Chính sách Bảo mật
- CHUNG
Chính sách Bảo mật của Lawzana Limited (chúng tôi) được thiết kế để điều chỉnh các vấn đề bảo mật của Lawzana.com (Nền tảng) và dựa trên luật về Dữ liệu Cá nhân. Chính sách Bảo mật này dựa trên các nguyên tắc và yêu cầu bảo vệ dữ liệu được thông qua theo European General Data Protection Regulation 2016/679 (GDPR), California Consumer Privacy Act 2019 (CCPA) và Lei Geral de Proteção de Dados 2020 (LGPD) của Brazil.
Chính sách Bảo mật này có thể được cập nhật theo thời gian và bạn sẽ được thông báo về bất kỳ cập nhật nào như vậy. Thông tin chi tiết hơn về việc thu thập hoặc xử lý Dữ liệu Cá nhân có thể được yêu cầu từ chúng tôi bất kỳ lúc nào.
- ĐỊNH NGHĨA
Tất cả các thuật ngữ được liệt kê dưới đây cũng có ý nghĩa được gán cho chúng trong GDPR và LGPD.
DỮ LIỆU CÁ NHÂN có nghĩa là dữ liệu cho phép xác định người tự nhiên trực tiếp hoặc gián tiếp, đặc biệt bằng cách tham chiếu đến mã định danh như tên, số nhận dạng, dữ liệu vị trí, v.v.;
XỬ LÝ có nghĩa là bất kỳ thao tác hoặc tập hợp các thao tác nào được thực hiện trên Dữ liệu Cá nhân, chẳng hạn như thu thập, ghi, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc phá hủy;
CHỦ THỂ DỮ LIỆU là người tự nhiên được xác định hoặc có thể xác định được, người có thể được xác định, trực tiếp hoặc gián tiếp, dựa trên Dữ liệu Cá nhân cụ thể.
III. XỬ LÝ
- Lawzana Limited sẽ được coi là chủ sở hữu dữ liệu và bộ kiểm soát dữ liệu trong các mối quan hệ với Chủ thể Dữ liệu. Chúng tôi công nhận quyền riêng tư của những người tự nhiên và nỗ lực bảo vệ họ chống lại bất kỳ việc Xử lý bất hợp pháp nào bằng cách áp dụng các biện pháp kỹ thuật và tổ chức có liên quan để bảo vệ Dữ liệu Cá nhân của người tự nhiên theo luật hiện hành. Mặc dù chúng tôi sẽ nỗ lực hợp lý để đảm bảo Xử lý an toàn, chúng tôi không thể đảm bảo rằng nó 100% an toàn và không có rủi ro.
- Chúng tôi xử lý dữ liệu cá nhân theo cách đảm bảo mức độ an ninh phù hợp, bao gồm bảo vệ chống lại Xử lý trái phép, phá hủy, mất mát ngẫu nhiên hoặc hư hỏng, đồng thời áp dụng các biện pháp tổ chức và kỹ thuật phù hợp theo tiêu chuẩn ngành và tuân thủ các nguyên tắc sau: (1) hợp pháp, công bằng và minh bạch; (2) Xử lý được chỉ định, rõ ràng và chỉ cho các mục đích hợp pháp; Xử lý đầy đủ, có liên quan và giới hạn ở mục đích cần thiết; chính xác và được cập nhật; giới hạn thời gian lưu trữ không quá thời gian cần thiết; Xử lý được tiến hành theo cách đảm bảo an ninh phù hợp của Dữ liệu Cá nhân.
- Chúng tôi chỉ Xử lý Dữ liệu Cá nhân khi một trong các điều kiện dưới đây áp dụng: (1) cần thiết cho việc thực hiện thỏa thuận với Chủ thể Dữ liệu; (2) cần thiết để tuân thủ luật pháp hoặc nghĩa vụ pháp lý của chúng tôi; (3) Chủ thể Dữ liệu đã cung cấp cho chúng tôi sự đồng ý đối với việc Xử lý Dữ liệu Cá nhân của họ cho một hoặc nhiều mục đích cụ thể; (4) Dữ liệu cá nhân được Xử lý cho Mục đích Hợp pháp của chúng tôi.
- Khi nói đến người tiêu dùng California, chúng tôi sẽ không phân biệt đối xử với các quyền của bạn được CCPA cấp. Trừ khi được CCPA cho phép, chúng tôi sẽ không: (1) từ chối yêu cầu của bạn về hàng hóa hoặc dịch vụ trên cơ sở phân biệt đối xử; (2) cung cấp cho người tiêu dùng có trụ sở tại California giá khác nhau cho hàng hóa hoặc dịch vụ, bao gồm thông qua việc cấp giảm giá hoặc các lợi ích khác; (3) cung cấp cho người tiêu dùng có trụ sở tại California mức độ hoặc chất lượng hàng hóa hoặc dịch vụ khác nhau so với các khách hàng khác của chúng tôi.
