Chính sách quyền riêng tư

Bên kiểm soát dữ liệu là KIAMAZULU Conseils, Société par actions simplifiée unipersonnelle, 144 rue Émile Zola, 92600 Asnières-sur-Seine, France, đăng ký tại sổ đăng ký thương mại và công ty Nanterre với số 939 087 839.

Mọi thắc mắc về dữ liệu của bạn hoặc để thực hiện quyền của bạn: privacy@votanza.com.

Xét quy mô và tính chất hoạt động xử lý, đơn vị vận hành không bắt buộc phải chỉ định nhân viên bảo vệ dữ liệu.

Votanza dùng để tổ chức: một người dùng tạo khảo sát, danh sách hoặc trang đặt lịch, rồi mời người tham gia.

Đối với dữ liệu tài khoản của họ — danh tính, địa chỉ thư điện tử, gói đăng ký — đơn vị vận hành là bên kiểm soát.

Đối với dữ liệu mà người tổ chức thu thập từ người tham gia của mình, chính người tổ chức quyết định mục đích: họ là bên kiểm soát, còn đơn vị vận hành hành động với tư cách bên xử lý. Nếu bạn đã trả lời một khảo sát và muốn xóa câu trả lời, hãy liên hệ người tổ chức trước; đơn vị vận hành có thể can thiệp nếu người đó không phản hồi.

Tạo và quản lý tài khoản: địa chỉ thư điện tử, tên hiển thị, mật khẩu đã mã hóa, ngôn ngữ và múi giờ, ảnh đại diện nếu bạn cung cấp. Căn cứ pháp lý: thực hiện hợp đồng.

Sử dụng dịch vụ: các khảo sát, danh sách đóng góp, cuộc hẹn, sự kiện, trang đặt lịch và danh bạ bạn tạo, cùng câu trả lời của người tham gia. Căn cứ pháp lý: thực hiện hợp đồng.

Tham gia không cần tài khoản: khi một người trả lời khảo sát mà không đăng ký, chỉ tên hiển thị, câu trả lời và, nếu có cung cấp, địa chỉ thư điện tử được lưu. Căn cứ pháp lý: lợi ích chính đáng của người tổ chức trong việc thu thập câu trả lời.

Gói đăng ký trả phí: mã khách hàng tại nhà cung cấp thanh toán, gói đã chọn, ngày gia hạn và lịch sử hóa đơn. Thông tin thẻ không bao giờ đi qua máy chủ của đơn vị vận hành và không được lưu giữ. Căn cứ pháp lý: thực hiện hợp đồng và nghĩa vụ pháp lý lưu giữ chứng từ kế toán.

Thư giao dịch: địa chỉ người nhận, tiêu đề và nội dung thư do dịch vụ gửi, cùng trạng thái gửi. Căn cứ pháp lý: thực hiện hợp đồng.

Đồng bộ lịch, nếu bạn bật: mã truy cập lịch của bạn và các khoảng thời gian đã kín, chỉ dùng để tránh đặt trùng. Căn cứ pháp lý: sự đồng ý, có thể rút lại bất cứ lúc nào trong phần cài đặt.

An ninh và ngăn ngừa lạm dụng: địa chỉ IP dưới dạng dấu vân, dấu thời gian đăng nhập, bộ đếm giới hạn yêu cầu. Căn cứ pháp lý: lợi ích chính đáng trong việc bảo vệ dịch vụ.

Dữ liệu của bạn không bị bán, cho thuê hay chuyển nhượng cho bên thứ ba vì mục đích thương mại.

Dịch vụ không hiển thị quảng cáo theo hành vi và không đặt bất kỳ công cụ theo dõi quảng cáo nào của bên thứ ba.

Không có quyết định nào phát sinh hệ quả pháp lý đối với bạn được đưa ra chỉ dựa trên xử lý tự động.

Trên các trang đặt lịch, người tổ chức có thể xem chỉ số tin cậy của khách hàng: số lượng cuộc hẹn bị hủy dưới 24 giờ trước giờ hẹn, hoặc được đánh dấu thủ công là "không đến", trên tổng số cuộc hẹn đã qua. Căn cứ pháp lý: lợi ích hợp pháp của người tổ chức trong việc quản lý hoạt động và hạn chế tình trạng không đến.

Chỉ số này được tính ở hai cấp độ: cho một trang đặt lịch duy nhất, và cho toàn bộ các trang thuộc CÙNG một tài khoản tổ chức (ví dụ các chi nhánh của cùng một chuỗi). Không bao giờ được chia sẻ với tài khoản Votanza khác hoặc bên thứ ba.

Đây là một tín hiệu được người tổ chức xem xét, không bao giờ là quyết định tự động — xem "Những điều Votanza không làm" ở trên.

Tài khoản người dùng: trong suốt thời gian sử dụng, sau đó mười hai tháng kể từ lần đăng nhập cuối, hết thời hạn này tài khoản sẽ bị xóa.

