Chính sách Bảo mật

1. Bên kiểm soát

2. Phạm vi của Chính sách Bảo mật này

Chính sách này áp dụng cho dữ liệu cá nhân được xử lý thông qua các trang web, ứng dụng, tài khoản khách hàng, dịch vụ kỹ thuật số, sản phẩm SaaS/PaaS, kênh hỗ trợ, đơn hàng, tích hợp IoT của FarmVizion và các dịch vụ liên quan. Dữ liệu vận hành, nông học, máy móc hoặc đồng ruộng không thể liên kết với một thể nhân được xác định hoặc có thể xác định không phải là dữ liệu cá nhân theo GDPR. Khi thông tin đó có thể được liên kết với một cá nhân, nó được xử lý như dữ liệu cá nhân.

3. Các Danh mục Dữ liệu Cá nhân

Tùy thuộc vào cách bạn sử dụng dịch vụ của chúng tôi, chúng tôi có thể xử lý:

• Dữ liệu định danh và liên hệ, bao gồm tên, công ty, địa chỉ bưu điện, địa chỉ email và số điện thoại.
• Dữ liệu tài khoản, bao gồm mã nhận dạng đăng nhập, cài đặt tài khoản, vai trò và thông tin xác thực.
• Dữ liệu hợp đồng và giao dịch, bao gồm đơn đặt hàng, đăng ký, hóa đơn, trạng thái thanh toán và thông tin giao hàng.
• Dữ liệu truyền thông, bao gồm thắc mắc, yêu cầu hỗ trợ, phản hồi và thư tín.
• Dữ liệu kỹ thuật, bao gồm địa chỉ IP, trình duyệt, hệ điều hành, dấu thời gian, thông tin thiết bị và nhật ký bảo mật.
• Dữ liệu sử dụng liên quan đến cách người dùng tương tác với trang web, ứng dụng và nền tảng của chúng tôi.
• Dữ liệu trang trại, thiết bị và IoT khi thông tin đó có thể được liên kết với một cá nhân có thể xác định.
• Hình ảnh, video hoặc thông tin cảm biến khi hệ thống được kết nối hoặc triển khai của khách hàng ghi lại các cá nhân có thể xác định.
• Thông tin sự đồng ý và tùy chọn, bao gồm cookie và tùy chọn tiếp thị.

4. Mục đích, Cơ sở Pháp lý và Lưu giữ

5. FarmVizion với tư cách là Bên xử lý Dữ liệu Khách hàng

Đối với một số dịch vụ doanh nghiệp và IoT, khách hàng của FarmVizion có thể xác định lý do và cách thức dữ liệu cá nhân được xử lý. Trong những trường hợp đó, khách hàng là bên kiểm soát và FarmVizion đóng vai trò là bên xử lý theo Điều 28 GDPR. Việc xử lý đó tuân theo Thỏa thuận Xử lý Dữ liệu (DPA) hiện hành, hướng dẫn của khách hàng và các yêu cầu bảo mật theo hợp đồng.

6. Cookie và Công nghệ Tương tự

FarmVizion có thể sử dụng cookie, bộ nhớ cục bộ, SDK hoặc các công nghệ tương đương. Chúng được xử lý theo mục đích của chúng:

• Các công nghệ thực sự cần thiết có thể được sử dụng mà không cần sự đồng ý khi chúng được yêu cầu để cung cấp dịch vụ kỹ thuật số được người dùng yêu cầu rõ ràng hoặc để truyền tải thông tin liên lạc.
• Các công nghệ phân tích, quảng cáo, theo dõi tùy chọn và tương đương chỉ được kích hoạt sau khi có được sự đồng ý bắt buộc.
• Khi các công nghệ tùy chọn xử lý dữ liệu cá nhân, việc xử lý dựa trên Điều 6(1)(a) GDPR trừ khi một cơ sở hợp pháp khác được áp dụng rõ ràng.
• Giao diện đồng ý phải xác định các nhà cung cấp có liên quan, mục đích, công nghệ lưu trữ và thời hạn.

Sự đồng ý có thể bị từ chối hoặc rút lại bất cứ lúc nào thông qua cài đặt cookie hoặc quyền riêng tư có sẵn trên trang web. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.

7. Người nhận Dữ liệu Cá nhân

• Các nhà cung cấp dịch vụ lưu trữ, cơ sở hạ tầng đám mây và CNTT.
• Các nhà cung cấp dịch vụ thanh toán và lập hóa đơn khi thanh toán được xử lý.
• Các đối tác logistics, giao hàng và thực hiện đơn hàng khi sản phẩm vật lý được cung cấp.
• Các nhà cung cấp dịch vụ truyền thông, email và hỗ trợ khách hàng.
• Các nhà cung cấp dịch vụ phân tích hoặc tương tự chỉ khi việc sử dụng của họ là hợp pháp và, khi được yêu cầu, đã có được sự đồng ý.
• Các cố vấn chuyên môn như luật sư, kiểm toán viên hoặc cố vấn thuế khi cần thiết.
• Các cơ quan công quyền, cơ quan quản lý hoặc tòa án khi việc tiết lộ là bắt buộc theo pháp luật.
• Khách hàng doanh nghiệp đối với những người FarmVizion xử lý thông tin tuân theo các vai trò hợp đồng hiện hành.