- Mặc dù những điều đã nói ở trên, chúng tôi có thể, theo quyết định của riêng chúng tôi, cung cấp cho người tiêu dùng có trụ sở tại California các ưu đãi tài chính nhất định được CCPA cho phép có thể dẫn đến giá, mức giá, hoặc mức độ chất lượng khác nhau. Bất kỳ ưu đãi tài chính nào được CCPA cho phép mà chúng tôi cung cấp sẽ chứa các điều khoản bằng văn bản mô tả các khía cạnh quan trọng.
- Chúng tôi không cố ý Xử lý Dữ liệu Cá nhân liên quan đến, hoặc tiết lộ, nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tôn giáo hoặc tín ngưỡng triết học, tư cách thành viên công đoàn, dữ liệu di truyền hoặc sinh trắc học, hoặc dữ liệu liên quan đến sức khỏe, đời sống tình dục hoặc khuynh hướng tình dục của người tự nhiên.
- Chúng tôi áp dụng các nguyên tắc sau để bảo vệ quyền riêng tư của bạn: (a) chúng tôi sẽ không bán hoặc cho thuê Dữ liệu Cá nhân của bạn cho các bên thứ ba; (b) bất kỳ Dữ liệu Cá nhân nào bạn cung cấp cho chúng tôi sẽ được bảo mật với các giao thức và công nghệ an toàn theo tiêu chuẩn ngành.
IV. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP
| Dữ liệu liên hệ | Email, địa chỉ và/hoặc số điện thoại di động |
| Dữ liệu tài chính | Tài khoản ngân hàng và chi tiết thẻ thanh toán, mã định danh thuế (như số VAT) |
| Dữ liệu tài khoản bên thứ ba | Mã định danh tài khoản bên thứ ba, thông tin đăng nhập tài khoản bên thứ ba |
| Dữ liệu nhận dạng | Tên, họ, tên người dùng |
| Dữ liệu tiếp thị | Tùy chọn nhận tiếp thị từ chúng tôi |
| Dữ liệu liên lạc | Tin nhắn bạn gửi cho chúng tôi |
| Dữ liệu yêu cầu | Mô tả vụ việc pháp lý của bạn, được viết trong biểu mẫu yêu cầu hoặc nói với trợ lý của chúng tôi, và câu trả lời của bạn cho các câu hỏi của trợ lý |
| Dữ liệu kỹ thuật | Địa chỉ giao thức internet (IP), dữ liệu đăng nhập, loại và phiên bản trình duyệt, cài đặt múi giờ và vị trí, loại và phiên bản plug-in trình duyệt, hệ điều hành |
Chúng tôi xử lý Dữ liệu Cá nhân theo các căn cứ pháp lý sau:
- Trên cơ sở đồng ý theo Điều 6 (1) (a) GDPR; Điều 7 (I) LGPD.
- Đối với các lợi ích hợp pháp khác, trừ khi những lợi ích đó bị ưu tiên bởi các quyền và tự do cơ bản của Chủ thể Dữ liệu yêu cầu bảo vệ dữ liệu cá nhân. Ví dụ, chúng tôi dựa vào lợi ích hợp pháp của mình khi nói đến (1) phân tích chẩn đoán để đánh giá số lượng khách truy cập, bài đăng, lượt xem trang, đánh giá để tối ưu hóa thêm Nền tảng của chúng tôi; (2) tối ưu hóa trải nghiệm của khách truy cập; (3) ngăn chặn gian lận; (4) bảo mật mạng và thông tin, (5) phân tích sự hài lòng của khách hàng.
V. MỤC ĐÍCH CỦA VIỆC XỬ LÝ
| Mục đích/Hoạt động | Loại dữ liệu | Cơ sở pháp lý để Xử lý |
|---|---|---|
| Đăng ký tài khoản Chủ thể Dữ liệu | Dữ liệu nhận dạng, dữ liệu liên hệ, dữ liệu tài khoản bên thứ ba | để thực hiện nghĩa vụ hợp đồng của chúng tôi với bạn |
| Cung cấp dịch vụ của chúng tôi | Dữ liệu nhận dạng, dữ liệu liên hệ, dữ liệu tài chính, dữ liệu tiếp thị, dữ liệu liên lạc | (1) để thực hiện hợp đồng với Chủ thể Dữ liệu; (2) khi cần thiết cho lợi ích hợp pháp của chúng tôi trong việc thu hồi nợ |
| Quản lý mối quan hệ của chúng tôi với Chủ thể Dữ liệu | Dữ liệu nhận dạng, dữ liệu liên hệ, dữ liệu hồ sơ, dữ liệu tiếp thị | (1) để thực hiện hợp đồng của chúng tôi với Bạn; (2) khi cần thiết để tuân thủ nghĩa vụ pháp lý của chúng tôi |
| Để gửi yêu cầu của bạn đến các công ty luật có thể hỗ trợ | Dữ liệu nhận dạng, dữ liệu liên hệ, dữ liệu yêu cầu | để thực hiện hợp đồng của chúng tôi với bạn (dịch vụ bạn đã yêu cầu) |
| Để cung cấp nội dung/quảng cáo có liên quan cho Chủ thể Dữ liệu và đo lường hoặc hiểu hiệu quả quảng cáo của chúng tôi | Dữ liệu nhận dạng, dữ liệu liên hệ, dữ liệu hồ sơ, dữ liệu tiếp thị, dữ liệu kỹ thuật | (1) khi cần thiết cho lợi ích hợp pháp của chúng tôi trong việc nghiên cứu cách khách hàng sử dụng sản phẩm/dịch vụ của chúng tôi, để phát triển chúng; (2) để phát triển doanh nghiệp của chúng tôi và để thông báo cho Chủ thể Dữ liệu về chiến lược tiếp thị của chúng tôi |
