Chính sách quyền riêng tư

Đây là bản dịch tiếng Việt để tham khảo. Bản có giá trị pháp lý là bản Datenschutzerklärung bằng tiếng Đức.

1. Bên chịu trách nhiệm

Theo Quy định (EU) 2016/679 của Nghị viện châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về việc tự do di chuyển dữ liệu đó, đồng thời bãi bỏ Chỉ thị 95/46/EC (Quy định chung về bảo vệ dữ liệu, GDPR), bên kiểm soát dữ liệu của ứng dụng «Einbürgerungstest: Bestehen» là Alexey Berezka, M 7, 13, 68161 Mannheim, Đức, email [email protected] (xem thêm Thông tin pháp lý). Tôi không có nhân viên bảo vệ dữ liệu; pháp luật không yêu cầu tôi phải có người này.

2. Ứng dụng lưu gì trên thiết bị của bạn

Ứng dụng chỉ lưu dữ liệu của bạn cục bộ trên iPhone hoặc iPad, trong vùng lưu trữ được bảo vệ của ứng dụng. Tôi không thể truy cập dữ liệu này. Dữ liệu được lưu gồm:

• tiến độ của bạn cho từng câu hỏi: câu trả lời đúng và sai, chuỗi trả lời liên tiếp, dấu trang, thời điểm trả lời lần cuối;
• lịch sử làm bài kiểm tra của bạn: ngày, bang, điểm số, số câu hỏi, thời lượng;
• những câu hỏi mà bạn đã mở khóa bản dịch và phần giải thích;
• cài đặt của bạn: ngôn ngữ, chế độ chỉ tiếng Đức, hiển thị bản dịch ngay trong câu hỏi, bang, giao diện, trạng thái hoàn tất phần giới thiệu;
• cấp Pro đang hoạt động (mục 5).

Ứng dụng cần ghi nhớ những thông tin này, nếu không ứng dụng sẽ không hoạt động theo cách bạn muốn (Điều 6 khoản 1 điểm b GDPR); không cần có sự đồng ý riêng cho việc này (§ 25 khoản 2 số 2 TDDDG). Dữ liệu được lưu giữ chừng nào ứng dụng còn được cài đặt. «Đặt lại tiến độ học tập» trong phần cài đặt sẽ xóa tiến độ, dấu trang và lịch sử làm bài kiểm tra; cài đặt, các nội dung đã mở khóa và số lượt thi thử miễn phí đã dùng vẫn được giữ lại. Nếu bạn xóa ứng dụng, dữ liệu trên thiết bị cũng sẽ mất.

Bản sao lưu. Nếu bạn sử dụng tính năng Sao lưu iCloud hoặc sao lưu thiết bị qua máy tính, dữ liệu của ứng dụng này sẽ được đưa vào bản sao lưu và lưu ở đó cho đến khi bạn xóa bản sao lưu. Chỉ bạn mới kiểm soát được việc này trong phần cài đặt thiết bị; bản thân ứng dụng không đồng bộ dữ liệu qua iCloud. Apple chịu trách nhiệm về iCloud (Chính sách quyền riêng tư của Apple).

3. Không kết nối Internet, không theo dõi

Tất cả câu hỏi, hình ảnh, bản dịch, phần giải thích và ranh giới các bang đều có sẵn trong ứng dụng. Ứng dụng không tự kết nối Internet: không có công cụ phân tích hoặc báo cáo sự cố của bên thứ ba, không có mạng quảng cáo, không có máy chủ riêng, không kết nối với BAMF hay cơ quan chức năng nào khác. Chỉ bạn mới xem được kết quả của mình. Chỉ các tính năng mua hàng của Apple mới kết nối với Apple (mục 5). Bạn quyết định trong phần cài đặt iOS, tại Quyền riêng tư & Bảo mật, Phân tích & Cải tiến, việc Apple có chia sẻ với tôi báo cáo sự cố và thống kê sử dụng mà theo Apple là được thu thập ẩn danh hay không.

