Chính sách quyền riêng tư

1. Quy định chung

Chính sách này giải thích cách xử lý dữ liệu cá nhân của khách truy cập trang web GeoField GIS và người dùng dịch vụ trực tuyến quản lý quỹ đất. Chính sách áp dụng cho việc đăng ký, sử dụng dịch vụ, liên hệ hỗ trợ, đăng ký gói dịch vụ và hoạt động của trang web.

Dịch vụ có thể chứa thông tin về thửa đất, hợp đồng thuê đất, cá nhân cho thuê đất, đại diện của đối tác và nhân viên. Những thông tin này có thể là dữ liệu cá nhân, bất kể ai đã tải chúng lên hệ thống.

2. Đơn vị chịu trách nhiệm xử lý dữ liệu

Nhà cung cấp dịch vụ và đơn vị vận hành trang web: ТОВ «Геометр Інтернешнл» (Geometer International LLC) Mã ЄДРПОУ: 43223852 Địa chỉ đăng ký: 49000, Дніпропетровська область, м. Дніпро, пр. Слобожанський, буд. 20. Email liên hệ: [email protected].

Phân định vai trò quan trọng: đối với đăng ký, thanh toán, hỗ trợ và nhật ký kỹ thuật, nhà cung cấp tự xác định mục đích xử lý. Đối với dữ liệu cá nhân mà khách hàng nhập vào không gian làm việc của mình (ví dụ thông tin bên cho thuê đất và hợp đồng), khách hàng thường xác định mục đích và cơ sở pháp lý của việc xử lý, còn nhà cung cấp xử lý dữ liệu theo chỉ dẫn của khách hàng nhằm cung cấp dịch vụ. Vai trò và trách nhiệm cụ thể được xác định theo pháp luật áp dụng và thỏa thuận giữa các bên.

3. Những dữ liệu chúng tôi xử lý

• Dữ liệu đăng ký và hồ sơ: họ tên, email, tên tổ chức, vai trò, cài đặt tài khoản và thông tin xác thực.
• Dữ liệu không gian làm việc: thửa đất, hình học, mã địa chính, hợp đồng, thông tin đối tác, tệp, tài liệu, điều khoản tài chính và các mục nhật ký hoạt động do khách hàng nhập.
• Dữ liệu thanh toán và kế toán: thông tin đơn hàng, gói đăng ký, hóa đơn, trạng thái thanh toán và các thông tin kế toán cần thiết. Thông tin đầy đủ của thẻ thanh toán có thể được nhà cung cấp dịch vụ thanh toán riêng xử lý và không được lưu trực tiếp trong GeoField GIS.
• Dữ liệu liên lạc: yêu cầu qua biểu mẫu, email và tin nhắn gửi bộ phận hỗ trợ.
• Dữ liệu kỹ thuật: địa chỉ IP, thời gian truy cập, loại trình duyệt, nhật ký kỹ thuật, cookie và dữ liệu khác cần thiết để vận hành và bảo vệ dịch vụ.

4. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để tạo và quản lý tài khoản, cung cấp các chức năng GeoField GIS, quản lý quyền truy cập, xử lý đăng ký và thanh toán, hỗ trợ người dùng, bảo vệ dịch vụ, ngăn chặn lạm dụng, thực hiện nghĩa vụ pháp lý và cải thiện hoạt động của trang web khi có cơ sở pháp lý phù hợp.

Tùy trường hợp, cơ sở pháp lý có thể là thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp (bao gồm bảo mật và phòng chống lạm dụng) hoặc sự đồng ý khi pháp luật yêu cầu. Nếu GDPR được áp dụng, các cơ sở này bao gồm các quy định tương ứng tại Điều 6(1) GDPR. Khách hàng chịu trách nhiệm xác định cơ sở pháp lý cho dữ liệu cá nhân mà mình đưa vào không gian làm việc.

5. Truy cập dữ liệu và bảo mật

Dữ liệu của tổ chức chỉ được người dùng có thẩm quyền truy cập theo vai trò và quyền đã thiết lập. Chúng tôi áp dụng các biện pháp tổ chức và kỹ thuật nhằm hạn chế truy cập trái phép, bảo vệ việc truyền và lưu trữ dữ liệu.

Chúng tôi không bán quỹ đất, hợp đồng hoặc tài liệu của khách hàng và không sử dụng chúng để xây dựng cơ sở dữ liệu thương mại riêng. Nhân viên của nhà cung cấp chỉ được truy cập nội dung của khách hàng khi cần thiết cho hỗ trợ, bảo mật, khôi phục dữ liệu hoặc thực hiện nghĩa vụ pháp lý, với phạm vi truy cập được giới hạn.

