CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Quartum Capital SICAV

1. Người kiểm soát dữ liệu cá nhân

Người kiểm soát dữ liệu cá nhân được xử lý thông qua trang web quartumcapital.com (sau đây gọi là 'trang web') là:

Quartum Capital SICAV Trụ sở: Opletalova 1626/36, Nové Město, 110 00 Praha 1.
IČO / số đăng ký: 29639751
E-mail: info@quartumcapital.com

(sau đây gọi là 'người kiểm soát' hoặc 'chúng tôi')

2. Chúng tôi xử lý những dữ liệu cá nhân nào

2.1 Dữ liệu phân tích

Thông qua các công cụ phân tích (xem mục 4), chúng tôi tự động thu thập thông tin kỹ thuật và thống kê về lưu lượng truy cập trang web. Dữ liệu này đặc biệt bao gồm:

  • địa chỉ IP ở dạng ẩn danh
  • loại và phiên bản trình duyệt cùng hệ điều hành
  • các trang đã truy cập và thời gian ở lại trên trang web
  • nguồn truy cập (truy cập trực tiếp, công cụ tìm kiếm, liên kết)
  • tương tác với các thành phần của trang (nhấp chuột, cuộn trang, di chuyển chuột)
  • vị trí địa lý ở cấp thành phố/quốc gia
  • độ phân giải màn hình và loại thiết bị

Dữ liệu này thường được giả danh hóa hoặc tổng hợp và không cho phép nhận dạng trực tiếp một cá nhân cụ thể.

2.2 Dữ liệu từ biểu mẫu liên hệ

Nếu bạn liên hệ với chúng tôi qua biểu mẫu trên trang web, chúng tôi xử lý các dữ liệu do chính bạn cung cấp, đặc biệt là:

  • họ và tên
  • địa chỉ e-mail
  • số điện thoại (nếu được điền)
  • nội dung tin nhắn / câu hỏi của bạn
  • ngày và giờ gửi biểu mẫu

Việc cung cấp các dữ liệu nêu trên là tự nguyện. Tuy nhiên, nếu thiếu chúng, chúng tôi không thể xử lý và trả lời câu hỏi của bạn.

3. Mục đích xử lý và cơ sở pháp lý

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích nêu dưới đây và luôn dựa trên cơ sở pháp lý tương ứng theo Điều 6 GDPR:

Phân tích trang web
Cơ sở pháp lý: Sự đồng ý của bạn (Điều 6 khoản 1 điểm a) GDPR) được cấp thông qua thanh đồng ý cookie. Mục đích: cải thiện nội dung, hiệu năng và trải nghiệm người dùng của trang web, đánh giá các hoạt động tiếp thị.

Trả lời câu hỏi của bạn (biểu mẫu)
Cơ sở pháp lý: Lợi ích hợp pháp của người kiểm soát (Điều 6 khoản 1 điểm f) GDPR) trong việc giao tiếp với khách hàng và đối tác tiềm năng, hoặc việc thực hiện hợp đồng hay các bước trước khi giao kết hợp đồng (Điều 6 khoản 1 điểm b) GDPR). Mục đích: trả lời câu hỏi của bạn và các trao đổi tiếp theo.

4. Công cụ phân tích của bên thứ ba

Trên trang web, chúng tôi sử dụng các công cụ sau để thu thập dữ liệu phân tích:

4.1 Google Analytics (GA4)

Nhà vận hành: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics thu thập thông tin về hành vi của khách truy cập trang web bằng cookie và gửi về máy chủ của Google. Chúng tôi đã kích hoạt tính năng ẩn danh hóa địa chỉ IP trên trang web. Google có thể chuyển các thông tin này cho bên thứ ba nếu pháp luật yêu cầu hoặc nếu bên thứ ba xử lý dữ liệu thay mặt Google.

Thông tin chi tiết: https://policies.google.com/privacy

4.2 Microsoft Clarity

Nhà vận hành: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Hoa Kỳ. Microsoft Clarity ghi lại chuyển động chuột, nhấp chuột và cuộn trang (bản đồ nhiệt và bản ghi phiên truy cập). Dữ liệu được giả danh hóa. Microsoft có thể chuyển dữ liệu sang Hoa Kỳ trên cơ sở các điều khoản hợp đồng chuẩn được Ủy ban Châu Âu phê duyệt.