| Để sử dụng phân tích dữ liệu nhằm cải thiện nền tảng, dịch vụ, tiếp thị, mối quan hệ khách hàng và trải nghiệm của chúng tôi | dữ liệu kỹ thuật | để giữ cho NỀN TẢNG của chúng tôi được cập nhật và có liên quan, để phát triển doanh nghiệp của chúng tôi và thông báo chiến lược tiếp thị của chúng tôi |
| Đưa ra các đề xuất và khuyến nghị về hàng hóa hoặc dịch vụ có thể quan tâm đến Chủ thể Dữ liệu, bao gồm các ưu đãi quảng cáo | Dữ liệu nhận dạng, dữ liệu liên hệ, dữ liệu kỹ thuật, dữ liệu hồ sơ | khi cần thiết cho lợi ích hợp pháp của chúng tôi để phát triển sản phẩm/dịch vụ của chúng tôi và phát triển doanh nghiệp của chúng tôi |
Chúng tôi cũng công bố số liệu thống kê ẩn danh về các yêu cầu được gửi qua Nền tảng, chẳng hạn như số yêu cầu đến từ mỗi quốc gia hoặc liên quan đến mỗi lĩnh vực hành nghề, dựa trên lợi ích hợp pháp của chúng tôi trong việc nghiên cứu nhu cầu đối với dịch vụ pháp lý; mỗi số liệu được công bố tổng hợp ít nhất 50 yêu cầu và không nhận dạng bất kỳ ai.
VI. TIẾT LỘ DỮ LIỆU CÁ NHÂN
Chúng tôi có thể tiết lộ Dữ liệu Cá nhân cho các loại người sau:
| Nhà cung cấp dịch vụ | đóng vai trò là người xử lý dữ liệu hoặc người kiểm soát dữ liệu/người kiểm soát dữ liệu chung có trụ sở tại EEA nhưng cũng trên khắp thế giới, cung cấp dịch vụ phát triển phần mềm, dịch vụ tiếp thị, dịch vụ CNTT và quản trị hệ thống. Điều này bao gồm các loại sau: 1. Nhà cung cấp dịch vụ lưu trữ 2. Bộ xử lý thanh toán 3. Nhà cung cấp dịch vụ Phân tích 4. Nhà cung cấp dịch vụ tự động hóa chiến dịch email 5. Nhà cung cấp dịch vụ theo dõi liên kết 6. Nhà cung cấp dịch vụ AI (OpenAI), những đơn vị sàng lọc các yêu cầu để phát hiện thư rác, viết bản tóm tắt mà các công ty luật đọc, dịch các yêu cầu và vận hành trợ lý đặt câu hỏi bổ sung |
| Công ty luật | các công ty luật được liệt kê trên Nền tảng và xử lý loại vụ việc của bạn trong khu vực của bạn sẽ nhận được yêu cầu của bạn. Trước khi một công ty chấp nhận, công ty đó xem yêu cầu của bạn với tên của bạn và chữ cái đầu của họ; chúng tôi xóa các tên khác và thông tin liên hệ của bạn khỏi yêu cầu. Tối đa 5 công ty có thể chấp nhận yêu cầu của bạn. Sau đó họ thấy tên, email, số điện thoại và toàn bộ yêu cầu của bạn, và có thể liên hệ với bạn. |
| Cố vấn chuyên môn | đóng vai trò là người xử lý dữ liệu hoặc người kiểm soát dữ liệu/người kiểm soát dữ liệu chung, bao gồm luật sư, chủ ngân hàng, kiểm toán viên và công ty bảo hiểm có trụ sở tại EEA nhưng cũng trên khắp thế giới, cung cấp các dịch vụ tư vấn, ngân hàng, pháp lý, bảo hiểm và kế toán |
| Dịch vụ thuế, cơ quan quản lý và các cơ quan khác | đóng vai trò là người xử lý hoặc người kiểm soát chung có trụ sở tại EEA yêu cầu báo cáo các hoạt động Xử lý trong một số trường hợp nhất định |
| Bên thứ ba | các bên thứ ba, người có thể hoặc người mà chúng tôi có thể mua. Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn như một phần của thay đổi kiểm soát, sáp nhập hoặc bán, hoặc khi chuẩn bị cho bất kỳ sự kiện nào trong số này. |
| Khác | nhà nghiên cứu thị trường, các tổ chức phòng chống gian lận |
Yêu cầu gửi từ ChatGPT hoặc Claude
Nếu bạn dùng ứng dụng Lawzana trong ChatGPT hoặc Claude, chúng tôi chỉ nhận những gì trợ lý chuyển đến các công cụ của chúng tôi: lĩnh vực hành nghề và địa điểm của vụ việc của bạn, những gì bạn nói với trợ lý về vụ việc và câu trả lời của bạn cho các câu hỏi của chúng tôi, rồi đến tên và số điện thoại bạn cung cấp để gửi yêu cầu. Chúng tôi nhận địa chỉ email của bạn khi bạn đăng nhập vào Lawzana bằng Google, Microsoft hoặc mã chúng tôi gửi qua email. Chúng tôi không nhận lịch sử trò chuyện hay vị trí của bạn.
