GDPR và bảo vệ dữ liệu
Trách nhiệm và quyền về dữ liệu cho hoạt động AskLib.
Đã cập nhật
Vai trò bên kiểm soát và bên xử lý dữ liệu
Bên kiểm soát dữ liệu xác định mục đích và phương thức xử lý dữ liệu cá nhân; bên xử lý dữ liệu hành động thay mặt bên kiểm soát. Việc xử lý liên hệ trên trang web và hồ sơ sản phẩm do khách hàng kiểm soát là những hoạt động khác nhau. Thỏa thuận áp dụng phải xác định bên kiểm soát, hướng dẫn xử lý, các loại dữ liệu và cơ sở pháp lý. Bản tổng quan này không phải là DPA có giá trị ràng buộc pháp lý hay tuyên bố tuân thủ GDPR.
Thông tin và mục đích
Biểu mẫu liên hệ thu tên, email, tổ chức và tin nhắn của bạn. Cloudflare Pages cung cấp trang công khai này; Pages Function xác thực liên hệ bằng Turnstile và lưu trong Cloudflare D1. Bộ phận xử lý liên hệ đặt ngày hết hạn lưu giữ sau 365 ngày và bản ghi giới hạn tần suất có khóa, thời gian tồn tại ngắn. Chỉ có trường hết hạn không phải bằng chứng việc xóa đã hoàn tất. Tùy chọn giao diện và ngôn ngữ được lưu trong trình duyệt này. Trang tiếp thị liên kết đến ứng dụng AskLib riêng. Ứng dụng đó, nội dung bạn đọc, nguồn tri thức thư viện và tài khoản được xác thực cần rà soát riêng về triển khai và thỏa thuận khách hàng.
Quyền cá nhân
Khi GDPR áp dụng, cá nhân có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối, chuyển dữ liệu và rút đồng ý, tùy điều kiện và ngoại lệ. Họ có thể khiếu nại đến cơ quan giám sát liên quan. Liên hệ [email protected] với đủ bối cảnh để tìm yêu cầu hoặc hồ sơ của bạn. Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc thay đổi cách liên lạc. Chúng tôi có thể yêu cầu bằng chứng hợp lý về danh tính hoặc thẩm quyền trước khi tiết lộ hoặc sửa thông tin cá nhân hay tổ chức. Đừng gửi mật khẩu, mã truy cập hoặc giấy tờ tùy thân do nhà nước cấp trong yêu cầu đầu tiên. Việc rà soát xác định hồ sơ, kiểm tra yêu cầu lưu giữ và khách hàng chịu trách nhiệm, rồi xác định dữ liệu được phép xóa và thông tin phải giữ. Hãy yêu cầu giải thích về việc lưu giữ bắt buộc. Hồ sơ do khách hàng kiểm soát cần được chuyển đến tổ chức quyết định cách sử dụng; chúng tôi có thể hỗ trợ chuyển yêu cầu.
Điều khoản xử lý và nhà cung cấp
Điều khoản xử lý của khách hàng cần quy định hướng dẫn được ghi nhận, bảo mật và truy cập được phép, biện pháp an ninh, sự cho phép nhà cung cấp, hỗ trợ về quyền và sự cố, cùng việc trả lại hoặc xóa khi kết thúc dịch vụ. Xác nhận nghĩa vụ và phạm vi nhà cung cấp trong thỏa thuận thực tế đã ký; bản tổng quan công khai này không giao kết thỏa thuận đó.
Lưu trữ và chuyển dữ liệu
Cloudflare cung cấp trang web công khai qua mạng phân tán. Điều này không xác lập một quốc gia duy nhất để lưu trữ hoặc xử lý. Khu vực lưu trữ sản phẩm khách hàng, bản sao lưu, quyền truy cập hỗ trợ của nhà cung cấp và chuyển dữ liệu quốc tế phải được xác nhận cho công việc cụ thể. Trang web này không đưa ra cam kết AWS theo khu vực của khách hàng. Khi có liên quan đến biện pháp bảo vệ chuyển dữ liệu như DPA của nhà cung cấp hoặc điều khoản hợp đồng tiêu chuẩn, các bên phải xác minh điều khoản đã ký áp dụng và phạm vi nhà cung cấp được bao phủ; trang này không phải là thỏa thuận đó.
Lưu giữ và giảm thiểu
Xác định thông tin cần cho mục đích cụ thể, người nhận được phép và yêu cầu lưu giữ. Biểu mẫu liên hệ công khai có trường và quy tắc xác thực đã xác định. Quy trình lưu giữ của tổ chức, công cụ xóa dữ liệu sản phẩm và cam kết phải được xác minh cho công việc; ở đây không có bảo đảm thiếu căn cứ áp dụng toàn tổ chức.