6. Bên nhận dữ liệu và nhà cung cấp dịch vụ

Để vận hành dịch vụ, chúng tôi có thể sử dụng các nhà cung cấp dịch vụ lưu trữ, sao lưu, gửi email, xác thực và xử lý thanh toán. Họ chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ tương ứng và chịu các nghĩa vụ bảo mật áp dụng.

Máy chủ chính và các bản sao lưu mã hóa được lưu trữ tại Ukraina. Các bản sao lưu đầy đủ để khôi phục sau thảm họa được tự động xóa chậm nhất 14 ngày sau khi tạo. Cloudflare được sử dụng để bảo vệ trang web, phân phối nội dung và cung cấp hạ tầng mạng; do đó, dữ liệu kỹ thuật, gồm địa chỉ IP và nhật ký yêu cầu, có thể được xử lý qua mạng lưới toàn cầu của Cloudflare.

Có thể sử dụng các nhà cung cấp kỹ thuật tương ứng để gửi email, xác thực và xử lý thanh toán. Chỉ dữ liệu cần thiết để cung cấp dịch vụ cụ thể mới được chuyển cho họ.

Vì lý do bảo mật, chúng tôi không công bố tên nhà cung cấp lưu trữ, địa chỉ trung tâm dữ liệu hoặc chi tiết cấu hình hạ tầng. Khi pháp luật áp dụng yêu cầu, chúng tôi cung cấp thông tin về quốc gia xử lý dữ liệu và các bên xử lý phụ thông qua kênh liên hệ phù hợp.

7. Chuyển dữ liệu quốc tế

Nếu dữ liệu cá nhân được chuyển ra ngoài quốc gia xử lý ban đầu, chúng tôi áp dụng các biện pháp bảo đảm theo yêu cầu pháp luật. Đối với dữ liệu thuộc phạm vi GDPR, việc chuyển ra ngoài Khu vực Kinh tế châu Âu (EEA) chỉ được thực hiện khi có cơ sở và biện pháp bảo vệ phù hợp, bao gồm quyết định về mức độ bảo vệ tương đương hoặc các điều khoản hợp đồng tiêu chuẩn khi cần.

8. Thời hạn lưu trữ và xóa dữ liệu

Dữ liệu không gian làm việc được lưu trong thời gian gói đăng ký còn hiệu lực. Nếu không gia hạn, tài khoản và không gian làm việc bị đóng băng, còn dữ liệu được lưu thêm 180 ngày theo lịch kể từ ngày hết hạn. Vào ngày thứ 181, dữ liệu không gian làm việc bị xóa vĩnh viễn. Các bản sao lưu mã hóa được tự động xóa trong vòng 14 ngày sau khi tạo.

Trước khi hết thời hạn 180 ngày, đại diện có thẩm quyền của khách hàng có thể yêu cầu xuất dữ liệu thông qua bộ phận hỗ trợ. Một số dữ liệu, bao gồm dữ liệu kế toán, thanh toán và tài liệu phải lưu theo luật, có thể được giữ lâu hơn trong phạm vi bắt buộc.

9. Quyền của chủ thể dữ liệu

Tùy theo pháp luật áp dụng, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, chuyển dữ liệu, rút lại sự đồng ý và khiếu nại đến cơ quan giám sát có thẩm quyền. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Nếu yêu cầu liên quan đến dữ liệu của bên cho thuê đất hoặc cá nhân khác do khách hàng nhập vào không gian làm việc, chúng tôi có thể hướng người yêu cầu đến khách hàng tương ứng, là bên xác định mục đích xử lý, đồng thời hỗ trợ trong phạm vi nghĩa vụ của mình.

10. Cookie và phân tích

Trang web và dịch vụ có thể sử dụng cookie thiết yếu về mặt kỹ thuật để đăng nhập, duy trì phiên, bảo mật và lưu cài đặt. Các công nghệ phân tích hoặc tiếp thị không bắt buộc chỉ được sử dụng khi có cơ sở pháp lý phù hợp, bao gồm sự đồng ý nếu được yêu cầu. Chi tiết xem trong Chính sách Cookie.

11. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách này khi chức năng, hạ tầng hoặc pháp luật thay đổi. Phiên bản hiện hành được công bố trên trang này cùng ngày cập nhật. Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi tới [email protected].