Chúng tôi dùng dữ liệu này để chuẩn bị yêu cầu của bạn, gửi đến các công ty luật như mô tả ở trên và cho bạn xem trạng thái của yêu cầu trong trợ lý. Trước khi gửi bất cứ điều gì, bạn xem bản tóm tắt mà các công ty luật sẽ đọc và đồng ý gửi. Trước khi lưu yêu cầu của bạn, chúng tôi tự động xóa số giấy tờ tùy thân, số thẻ và mật khẩu mà chúng tôi phát hiện trong đó. OpenAI xử lý yêu cầu thay chúng tôi để viết bản tóm tắt và các câu hỏi của chúng tôi. OpenAI và Anthropic xử lý những gì bạn nhập trong trợ lý của họ theo chính sách quyền riêng tư riêng của họ. Các yêu cầu bạn chuẩn bị nhưng không gửi sẽ bị xóa sau 90 ngày.
Yêu cầu gửi từ trợ lý AI khác
Nếu bạn nhờ một trợ lý AI gửi yêu cầu của bạn theo hướng dẫn trên trang web của chúng tôi, chúng tôi chỉ nhận những gì trợ lý gửi cho chúng tôi: lĩnh vực hành nghề và địa điểm của vụ việc của bạn, những gì bạn nói với trợ lý về vụ việc và câu trả lời của bạn cho các câu hỏi của chúng tôi, rồi đến địa chỉ email, tên và số điện thoại của bạn. Chúng tôi gửi cho bạn một mã qua email để xác nhận địa chỉ đó là của bạn trước khi gửi bất cứ điều gì. Chúng tôi dùng và lưu giữ dữ liệu này như mô tả ở trên cho ChatGPT và Claude. Công ty đứng sau trợ lý của bạn xử lý những gì bạn nhập trong trợ lý theo chính sách quyền riêng tư riêng của họ.
Khi các nhà cung cấp dịch vụ ở ngoài EEA, chúng tôi sẽ ký kết thỏa thuận xử lý dữ liệu với các điều khoản hợp đồng tiêu chuẩn ("mẫu"), hoặc đảm bảo rằng việc chuyển giao tuân theo cơ chế hợp lệ khác theo GDPR.
Bạn luôn giữ quyền phản đối việc thay thế người kiểm soát dữ liệu, nhà thầu hoặc bộ xử lý phụ xử lý dữ liệu cá nhân của bạn hoặc chấm dứt hợp đồng với chúng tôi.
VII. THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU THEO GDPR (CHỈ DỰA TRÊN EEA)
1. Quyền của chủ thể dữ liệu
- 2. Quyền chỉnh sửa. Chủ thể Dữ liệu có quyền yêu cầu chỉnh sửa, không chậm trễ quá mức, bất kỳ dữ liệu không chính xác nào liên quan đến Chủ thể Dữ liệu tương ứng.
- 3. Quyền giới hạn xử lý. Chủ thể Dữ liệu có thể giới hạn việc sử dụng Dữ liệu Cá nhân được thu thập.
- 4. Quyền truy cập. Người dùng có thể yêu cầu một bản sao Dữ liệu Cá nhân được thu thập trong quá trình sử dụng Nền tảng.
- 5. Phản đối hoặc hạn chế việc sử dụng Dữ liệu Cá nhân. Chủ thể Dữ liệu có thể yêu cầu ngừng sử dụng tất cả hoặc một phần Dữ liệu Cá nhân hoặc giới hạn việc sử dụng bằng cách yêu cầu xóa như mô tả ở trên hoặc gửi yêu cầu đến [email protected].
- 6. Quyền nộp đơn khiếu nại với cơ quan giám sát. Người dùng có quyền nộp đơn khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền, đặc biệt là tại Quốc gia Thành viên EU nơi Chủ thể Dữ liệu cư trú, làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc.
- 7. Quyền chuyển dữ liệu. Chủ thể Dữ liệu có thể nhận Dữ liệu Cá nhân ở định dạng có thể đọc được bằng máy bằng cách gửi yêu cầu tương ứng đến [email protected].
8. Thực hiện các quyền
- 9. Theo yêu cầu của Chủ thể Dữ liệu, chúng tôi sẽ cung cấp thông tin miễn phí. Tuy nhiên, chúng tôi có thể tính phí hợp lý nếu yêu cầu của Chủ thể Dữ liệu rõ ràng là không có căn cứ, lặp đi lặp lại hoặc quá mức. Ngoài ra, chúng tôi có thể từ chối tuân thủ yêu cầu của Chủ thể Dữ liệu trong những trường hợp này.
