Thông báo GDPR

Vào ngày 25 tháng 5 năm 2018, Liên minh Châu Âu bắt đầu thực thi Quy định chung về bảo vệ dữ liệu (GDPR). Nó tác động đến cách các doanh nghiệp thu thập và xử lý dữ liệu từ các cá nhân châu Âu. Mặc dù Koinize là một doanh nghiệp Úc không có thực thể ở Châu Âu nhưng nó coi trọng quyền của người dùng và khách hàng cũng như dữ liệu cá nhân của họ bất kể vị trí của họ. Vì vậy, chúng tôi đang nỗ lực tuân thủ các quy tắc này trên tất cả các hệ thống và quy trình của mình.

Trang này cung cấp thông tin tổng quan về các vai trò được mô tả trong GDPR, trách nhiệm của mỗi bên và những nỗ lực chúng tôi đang thực hiện để hỗ trợ những đề xuất này.

Trong khi sử dụng dịch vụ của chúng tôi, bạn có thể tải tệp lên để xử lý thông qua nền tảng API đám mây của chúng tôi, bạn cũng có thể gửi tệp Nhóm hỗ trợ của chúng tôi cho mục đích gỡ lỗi hoặc hỗ trợ. Do tính chất của sản phẩm và dịch vụ của chúng tôi, các tệp của bạn có thể chứa thông tin từ hoặc về khách hàng của bạn. Mặc dù được điều chỉnh bởi các điều khoản bảo mật trong EULA của chúng tôi, các bản cập nhật sắp tới cho Điều khoản sử dụng và Chính sách quyền riêng tư của chúng tôi sẽ củng cố thêm các quyền này.

Đây là chủ thể dữ liệu của bạn và bạn được coi là người kiểm soát dữ liệu đối với dữ liệu cá nhân này. Điều khoản sử dụng và Chính sách quyền riêng tư của chúng tôi gọi dữ liệu này là Dữ liệu khách hàng.

Sử dụng dịch vụ Koinize để xử lý Dữ liệu khách hàng của bạn có nghĩa là bạn đã thuê Koinize làm bên xử lý dữ liệu để thay mặt bạn thực hiện một số hoạt động xử lý dữ liệu nhất định. Điều 28 của GDPR quy định rằng mối quan hệ giữa bộ điều khiển và bộ xử lý cần phải được lập thành văn bản (hình thức điện tử được chấp nhận theo tiểu mục (9) của Điều 28). Điều khoản sử dụng và Chính sách quyền riêng tư của chúng tôi cũng đóng vai trò là hợp đồng xử lý dữ liệu của bạn với Koinize. Họ đưa ra các hướng dẫn mà bạn đưa ra cho Koinize liên quan đến việc xử lý dữ liệu cá nhân mà bạn kiểm soát cũng như thiết lập các quyền và trách nhiệm của cả hai bên. Koinize sẽ chỉ xử lý Dữ liệu khách hàng của bạn dựa trên hướng dẫn của bạn với tư cách là người kiểm soát dữ liệu.

Khi dữ liệu được các nhà xử lý dữ liệu truyền ra ngoài Khu vực Kinh tế Châu Âu (EEA), GDPR đặt ra các yêu cầu nghiêm ngặt đối với việc di chuyển dữ liệu ra ngoài phạm vi nếu được bảo vệ.

Vì Koinize là một doanh nghiệp Úc không có thực thể ở Châu Âu nên đơn vị kiểm soát dữ liệu đưa ra quyết định duy nhất là chuyển dữ liệu sang Koinize có trụ sở tại Úc bên ngoài EEA, với cơ sở hạ tầng kỹ thuật có trụ sở tại Hoa Kỳ. Khi chúng tôi tương tác với các bên xử lý phụ, chúng tôi thực hiện việc đó theo cách thức có cân nhắc, xem xét tính hợp pháp của việc chuyển giao ở mỗi bước.

Chúng tôi sẽ cập nhật danh sách các bên xử lý phụ trong Điều khoản sử dụng của chúng tôi. Điều này đảm bảo chúng tôi hoàn toàn minh bạch về việc chuyển tiền và bộ xử lý mà chúng tôi sử dụng. Chúng tôi sẽ giải thích dữ liệu chúng tôi chuyển và mục đích của nó. Chúng tôi chỉ hợp tác với những đơn vị xử lý phụ đã được chứng nhận theo khuôn khổ Bảo vệ quyền riêng tư giữa Liên minh Châu Âu và Hoa Kỳ hoặc đã ký các điều khoản hợp đồng tiêu chuẩn của Ủy ban Liên minh Châu Âu về việc truyền dữ liệu với chúng tôi.

Nếu có bất kỳ câu hỏi nào về những điểm này, bạn có thể liên hệ với chúng tôi theo địa chỉ Privacy@koinize.com.

Koinize đóng vai trò là người kiểm soát dữ liệu đối với dữ liệu cá nhân mà chúng tôi thu thập về bạn, người dùng ứng dụng web và trang web của chúng tôi, người mua sản phẩm hoặc dịch vụ của chúng tôi.