Các liên kết trong ứng dụng sẽ mở trong trình duyệt của bạn; từ thời điểm đó, chính sách quyền riêng tư của trang web tương ứng sẽ được áp dụng. Trang này cũng thuộc trang web của tôi; thông tin về những gì xảy ra khi bạn mở trang được nêu trong chính sách quyền riêng tư của berezka.me.

4. Vị trí, chỉ khi bạn muốn

Nếu khi mở ứng dụng lần đầu bạn chạm vào «Bằng GPS» hoặc sau đó chọn «Định vị qua GPS» trong phần cài đặt, iOS sẽ hỏi bạn cho phép. Nếu bạn cho phép, ứng dụng sẽ yêu cầu iOS xác định vị trí gần đúng của bạn một lần (với độ chính xác khoảng một kilômét) và kiểm tra trên thiết bị, dựa vào ranh giới các bang được tích hợp sẵn, vị trí đó thuộc bang nào. Chỉ tên bang được lưu. Ứng dụng không lưu hoặc truyền vị trí, không tra cứu địa chỉ và không cần Internet để làm việc này; Apple quy định cách iOS xác định vị trí trong Dịch vụ định vị. Nếu bạn ở ngoài nước Đức, ứng dụng sẽ không xác định được bang.

Cơ sở pháp lý là sự đồng ý của bạn trong hộp thoại của iOS (Điều 6 khoản 1 điểm a GDPR, § 25 khoản 1 TDDDG). Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt iOS, tại Dịch vụ định vị (Điều 7 khoản 3 GDPR); việc rút lại có hiệu lực trong tương lai, còn việc xử lý dữ liệu trước đó vẫn hợp pháp. Bạn không cần chia sẻ vị trí: bạn luôn có thể tự chọn bang.

5. Giao dịch mua và gói đăng ký (Pro)

Pro là tùy chọn: gói đăng ký theo tuần hoặc giao dịch mua một lần qua App Store của Apple. Apple là bên duy nhất quản lý khoản thanh toán và tài khoản Apple của bạn; tôi không nhận được tên, địa chỉ, địa chỉ email hay thông tin thanh toán của bạn. Ứng dụng chỉ nhận từ Apple xác nhận giao dịch mua có chữ ký (sản phẩm, ngày mua, thời hạn hiệu lực, số giao dịch), xác minh xác nhận trên thiết bị và chỉ ghi nhớ cấp Pro đang hoạt động. Ứng dụng không có máy chủ riêng cho việc này. Việc xác minh là cần thiết để mở khóa nội dung bạn đã mua (Điều 6 khoản 1 điểm b GDPR). Apple chịu trách nhiệm về việc xử lý dữ liệu ở phía Apple; đối với người dùng tại Đức, đó là Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland (Chính sách quyền riêng tư của Apple). Bạn quản lý và hủy gói đăng ký trong tài khoản Apple của mình.

6. Báo cáo vấn đề và liên hệ qua email

Nếu bạn chọn «Báo cáo vấn đề với câu hỏi này» hoặc «Liên hệ & Góp ý» rồi chạm vào «Gửi email», ứng dụng email của bạn sẽ mở với một thư soạn sẵn gửi đến [email protected]. Thư được điền sẵn nội dung bạn viết, chủ đề, số và mã định danh của câu hỏi nếu bạn báo cáo câu hỏi, nội dung tiếng Đức kèm đáp án đúng và bản dịch theo ngôn ngữ ứng dụng của bạn; ngoài ra, thư luôn có phiên bản ứng dụng, bang, ngôn ngữ ứng dụng, phiên bản iOS và loại thiết bị (iPhone hoặc iPad). Bạn có thể sửa hoặc xóa mọi nội dung trước khi gửi. Ứng dụng không gửi thư; chỉ ứng dụng email của bạn gửi thư, với địa chỉ email của bạn làm địa chỉ người gửi.