- 10. Chủ thể Dữ liệu thực hiện quyền của mình bằng cách nộp một yêu cầu bằng văn bản chứa tối thiểu các thông tin sau: (1) tên, địa chỉ bưu điện, địa chỉ email và dữ liệu khác cho phép xác định người tự nhiên tương ứng; (2) mô tả yêu cầu; (3) chữ ký, ngày, địa chỉ thư từ và số điện thoại di động.
- 11. Việc nộp yêu cầu là miễn phí.
- 12. Khi nộp yêu cầu của một người được ủy quyền, giấy ủy quyền có công chứng phải được đính kèm với yêu cầu.
- 13. Trong trường hợp người tự nhiên qua đời, người thừa kế của họ thực hiện quyền của họ và giấy chứng nhận người thừa kế phải được đính kèm với yêu cầu.
- 14. Chúng tôi sẽ xem xét và đưa ra phán quyết về yêu cầu trong vòng 1 tháng kể từ khi nộp đơn. Khoảng thời gian này có thể được gia hạn thêm hai tháng, nếu cần thiết, ví dụ, nếu yêu cầu của Chủ thể Dữ liệu đặc biệt phức tạp hoặc khi Chủ thể Dữ liệu đã thực hiện một số yêu cầu. Chúng tôi sẽ thông báo cho Chủ thể Dữ liệu về bất kỳ phần mở rộng nào như vậy trong vòng 1 tháng kể từ khi nhận được yêu cầu, nêu rõ lý do chậm trễ.
- 15. Chúng tôi sẽ cung cấp câu trả lời cho người yêu cầu, có tính đến hình thức ưu tiên của họ cho việc cung cấp thông tin (bằng miệng hoặc bằng văn bản – dưới dạng bản cứng hoặc điện tử).
- 16. Khi dữ liệu không tồn tại hoặc luật cấm cung cấp, quyền truy cập của bên yêu cầu đối với dữ liệu đó sẽ bị từ chối.
- 17. Nếu bên yêu cầu không hài lòng với phản hồi nhận được và/hoặc tin rằng các quyền của họ liên quan đến bảo vệ Dữ liệu Cá nhân đã bị vi phạm, họ có quyền thực hiện quyền bào chữa của mình.
VIII. THỰC HIỆN QUYỀN BỞI NGƯỜI TIÊU DÙNG CÓ TRỤ SỞ TẠI CALIFORNIA
1. Truy cập vào Thông tin Cụ thể và Quyền Chuyển Dữ liệu
2. Người tiêu dùng California có quyền yêu cầu thông tin về thông tin gì đã được Xử lý trong 12 tháng qua. Khi chúng tôi nhận được yêu cầu của bạn và xác nhận bạn là người tiêu dùng, chúng tôi sẽ tiết lộ cho bạn:
- Các loại nguồn của Dữ liệu Cá nhân mà chúng tôi thu thập về bạn.
- Dữ liệu Cá nhân mà chúng tôi thu thập về bạn (còn được gọi là yêu cầu chuyển dữ liệu).
3. Tất cả các thông tin khác đã được tiết lộ ở đây. Để tránh nghi ngờ, chúng tôi không bán Dữ liệu Cá nhân của người tiêu dùng có trụ sở tại California.
4. Quyền Yêu cầu Xóa
5. Người tiêu dùng California có quyền yêu cầu xóa Dữ liệu Cá nhân đã được Xử lý, tùy thuộc vào một số ngoại lệ nhất định. Khi chúng tôi nhận được và xác nhận yêu cầu người tiêu dùng có thể xác minh của bạn, chúng tôi sẽ xóa Dữ liệu Cá nhân khỏi hồ sơ của chúng tôi, trừ khi Dữ liệu Cá nhân là cần thiết cho chúng tôi hoặc (các) nhà cung cấp dịch vụ của chúng tôi để (1) hoàn thành giao dịch mà chúng tôi đã thu thập Dữ liệu Cá nhân, cung cấp hàng hóa hoặc dịch vụ mà Người tiêu dùng yêu cầu, thực hiện các hành động được dự đoán hợp lý trong bối cảnh mối quan hệ kinh doanh đang diễn ra của chúng tôi với Người tiêu dùng, hoặc nếu không thực hiện hợp đồng của chúng tôi; (2) phát hiện các sự cố bảo mật, bảo vệ chống lại các hoạt động độc hại, lừa đảo, gian lận, hoặc bất hợp pháp, hoặc truy tố những người chịu trách nhiệm cho các hoạt động đó; (3) gỡ lỗi sản phẩm để xác định và sửa chữa các lỗi làm suy yếu chức năng dự định hiện có; (4) thực hiện quyền tự do ngôn luận, đảm bảo quyền của người tiêu dùng khác trong việc thực hiện quyền tự do ngôn luận của họ, hoặc thực hiện quyền khác do luật cung cấp; (5) tuân thủ nghĩa vụ pháp lý; thực hiện các mục đích sử dụng nội bộ và hợp pháp khác của thông tin đó tương thích với bối cảnh mà Người tiêu dùng đã cung cấp.