Thứ hai, chúng tôi xử lý dữ liệu để đáp ứng các nghĩa vụ của mình theo luật (Điều 6(1)(c) của GDPR) — điều này chủ yếu liên quan đến dữ liệu và thông tin tài chính mà chúng tôi cần để đáp ứng các nghĩa vụ giải trình của mình.

Thứ ba, chúng tôi xử lý dữ liệu cá nhân của bạn vì lợi ích hợp pháp của chúng tôi theo Điều 6(1)(f) của GDPR.

Bạn muốn nói gì khi nói ’lợi ích chính đáng’? Cải thiện sản phẩm và dịch vụ của chúng tôi theo cách hữu ích cho bạn. Đảm bảo dữ liệu của bạn và hệ thống của Koinize đáng tin cậy, an toàn và bảo mật. Tiếp thị có trách nhiệm đối với các sản phẩm, dịch vụ và tính năng của chúng. Khả năng thực hiện hợp đồng mà chúng tôi đang ký kết với bạn, khách hàng của chúng tôi.

Với tư cách là người kiểm soát dữ liệu cá nhân của bạn, Koinize cam kết tôn trọng các quyền của bạn theo GDPR. Nếu bạn có bất kỳ câu hỏi nào, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi theo địa chỉ dpo@koinize.com

Koinize tôn trọng quyền riêng tư của khách hàng và khách hàng của họ. Vì mục đích đó, chúng tôi đã triển khai và tiếp tục cải thiện cả các biện pháp kỹ thuật và tổ chức phù hợp với GDPR để đảm bảo xử lý dữ liệu cá nhân phù hợp.

Chúng tôi đã xem xét các quy trình và hoạt động nội bộ của mình để đảm bảo rằng chúng tôi lập bản đồ và kiểm tra dữ liệu truyền qua hệ thống của mình. Chúng tôi đang triển khai chức năng trong tất cả các hệ thống chính dành cho khách hàng của mình để đáp ứng các nguyên tắc về Quyền riêng tư theo thiết kế. Mọi quyền truy cập vào Dữ liệu khách hàng chỉ được thực hiện thông qua sự cho phép của khách hàng và luôn bị giới hạn và cụ thể trong phạm vi hợp đồng giữa Koinize và khách hàng đã ký kết.

Các quy trình và nhật ký nội bộ của chúng tôi đảm bảo rằng chúng tôi đáp ứng các yêu cầu về trách nhiệm giải trình của GDPR.

Chúng tôi hiếm khi triển khai các dịch vụ mới của bên thứ ba, nhưng khi làm vậy, chúng tôi có một quy trình nội bộ để đánh giá các nhà cung cấp này dựa trên những cân nhắc về bảo mật và quyền riêng tư của họ. Chúng tôi giữ số lượng bộ xử lý phụ ở mức tối thiểu, nếu có thể bằng cách sử dụng công nghệ và cơ sở hạ tầng của riêng chúng tôi để xử lý.

Quyền sở hữu dữ liệu cá nhân của chủ thể dữ liệu là trọng tâm của GDPR. Chúng tôi đang lên kế hoạch đáp ứng yêu cầu xóa, sửa đổi hoặc chuyển dữ liệu của chủ thể dữ liệu. Điều này có nghĩa là các Chuyên gia hỗ trợ khách hàng của chúng tôi cùng với các Kỹ sư hỗ trợ họ trong công việc đều được chuẩn bị kỹ lưỡng để giúp bạn trong mọi vấn đề liên quan đến dữ liệu cá nhân của bạn.

Điều khoản sử dụng và Chính sách quyền riêng tư của chúng tôi được cập nhật thường xuyên để đảm bảo chúng tôi xây dựng dựa trên công việc tốt mà chúng tôi luôn thực hiện trong lĩnh vực này. Vì những tài liệu này đặt ra nền tảng cho mối quan hệ của chúng tôi với bạn, điều quan trọng nhất là chúng tôi phải giải thích một cách công khai và rõ ràng các quyền của bạn trong những tài liệu này.

Đào tạo và nâng cao nhận thức về GDPR cũng như việc xử lý và xử lý Dữ liệu cá nhân đã được truyền đạt trong toàn bộ hoạt động kinh doanh của Koinize. Mỗi Thành viên nhóm Koinize đều có nhận thức về các vấn đề và chính sách của chúng tôi xung quanh việc tuân thủ GDPR và các vấn đề khác liên quan đến Quyền riêng tư. Chúng tôi đã xây dựng chương trình đào tạo này thành các yêu cầu đào tạo thành viên mới trong nhóm của mình và đã lên lịch kiểm tra bồi dưỡng thường xuyên.

Chúng tôi tin rằng cách tiếp cận nêu trên trong việc tuân thủ GDPR hoàn toàn phù hợp với đặc tính của mục đích và mục tiêu đạt được của nó.