email, điện thoại hoặc ứng dụng nhắn tin, chúng tôi xử lý thông tin của bạn để giải quyết yêu cầu.
- Điều 6 khoản 1 điểm b GDPR — tiền hợp đồng/hợp đồng
- Điều 6 khoản 1 điểm f GDPR — các yêu cầu kinh doanh khác
- Điều 6 khoản 1 điểm a GDPR — khi có sự đồng ý
Nếu thiếu thông tin liên hệ cần thiết, có thể chúng tôi không xử lý được yêu cầu.
Đặt lịch hẹn và lịch
Cho đặt lịch hẹn, chúng tôi chủ yếu dùng Calendly và có thể cả Google Calendar.
- Tên, thông tin liên hệ, công ty, chức vụ
- Thời gian hẹn, múi giờ, thời gian rảnh
- Thông tin tự nguyện trong biểu mẫu đặt lịch
- Dữ liệu truy cập và sử dụng kỹ thuật
- Dữ liệu liên lạc và nhắc nhở
Căn cứ pháp lý: Điều 6 khoản 1 điểm b và điểm f GDPR.
Hội nghị video và bản ghi
Cho lịch hẹn trực tuyến, hội thảo trực tuyến và hỗ trợ, chúng tôi dùng Google Meet, Zoom, Microsoft Teams cùng các công cụ khác; cho điện thoại là sipgate.
- Dữ liệu liên hệ, người tham gia và lịch hẹn
- Nội dung trao đổi, dữ liệu âm thanh, video, chat
- Dữ liệu thiết bị, kết nối và chất lượng
Chỉ ghi âm/ghi hình sau khi thông báo rõ ràng và có căn cứ pháp lý vững chắc.
Quản lý quan hệ khách hàng (CRM)
Chúng tôi dùng phần mềm CRM và bán hàng, đặc biệt là Close CRM, để quản lý yêu cầu, liên hệ và hợp đồng.
- Tên, công ty, chức vụ, thông tin liên hệ công việc
- Nguồn gốc liên hệ
- Lịch sử trao đổi và ghi chú cuộc gọi
- Mối quan tâm, nhu cầu, tình trạng báo giá và hợp đồng
- Công việc, lịch hẹn, lời nhắc
Tiếp cận trực tiếp B2B và tìm kiếm khách hàng tiềm năng
Chúng tôi dùng thông tin liên hệ công việc để giới thiệu dịch vụ B2B của mình đến các doanh nghiệp có thể quan tâm.
- Website doanh nghiệp công khai
- Mạng lưới nghề nghiệp và sổ đăng ký
- Giới thiệu và các liên hệ hiện có
- Nhà cung cấp dữ liệu B2B (bao gồm Apollo, Instantly, Pitchlane)
Phản đối bất cứ lúc nào qua contact@peak-atlas.com — sau khi phản đối sẽ không còn liên hệ quảng cáo.
Bản tin và gửi thông tin
Khi đăng ký nhận bản tin, chúng tôi xử lý email, dữ liệu về sự đồng ý, có thể cả tên, công ty và dữ liệu tương tác.
- Căn cứ pháp lý: Điều 6 khoản 1 điểm a GDPR
- Xác nhận kép (double opt-in) khi cần
- Rút lại bất cứ lúc nào qua link hủy đăng ký
- Quảng cáo đến khách hàng hiện có, có thể dựa trên Điều 6 khoản 1 điểm f GDPR
Phân tích, đo lường phạm vi tiếp cận và marketing
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Nội dung nhúng, video và phông chữ
Website có thể nhúng nội dung của nhà cung cấp bên ngoài — như YouTube, Vimeo hoặc bản đồ.
- Địa chỉ IP, thông tin thiết bị, dữ liệu sử dụng tại nhà cung cấp
- Nội dung không bắt buộc chỉ sau khi có sự đồng ý
- Phông chữ được cung cấp cục bộ khi có thể
Tài khoản khách hàng, cổng thông tin và sản phẩm số
Khi sử dụng tài khoản khách hàng, phần mềm hoặc cổng thông tin, chúng tôi đặc biệt xử lý:
- Dữ liệu đăng ký và tài khoản
- Vai trò, quyền hạn, dữ liệu bảo mật và nhật ký
- Dữ liệu sử dụng và chức năng
- Dữ liệu dự án, khách hàng và tài chính được nhập
- Dữ liệu hỗ trợ, thanh toán và hợp đồng
Các công cụ được sử dụng gồm Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Trí tuệ nhân tạo (AI) và các chức năng tự động
Dịch vụ và phần mềm có thể bao gồm xử lý bằng AI và tự động.
- Văn bản, tài liệu và chỉ dẫn được nhập
- Dữ liệu sử dụng và nhật ký kỹ thuật
- Thông tin liên quan đến dự án
- Kết quả và đánh giá được tạo ra
Không có quyết định hoàn toàn tự động mang hiệu lực pháp lý khi chưa thông báo trước.
Academy, cộng đồng và sự kiện
Khi sử dụng các dịch vụ Academy, cộng đồng hoặc sự kiện của chúng tôi, chúng tôi có thể xử lý:
- Dữ liệu đăng ký và liên hệ
- Thông tin về công ty và chức vụ
- Dữ liệu tham gia, tiến độ và sử dụng
- Bài đăng, bình luận, dữ liệu âm thanh, video, chat
- Dữ liệu thanh toán và hợp đồng
Các công cụ được sử dụng gồm Memberspot, Google Workspace, Zoom, Softr, Notion.