6. Thực hiện Quyền Truy cập, Chuyển Dữ liệu và Xóa
7. Để thực hiện các quyền truy cập, chuyển dữ liệu và xóa được mô tả ở trên, bạn nên gửi yêu cầu người tiêu dùng có thể xác minh đến [email protected]. Chỉ người tiêu dùng có trụ sở tại California, hoặc một người được đăng ký với California Secretary of State mà Chủ thể Dữ liệu ủy quyền hành động, mới có thể đưa ra yêu cầu người tiêu dùng có thể xác minh liên quan đến Dữ liệu Cá nhân.
8. Người tiêu dùng có thể đưa ra yêu cầu người tiêu dùng có thể xác minh để truy cập hoặc chuyển dữ liệu hai lần trong khoảng thời gian 12 tháng. Yêu cầu người tiêu dùng có thể xác minh phải: (1) cung cấp đủ thông tin cho phép chúng tôi xác minh hợp lý người tiêu dùng là người mà chúng tôi đã thu thập Dữ liệu Cá nhân; và bao gồm mô tả cho phép chúng tôi hiểu, đánh giá và phản hồi đúng cách.
9. Chúng tôi không thể phản hồi yêu cầu hoặc cung cấp cho người tiêu dùng Dữ liệu Cá nhân nếu chúng tôi không thể xác minh danh tính hoặc thẩm quyền của người tiêu dùng để đưa ra yêu cầu và xác nhận mối quan hệ của Dữ liệu Cá nhân.
10. Thời gian và Định dạng Phản hồi
11. Yêu cầu người tiêu dùng có thể xác minh sẽ được phản hồi trong vòng bốn mươi lăm (45) ngày kể từ khi nhận được. Nếu chúng tôi cần thêm thời gian, chúng tôi sẽ thông báo cho bạn lý do và khoảng thời gian gia hạn bằng văn bản. Việc phản hồi miễn phí trừ khi quá mức, lặp đi lặp lại, hoặc rõ ràng không có căn cứ.
IX. THỰC HIỆN QUYỀN BỞI CHỦ THỂ DỮ LIỆU BRAZIL
1. Nếu bạn là Chủ thể Dữ liệu từ Brazil, theo Điều 18 của LGPD, chúng tôi cho phép bạn thực hiện các quyền sau:
- 2. Quyền xác nhận sự tồn tại của việc xử lý;
- 3. Quyền truy cập vào dữ liệu;
- 4. Quyền sửa dữ liệu không đầy đủ, không chính xác hoặc lỗi thời;
- 5. Quyền ẩn danh, chặn hoặc xóa dữ liệu không cần thiết hoặc quá mức hoặc dữ liệu không được xử lý phù hợp với LGPD;
- 6. Quyền chuyển dữ liệu sang nhà cung cấp dịch vụ hoặc sản phẩm khác, bằng cách yêu cầu rõ ràng;
- 7. Quyền xóa dữ liệu cá nhân được xử lý với sự đồng ý của chủ thể dữ liệu;
- 8. Quyền có thông tin về các tổ chức công và tư mà người kiểm soát đã chia sẻ dữ liệu;
- 9. Quyền có thông tin về khả năng từ chối sự đồng ý và hậu quả của việc từ chối đó; và
- 10. Quyền rút lại sự đồng ý.
11. Bạn có thể thực hiện quyền của mình bằng cách gửi email đến [email protected].
12. Chúng tôi sẽ cung cấp cho bạn phản hồi trong vòng:
- 13. Phản hồi cho yêu cầu quyền truy cập sẽ được cung cấp trong vòng 15 ngày kể từ thời điểm chúng tôi nhận được yêu cầu của bạn và xác minh danh tính của bạn.
- 14. Các yêu cầu khác sẽ được thực hiện trong thời gian hợp lý, nhưng không quá 30 ngày kể từ thời điểm chúng tôi nhận được yêu cầu của bạn và xác minh danh tính của bạn.
15. Theo yêu cầu của Chủ thể Dữ liệu, chúng tôi sẽ cung cấp thông tin miễn phí. Tuy nhiên, chúng tôi có thể tính phí hợp lý nếu yêu cầu của Chủ thể Dữ liệu rõ ràng là không có căn cứ, lặp đi lặp lại hoặc quá mức. Ngoài ra, chúng tôi có thể từ chối tuân thủ yêu cầu của Chủ thể Dữ liệu trong những trường hợp này.
16. Khi nộp yêu cầu của một người được ủy quyền, giấy ủy quyền có công chứng phải được đính kèm với yêu cầu.
17. Trong trường hợp người tự nhiên qua đời, người thừa kế của họ thực hiện quyền của họ và giấy chứng nhận người thừa kế phải được đính kèm với yêu cầu.
X. NƠI
Dữ liệu Cá nhân được xử lý tại các văn phòng vận hành của chúng tôi và tại bất kỳ địa điểm nào khác nơi các bên tham gia vào việc xử lý có mặt. Có thể cần phải chuyển Dữ liệu Cá nhân đã thu thập sang các quốc gia ngoài Liên minh Châu Âu cho mục đích Xử lý.