Thông tin chi tiết: https://privacy.microsoft.com/privacystatement

4.3 Google Tag Manager (GTM)

Nhà vận hành: Google Ireland Limited. GTM là hệ thống quản lý thẻ, bản thân nó không thu thập dữ liệu cá nhân. Nó chỉ được dùng để quản lý và triển khai các tập lệnh phân tích (ví dụ GA4, Clarity) trên trang web. Toàn bộ dữ liệu được thu thập thông qua các thẻ được kích hoạt qua GTM – xem ở trên.

Thông tin chi tiết: https://policies.google.com/privacy

5. Cookie

Trang web sử dụng cookie và các công nghệ tương tự. Chúng tôi chia cookie thành các nhóm sau:

  • Cookie cần thiết – đảm bảo chức năng cơ bản của trang web và không thể từ chối.
  • Cookie phân tích – Google Analytics, Microsoft Clarity. Chỉ được kích hoạt khi có sự đồng ý của bạn.
  • Cookie quản lý thẻ – Google Tag Manager (cần thiết về mặt kỹ thuật cho việc quản lý phân tích).

Bạn có thể rút lại sự đồng ý với cookie phân tích bất cứ lúc nào thông qua thanh đồng ý hoặc trong cài đặt trình duyệt. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

6. Bên nhận dữ liệu cá nhân

Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn cho bên thứ ba. Dữ liệu chỉ có thể được chia sẻ với:

  • Nhà cung cấp công cụ phân tích (Google, Microsoft) – trong phạm vi mô tả tại mục 4.
  • Nhà cung cấp dịch vụ lưu trữ web và quản trị kỹ thuật trang web – trên cơ sở hợp đồng xử lý dữ liệu.
  • Cơ quan công quyền – nếu pháp luật yêu cầu hoặc trên cơ sở yêu cầu hợp pháp.

Trong trường hợp chuyển dữ liệu sang nước thứ ba (đặc biệt là Hoa Kỳ), việc chuyển được thực hiện trên cơ sở các điều khoản hợp đồng chuẩn của Ủy ban Châu Âu hoặc biện pháp bảo đảm phù hợp khác theo Điều 46 GDPR.

7. Thời gian lưu trữ dữ liệu cá nhân

  • Dữ liệu phân tích (GA4, Clarity): được lưu trong thời gian do công cụ tương ứng quy định, thường là 14 tháng (GA4) / 30 ngày (bản ghi phiên trong Clarity), hoặc cho đến khi rút lại sự đồng ý.
  • Dữ liệu từ biểu mẫu liên hệ: được lưu trong thời gian cần thiết để xử lý câu hỏi của bạn và trong 3 năm kể từ lần liên hệ cuối cùng để phòng trường hợp phát sinh khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

8. Quyền của bạn

Theo GDPR, bạn có quyền:

  • truy cập dữ liệu cá nhân của mình và nhận bản sao dữ liệu đang được xử lý (Điều 15 GDPR),
  • chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ (Điều 16 GDPR),
  • xóa dữ liệu ('quyền được lãng quên') nếu mục đích xử lý không còn tồn tại hoặc bạn rút lại sự đồng ý (Điều 17 GDPR),
  • hạn chế việc xử lý (Điều 18 GDPR),
  • chuyển dữ liệu ở định dạng máy đọc được (Điều 20 GDPR),
  • phản đối việc xử lý dựa trên lợi ích hợp pháp (Điều 21 GDPR),
  • rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó (Điều 7 khoản 3 GDPR),
  • nộp khiếu nại lên cơ quan giám sát.

Cơ quan giám sát có thẩm quyền tại Cộng hòa Séc là:
Cơ quan Bảo vệ dữ liệu cá nhân (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

9. Liên hệ để thực hiện quyền

Để thực hiện các quyền của mình hoặc nếu có bất kỳ câu hỏi nào liên quan đến bảo vệ dữ liệu cá nhân, vui lòng liên hệ với chúng tôi tại:

E-mail: info@quartumcapital.com

Chúng tôi sẽ xử lý yêu cầu của bạn không chậm trễ, muộn nhất là 30 ngày kể từ khi nhận được.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách bảo vệ dữ liệu cá nhân này theo thời gian, đặc biệt khi có thay đổi về quy định pháp luật hoặc cách thức xử lý dữ liệu. Phiên bản mới nhất luôn có sẵn tại quartumcapital.com. Chúng tôi khuyến nghị bạn kiểm tra trang này thường xuyên.