8. Chuyển dữ liệu Quốc tế

Khi dữ liệu cá nhân được chuyển ra bên ngoài Khu vực Kinh tế Châu Âu, FarmVizion sử dụng cơ chế chuyển giao được pháp luật cho phép. Điều này có thể bao gồm quyết định đầy đủ của Ủy ban Châu Âu, Khung Bảo mật Dữ liệu EU-U.S. cho các bên nhận được chứng nhận phù hợp, hoặc Các điều khoản hợp đồng tiêu chuẩn kết hợp với các biện pháp bảo vệ bổ sung khi cần thiết. Thông tin về các biện pháp bảo vệ hiện hành có thể được yêu cầu từ FarmVizion.

9. Lưu giữ Dữ liệu

• Dữ liệu cá nhân không được lưu giữ vô thời hạn và bị xóa hoặc ẩn danh khi mục đích xử lý liên quan và nghĩa vụ lưu giữ pháp lý không còn được áp dụng.
• Thông tin hợp đồng và tài khoản có thể được lưu giữ sau khi chấm dứt khi cần thiết cho các khiếu nại pháp lý hoặc tài liệu theo luật định.
• Hóa đơn và hồ sơ kế toán có liên quan được lưu giữ tuân theo các yêu cầu về thuế và luật thương mại của Đức.
• Các yêu cầu của chủ thể dữ liệu và hồ sơ đồng ý có thể được lưu giữ khi cần thiết để chứng minh việc tuân thủ các nghĩa vụ GDPR.
• Các bản sao lưu có thể lưu giữ dữ liệu đã xóa trong một khoảng thời gian bổ sung giới hạn cho đến khi chu kỳ sao lưu có liên quan hết hạn.

10. Quyền GDPR của Bạn

Tuân theo các yêu cầu pháp lý hiện hành, bạn có thể có các quyền sau:

• Quyền truy cập theo Điều 15 GDPR.
• Quyền cải chính theo Điều 16 GDPR.
• Quyền xóa theo Điều 17 GDPR.
• Quyền hạn chế xử lý theo Điều 18 GDPR.
• Quyền chuyển đổi dữ liệu theo Điều 20 GDPR.
• Quyền phản đối việc xử lý dựa trên Điều 6(1)(e) hoặc (f) GDPR theo Điều 21 GDPR.
• Quyền rút lại sự đồng ý bất cứ lúc nào, không ảnh hưởng đến việc xử lý được thực hiện trước khi rút lại.
• Quyền nộp khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.

11. AI và Ra quyết định Tự động

FarmVizion sử dụng AI và hệ thống tự động để tạo ra thông tin chi tiết về nông nghiệp, khuyến nghị và phân tích vận hành. Trừ khi được tiết lộ rõ ràng cho một dịch vụ cụ thể, FarmVizion không sử dụng hoàn toàn việc xử lý tự động để đưa ra quyết định về các cá nhân tạo ra hiệu ứng pháp lý hoặc ảnh hưởng đáng kể tương tự đến họ theo ý nghĩa của Điều 22 GDPR. Nếu việc xử lý đó được giới thiệu, thông tin bổ sung và các biện pháp bảo vệ bắt buộc sẽ được cung cấp.

12. Dữ liệu của Trẻ em

Các dịch vụ của FarmVizion dành cho các doanh nghiệp, chuyên gia và người dùng trưởng thành và không hướng đến trẻ em. Chúng tôi không cố ý tìm cách thu thập dữ liệu cá nhân từ trẻ em thông qua các dịch vụ thương mại của mình.

13. Bảo mật Dữ liệu

FarmVizion thực hiện các biện pháp kỹ thuật và tổ chức thích hợp được thiết kế để bảo vệ dữ liệu cá nhân chống lại việc phá hủy, mất mát, thay đổi, tiết lộ trái phép hoặc truy cập ngẫu nhiên hoặc bất hợp pháp. Các biện pháp bảo mật được xem xét và điều chỉnh theo bản chất, phạm vi, bối cảnh và rủi ro của việc xử lý.

14. Quyền Nộp khiếu nại

Bạn có thể nộp khiếu nại lên cơ quan giám sát có thẩm quyền. Đối với các bên kiểm soát khu vực tư nhân được thành lập tại Bavaria, cơ quan giám sát có thẩm quyền thường là Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).