XI. THỜI GIAN LƯU TRỮ
Dữ liệu Cá nhân sẽ được xử lý và lưu trữ trong thời gian mà mục đích thu thập chúng yêu cầu. Dữ liệu Cá nhân được thu thập cho các mục đích liên quan đến việc thực hiện hợp đồng sẽ được giữ lại cho đến khi hợp đồng đó được thực hiện đầy đủ. Dữ liệu Cá nhân được thu thập cho các mục đích lợi ích hợp pháp của chúng tôi sẽ được giữ lại trong thời gian cần thiết để hoàn thành các mục đích đó. Khi thời gian lưu trữ hết hạn, Dữ liệu Cá nhân sẽ bị xóa. Do đó, quyền truy cập, quyền xóa, quyền chỉnh sửa và quyền chuyển dữ liệu không thể được thực thi sau khi thời gian lưu trữ hết hạn.
Các yêu cầu bạn bắt đầu với trợ lý của chúng tôi nhưng không gửi sẽ bị xóa sau 90 ngày.
XII. GIỚI HẠN ĐỘ TUỔI
Chúng tôi không cố ý Xử lý bất kỳ Dữ liệu Cá nhân nào từ những người dưới 18 tuổi. Nếu bạn biết rằng bất kỳ ai dưới 18 tuổi đã cung cấp cho chúng tôi Dữ liệu Cá nhân, vui lòng liên hệ với chúng tôi tại [email protected].
XIII. LIÊN KẾT BÊN THỨ BA
Nền tảng của chúng tôi chứa các liên kết đến các trang web khác, dịch vụ và địa chỉ web. Chính sách bảo mật này chỉ áp dụng cho Nền tảng của chúng tôi, không áp dụng cho các trang web bên ngoài, dịch vụ và địa chỉ web mà chúng tôi liên kết đến. Chúng tôi không chịu trách nhiệm về các trang web và dịch vụ bên ngoài này và các chính sách bảo mật, thực tiễn và việc tuân thủ luật pháp của họ.
XIV. THÔNG TIN CHO CHỦ THỂ DỮ LIỆU
NGƯỜI KIỂM SOÁT DỮ LIỆU: Lawzana Limited
ĐỊA CHỈ NGƯỜI KIỂM SOÁT DỮ LIỆU: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong S.A.R
EMAIL: [email protected]
XV. CHÍNH SÁCH COOKIE
Cookies là các tệp văn bản nhỏ được chúng tôi gửi đến máy tính hoặc thiết bị di động của bạn. Chúng là duy nhất cho tài khoản của bạn hoặc trình duyệt của bạn. Cookies dựa trên phiên chỉ tồn tại khi trình duyệt của bạn đang mở và tự động bị xóa khi bạn đóng trình duyệt của mình. Cookies vĩnh viễn tồn tại cho đến khi bạn hoặc trình duyệt của bạn xóa chúng hoặc cho đến khi chúng hết hạn. Để tìm hiểu thêm về cookies, hãy truy cập http://www.allaboutcookies.org/
Chúng tôi sử dụng cookies để phân tích xu hướng, quản trị trang web, theo dõi chuyển động của người dùng trên trang web và để thu thập đối tượng trang web của chúng tôi. Hầu hết các cookies của chúng tôi đều dựa trên phiên, được lưu trữ trong một khoảng thời gian nhất định.
Xem bên dưới để biết các loại cookies chúng tôi sử dụng và mục đích tương ứng của chúng.
| Loại cookie | Mô tả |
|---|---|
| Cookies chức năng (Cookies cần thiết) | Chúng tôi sử dụng cookies chức năng hỗ trợ một số chức năng nhất định của trang web, ngăn chặn lỗi và sai sót. |
| Cookies bảo mật (Cookies cần thiết) | Chúng tôi sử dụng cookies để kích hoạt và hỗ trợ các tính năng bảo mật của chúng tôi và giúp chúng tôi phát hiện hoạt động độc hại. |
| Cookies quảng cáo |
Chúng tôi sử dụng cookies quảng cáo để nhắm mục tiêu quảng cáo, đo lường hiệu quả quảng cáo, phân biệt người dùng các nền tảng bên thứ ba, hiển thị phiên bản chính xác của trang web. Chúng tôi có thể sử dụng cookies để giúp chúng tôi triển khai các chiến dịch tiếp thị và theo dõi hiệu suất của chúng. Đối với mục đích này, chúng tôi sử dụng:
|
| Cookies thống kê |
Cookies thống kê giúp chủ sở hữu trang web hiểu cách khách truy cập tương tác với các trang web bằng cách thu thập và báo cáo thông tin một cách ẩn danh. Chúng tôi sử dụng cookies Thống kê để nhận diện khách truy cập trò chuyện với chúng tôi, xác định thiết bị của người dùng, xác định thông tin đã được người dùng xem, giảm thiểu việc chặn người dùng hợp pháp. Đối với mục đích này, chúng tôi sử dụng:
|
Một số người thích không cho phép cookies, đó là lý do tại sao hầu hết các trình duyệt cho phép bạn quản lý cookies để phù hợp với mình. Trong một số trình duyệt, bạn có thể thiết lập các quy tắc để quản lý cookies trên cơ sở từng trang web, cung cấp cho bạn khả năng kiểm soát chi tiết hơn về quyền riêng tư của mình. Điều này có nghĩa là bạn có thể không cho phép cookies từ tất cả các trang web ngoại trừ những trang bạn tin tưởng. Bằng cách làm như vậy, bạn có thể không thể truy cập tất cả hoặc các phần của trang web của chúng tôi.