Khảo sát, danh sách, sự kiện và trang đặt lịch: cho đến khi tác giả xóa, hoặc mười hai tháng sau khi tài khoản chứa chúng bị xóa.

Câu trả lời của người tham gia: theo số phận của mục mà chúng thuộc về.

Chứng từ kế toán và hóa đơn: mười năm, theo Điều L.123-22 Bộ luật Thương mại Pháp.

Hàng đợi thư: thư đã gửi được xóa sau ba mươi ngày; các lần gửi thất bại được giữ trong thời gian cần thiết để chẩn đoán.

Nhật ký an ninh: tối đa mười hai tháng.

Chỉ nhân sự được ủy quyền của đơn vị vận hành và các bên xử lý dưới đây mới truy cập được dữ liệu, tất cả đều bị ràng buộc bởi hợp đồng phù hợp với Điều 28 GDPR.

Vercel Inc. — lưu trữ ứng dụng, Hoa Kỳ, được bảo đảm bằng các điều khoản hợp đồng mẫu của Ủy ban châu Âu.

Supabase Inc. — cơ sở dữ liệu, tại một khu vực nằm trong Liên minh châu Âu.

o2switch — gửi thư, Pháp.

Stripe Payments Europe, Ltd. — xử lý thanh toán, Ireland.

Google Ireland Limited — đăng nhập bằng tài khoản Google và đồng bộ lịch, chỉ với những người dùng bật các tính năng này, Ireland.

Danh sách này chỉ nêu những nhà cung cấp thực sự đang được sử dụng. Danh sách được cập nhật mỗi khi thay đổi.

Việc lưu trữ ứng dụng kéo theo một lần chuyển dữ liệu sang Hoa Kỳ. Việc này được bảo đảm bằng các điều khoản hợp đồng mẫu do Ủy ban châu Âu thông qua ngày 4 tháng 6 năm 2021, bổ sung bằng các biện pháp kỹ thuật của nhà cung cấp.

Các bên xử lý còn lại xử lý dữ liệu trong Liên minh châu Âu.

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và di chuyển dữ liệu, cũng như quyền để lại chỉ dẫn về số phận dữ liệu của bạn sau khi bạn qua đời.

Khi một hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào; việc rút lại không ảnh hưởng đến những gì đã thực hiện trước đó.

Các quyền này được thực hiện từ phần cài đặt tài khoản, hoặc bằng thư điện tử gửi tới privacy@votanza.com. Bạn sẽ nhận được phản hồi trong vòng một tháng, có thể gia hạn thêm hai tháng nếu yêu cầu phức tạp.

Việc xóa tài khoản trong phần cài đặt sẽ xóa dữ liệu của bạn theo các thời hạn nêu trên, trừ những chứng từ mà pháp luật buộc phải lưu giữ.

Nếu sau khi liên hệ với chúng tôi, bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại lên cơ quan bảo vệ dữ liệu của Pháp.

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Votanza không đặt bất kỳ cookie quảng cáo nào, cũng không đặt công cụ đo lường lượt truy cập của bên thứ ba. Vì vậy không cần bất kỳ thanh chấp thuận nào.

Chỉ những thành phần thực sự cần thiết cho dịch vụ được sử dụng, được miễn chấp thuận theo Điều 82 Luật Tin học và Tự do của Pháp: cookie phiên giúp bạn duy trì đăng nhập, mã bảo vệ chống giả mạo yêu cầu, việc ghi nhớ ngôn ngữ và giao diện sáng hoặc tối của bạn, và bộ lưu trữ cục bộ giữ bản nháp trong lúc bạn gõ để không bị mất.

Bạn có thể xóa các thành phần này bất cứ lúc nào trong phần cài đặt trình duyệt; việc bị đăng xuất và mất bản nháp là hệ quả bình thường.

Dữ liệu được mã hóa khi truyền. Mật khẩu được lưu dưới dạng dấu vân tính bằng hàm dẫn xuất chậm, không bao giờ ở dạng rõ. Việc truy cập cơ sở dữ liệu chỉ giới hạn cho các thành phần của ứng dụng.

Không biện pháp nào khiến một hệ thống trở nên bất khả xâm phạm. Nếu xảy ra vi phạm dữ liệu có khả năng gây rủi ro cao cho quyền của bạn, bạn sẽ được thông báo theo Điều 34 GDPR.

Dịch vụ không dành cho người dưới mười lăm tuổi. Dưới độ tuổi này, không được tạo tài khoản nếu chưa có sự cho phép của người có quyền nuôi dưỡng.

Mọi tài khoản được xác định là của người chưa thành niên dưới mười lăm tuổi mà không có sự cho phép đó đều bị xóa.

Chính sách này có thể thay đổi, đặc biệt khi một bên xử lý thay đổi hoặc khi một tính năng mới kéo theo hoạt động xử lý mới.

Ngày cập nhật gần nhất được ghi ở đầu trang. Mọi thay đổi đáng kể đều được thông báo tới bạn bằng một tin nhắn hoặc bằng thông tin hiển thị trong dịch vụ.