Hỗ trợ và giao tiếp với khách hàng
Cho hỗ trợ, chúng tôi dùng Intercom cũng như hệ thống email, điện thoại và ticket, cùng các công cụ khác.
- Dữ liệu liên hệ và tài khoản
- Tin nhắn và tệp đính kèm
- Dữ liệu kỹ thuật của thiết bị
- Lịch sử hỗ trợ trước đây
Xử lý thanh toán
Cho thanh toán, chúng tôi chủ yếu dùng Stripe, ngân hàng và các nhà cung cấp dịch vụ thanh toán khác.
- Tên và địa chỉ thanh toán, email
- Phương thức và trạng thái thanh toán
- Mã giao dịch và mã tham chiếu
- Thông tin ngân hàng hoặc thẻ
- Dấu hiệu gian lận và bảo mật
Căn cứ pháp lý: Điều 6 khoản 1 điểm b, c và f GDPR.
Kế toán, thuế và hành chính
Cho việc lập hóa đơn và kế toán, chúng tôi dùng Lexware Office, ngân hàng, cố vấn thuế và các đơn vị dịch vụ tài chính, cùng các bên khác.
- Điều 6 khoản 1 điểm b GDPR — thực hiện hợp đồng
- Điều 6 khoản 1 điểm c GDPR — nghĩa vụ theo luật thương mại và thuế
Xử lý trong khuôn khổ dự án khách hàng
Trong các dự án khách hàng, chúng tôi xử lý dữ liệu do khách hàng cung cấp.
- Với tư cách bên xử lý dữ liệu cho khách hàng
- Với tư cách bên kiểm soát dữ liệu độc lập
- Trong trường hợp ngoại lệ, cùng chịu trách nhiệm
Khi xử lý dữ liệu theo ủy quyền, chúng tôi ký thỏa thuận xử lý dữ liệu theo Điều 28 GDPR.
Hồ sơ ứng tuyển
Khi bạn ứng tuyển, chúng tôi xử lý dữ liệu được gửi để thực hiện quy trình tuyển dụng.
- Thông tin liên hệ, sơ yếu lý lịch, trình độ
- Văn bằng, ghi chú phỏng vấn, mức lương mong muốn
- Điều 6 khoản 1 điểm b GDPR kết hợp với § 26 BDSG
Hồ sơ ứng tuyển không thành công thường được xóa 6 tháng sau khi kết thúc quy trình.
Hiện diện trên mạng xã hội
Chúng tôi có thể duy trì hồ sơ công khai trên các mạng xã hội và mạng lưới nghề nghiệp.
- Với phân tích thống kê, có thể cùng chịu trách nhiệm
- Việc xử lý do chúng tôi thực hiện: Điều 6 khoản 1 điểm f hoặc điểm b GDPR
- Với việc xử lý trên nền tảng, áp dụng thông báo của nền tảng đó
- Liên kết chỉ truyền dữ liệu khi được nhấp vào
An toàn dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân.
- Mã hóa khi truyền và khi lưu trữ
- Mô hình vai trò và phân quyền
- Xác thực đa yếu tố
- Ghi nhật ký và giám sát bảo mật
- Sao lưu và quy trình khôi phục
- Cam kết bảo mật
- Kiểm tra định kỳ các nhà cung cấp dịch vụ
Quyền của chủ thể dữ liệu
Theo GDPR, bạn đặc biệt có các quyền sau:
- Quyền được biết (Điều 15)
- Quyền chỉnh sửa (Điều 16)
- Quyền xóa (Điều 17)
- Quyền hạn chế xử lý (Điều 18)
- Quyền di chuyển dữ liệu (Điều 20)
- Quyền phản đối (Điều 21)
- Rút lại sự đồng ý
- Khiếu nại với cơ quan giám sát (Điều 77)
Để thực hiện quyền, chỉ cần gửi tin nhắn đến contact@peak-atlas.com.
Quyền phản đối theo Điều 21 GDPR
Khi việc xử lý dựa trên Điều 6 khoản 1 điểm e hoặc f GDPR, bạn có thể phản đối bất cứ lúc nào vì lý do xuất phát từ hoàn cảnh riêng của mình.
- Không xử lý thêm, trừ khi có lý do bắt buộc chiếm ưu thế
- Với quảng cáo trực tiếp: phản đối bất cứ lúc nào, không cần nêu lý do
- Áp dụng cả với việc lập hồ sơ (profiling) liên quan
Quyền khiếu nại
Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu.
- Cơ quan Giám sát Bảo vệ Dữ liệu bang Bayern (BayLDA)
- Promenade 18, 91522 Ansbach, Đức
- Hoặc tùy chọn một cơ quan có thẩm quyền khác
Nghĩa vụ cung cấp dữ liệu
Về nguyên tắc, việc cung cấp dữ liệu cá nhân là tự nguyện — tuy nhiên một số dữ liệu là cần thiết để:
- Trả lời một yêu cầu
- Sắp xếp một lịch hẹn
- Chuẩn bị hoặc thực hiện hợp đồng
- Cung cấp tài khoản khách hàng hoặc sản phẩm
- Xử lý thanh toán
- Thực hiện nghĩa vụ pháp lý
Thay đổi chính sách bảo mật này
Chúng tôi cập nhật chính sách này khi hoạt động xử lý, dịch vụ được sử dụng hoặc yêu cầu pháp lý thay đổi.
Áp dụng phiên bản được công bố trên website của chúng tôi tại từng thời điểm.