XVI. HỒ SƠ CÔNG TY LUẬT
1. Nguồn thông tin của hồ sơ
Một số công ty luật tự tạo hồ sơ của mình trên Lawzana. Chúng tôi tạo các hồ sơ khác để những người đang tìm luật sư có thể tìm thấy công ty, từ các nguồn công khai: danh bạ doanh nghiệp trực tuyến và trang web riêng của công ty.
2. Thông tin chúng tôi thu thập
Tên công ty, địa chỉ văn phòng, số điện thoại, trang web, địa chỉ email doanh nghiệp được đăng công khai trên trang web hoặc trong một danh bạ doanh nghiệp trực tuyến, liên kết đến các trang mạng xã hội và loại hình hoạt động. Chúng tôi đọc trang web của công ty để viết phần mô tả ban đầu và ước tính các lĩnh vực hành nghề, với sự hỗ trợ của các nhà cung cấp dịch vụ xử lý văn bản này thay cho chúng tôi. Chúng tôi cũng có thể hiển thị năm thành lập và quy mô đội ngũ ước tính, cùng các ngôn ngữ mà đội ngũ của công ty sử dụng; công ty có thể chỉnh sửa hoặc xóa các thông tin này bất cứ lúc nào. Chúng tôi không tạo hồ sơ cho từng luật sư: một luật sư chỉ xuất hiện trên hồ sơ khi công ty thêm họ, và công ty chịu trách nhiệm có được sự đồng ý của luật sư đó.
3. Thông tin chúng tôi hiển thị công khai
Trên hồ sơ miễn phí, chúng tôi hiển thị tên công ty, địa chỉ văn phòng, các lĩnh vực hành nghề, phần mô tả và liên kết đến các trang mạng xã hội, cùng, nếu chúng tôi có, năm thành lập, quy mô đội ngũ và ngôn ngữ của công ty. Chúng tôi không hiển thị số điện thoại hoặc địa chỉ email của công ty, và trang hồ sơ không có liên kết đến trang web của công ty. Chúng tôi dùng địa chỉ email để chuyển tiếp tin nhắn và yêu cầu từ những người đang tìm luật sư.
4. Lý do chúng tôi xử lý
Lợi ích hợp pháp của chúng tôi và của công chúng đối với một danh bạ giúp mọi người tìm luật sư (Điều 6(1)(f) GDPR; Điều 7(IX) LGPD). Thông tin này là thông tin liên hệ doanh nghiệp mà công ty đã công khai, và mọi công ty đều có thể gỡ hồ sơ của mình bất cứ lúc nào.
5. Email chúng tôi gửi cho các công ty có hồ sơ
Chúng tôi thông báo cho công ty khi tạo hồ sơ, chuyển tiếp tin nhắn và yêu cầu từ những người đang tìm luật sư, và thỉnh thoảng gửi email về hồ sơ, ví dụ một email nhắc hằng năm về hồ sơ kèm các tin nhắn của khách hàng mà hồ sơ đã nhận. Mọi email đều có liên kết để ngừng nhận email của chúng tôi.
6. Chỉnh sửa hoặc gỡ hồ sơ
Công ty có thể tiếp quản hồ sơ của mình và chỉnh sửa trong bảng điều khiển. Để gỡ hồ sơ, công ty có thể dùng liên kết trong email của chúng tôi hoặc viết đến [email protected] từ địa chỉ email của công ty. Liên kết mở ra một trang để công ty xác nhận việc gỡ, và hồ sơ sau đó được gỡ ngay lập tức. Chúng tôi xử lý các yêu cầu gửi qua email một cách kịp thời.
7. Thông tin chúng tôi giữ lại sau khi gỡ
Hồ sơ đã gỡ không còn được hiển thị và chúng tôi ngừng gửi email cho công ty. Chúng tôi giữ bản ghi của hồ sơ ở trạng thái không công khai, và các địa chỉ email của công ty trong danh sách địa chỉ chúng tôi không gửi email. Chúng tôi giữ chúng để không tạo lại hồ sơ từ các nguồn công khai hoặc gửi email cho công ty lần nữa, và để có thể khôi phục hồ sơ nếu công ty yêu cầu.
8. Quyền của bạn
Luật sư và công ty có các quyền được mô tả trong các phần VII đến IX, bao gồm quyền phản đối việc xử lý này và quyền hỏi chúng tôi đang lưu giữ những gì. Hãy viết đến [email protected].