Tôi sử dụng email để khắc phục lỗi và trả lời bạn. Cơ sở pháp lý là lợi ích chính đáng của tôi trong việc tìm lỗi trong ứng dụng và trả lời yêu cầu (Điều 6 khoản 1 điểm f GDPR); nếu câu hỏi liên quan đến giao dịch mua thì áp dụng Điều 6 khoản 1 điểm b GDPR. Bạn không bắt buộc phải gửi gì cho tôi; tuy nhiên, nếu không có địa chỉ email, tôi không thể trả lời. Tôi lưu email trong thời gian cần thiết để xử lý báo cáo của bạn rồi xóa, trừ khi pháp luật yêu cầu tôi lưu giữ.

Email gửi đến [email protected] do Cloudflare tiếp nhận và chuyển tiếp đến hộp thư của tôi tại Google (Gmail) (Cloudflare Email Routing; nhà cung cấp Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, là bên xử lý dữ liệu thay mặt tôi theo Điều 28 GDPR). Nhà cung cấp Gmail cho người dùng trong Khu vực Kinh tế châu Âu là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Cloudflare và Google cũng có thể xử lý dữ liệu bên ngoài EEA, chủ yếu tại Hoa Kỳ. Cloudflare, Inc. và Google LLC được chứng nhận theo EU-U.S. Data Privacy Framework; việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ thỏa đáng của Ủy ban châu Âu đối với khuôn khổ này (Điều 45 GDPR, Quyết định thi hành (EU) 2023/1795). Xem thêm mục 5 trong chính sách quyền riêng tư của berezka.me; chính sách này cũng áp dụng cho biểu mẫu liên hệ trên trang web của tôi mà ứng dụng liên kết đến.

7. Bên nhận dữ liệu, nước thứ ba, không có quyết định tự động

Tôi không chuyển dữ liệu nào từ ứng dụng cho bên khác. Chỉ có bên nhận dữ liệu khi chính bạn thực hiện một thao tác: Cloudflare và Google với tư cách là các nhà cung cấp email của tôi khi bạn viết thư cho tôi (mục 6), và Apple chịu trách nhiệm riêng khi bạn mua hàng (mục 5) hoặc sao lưu (mục 2). Khi đó, dữ liệu cũng có thể được xử lý bên ngoài EU: đối với email, trên cơ sở nêu tại mục 6, còn với Apple thì tuân theo chính sách quyền riêng tư của Apple. Ngoài ra, tôi không chuyển dữ liệu đến các nước ngoài EU. Ứng dụng không đưa ra quyết định tự động có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự (Điều 22 GDPR); mức độ sẵn sàng dự thi hiển thị chỉ là phép tính trên thiết bị của bạn mà chỉ bạn mới xem được.

8. Quyền của bạn

Bạn có quyền yêu cầu tôi cho truy cập dữ liệu (Điều 15 GDPR), chỉnh sửa dữ liệu (Điều 16), xóa dữ liệu (Điều 17), hạn chế xử lý dữ liệu (Điều 18) và nhận lại dữ liệu để chuyển sang bên kiểm soát dữ liệu khác (Điều 20). Bạn có thể rút lại sự đồng ý bất cứ lúc nào (Điều 7 khoản 3 GDPR); đối với vị trí, bạn có thể làm việc này trong phần cài đặt iOS. Việc rút lại có hiệu lực trong tương lai. Để thực hiện các quyền này, hãy viết thư đến [email protected] hoặc gửi thư đến địa chỉ bưu chính tại mục 1. Chỉ bạn mới có thể xem và xóa dữ liệu trên thiết bị của mình (mục 2).

Quyền phản đối (Điều 21 GDPR). Bạn có thể phản đối bất cứ lúc nào, vì lý do liên quan đến hoàn cảnh cụ thể của mình, việc xử lý dữ liệu mà tôi dựa trên lợi ích chính đáng của mình (email, mục 6). Khi đó, tôi sẽ không tiếp tục xử lý dữ liệu của bạn, trừ khi có căn cứ bắt buộc được ưu tiên hơn hoặc tôi cần dữ liệu để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR), chẳng hạn như cơ quan có thẩm quyền đối với tôi: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Ủy viên bang Baden-Württemberg về bảo vệ dữ liệu và tự do thông tin), Heilbronner Straße 35, 70191 Stuttgart, Đức, www.baden-wuerttemberg.datenschutz.de.