Chính sách bảo mật
Đây là bản dịch. Bản tiếng Đức có giá trị pháp lý. · Cập nhật: tháng 10/2026
1. Bên chịu trách nhiệm
Bên chịu trách nhiệm xử lý dữ liệu trên website này là Nguyen Vo, Eagletrion, Germersheimer Weg 30A, 13583 Berlin, Deutschland, email: info@eagletrion.de. Tôi không chỉ định cán bộ bảo vệ dữ liệu vì theo § 38 BDSG việc này không bắt buộc.
2. Nguyên tắc
Tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để vận hành website và trả lời yêu cầu của bạn. Website không theo dõi, không lập hồ sơ người dùng và không ra quyết định tự động. Bạn không bắt buộc phải cung cấp dữ liệu; tuy nhiên nếu thiếu thông tin, tôi không thể trả lời yêu cầu.
3. Lưu trữ và nhật ký máy chủ
Website được phân phối qua Cloudflare Pages (Cloudflare, Inc., Mỹ). Khi bạn truy cập, Cloudflare xử lý dữ liệu kỹ thuật cần thiết như địa chỉ IP, ngày giờ, trang được yêu cầu cùng thông tin trình duyệt và thiết bị để phân phối an toàn và chống tấn công. Căn cứ pháp lý là Điều 6 khoản 1 điểm f GDPR; lợi ích chính đáng của tôi là cung cấp website an toàn và ổn định. Cloudflare được chứng nhận theo EU-US Data Privacy Framework; ngoài ra có hợp đồng xử lý dữ liệu. Tôi không tự phân tích những dữ liệu này.
4. Không cookie, không lưu cục bộ
Website không tự đặt cookie nào và không lưu thông tin trong trình duyệt hay thiết bị của bạn (§ 25 TDDDG). Website không tải dịch vụ phân tích, tiếp thị hay theo dõi, không nhúng nội dung của bên thứ ba và không dùng phông chữ bên ngoài; phông chữ được phân phối trực tiếp từ website. Chính sách bảo mật nội dung (Content Security Policy) nghiêm ngặt còn ngăn kết nối tới máy chủ bên ngoài.
5. Form liên hệ
Form không gửi dữ liệu tới máy chủ của website này. Khi bạn bấm nút gửi, trình duyệt chuẩn bị một email tới info@eagletrion.de, sao chép nội dung vào clipboard và mở ứng dụng email của bạn. Thông tin của bạn (họ tên, thông tin liên hệ, lời nhắn, địa chỉ website nếu có) chỉ đến tay tôi khi bạn tự gửi email, qua nhà cung cấp email của bạn. Tôi xử lý chúng chỉ để trả lời yêu cầu, dựa trên Điều 6 khoản 1 điểm b GDPR (biện pháp trước khi ký hợp đồng hoặc thực hiện hợp đồng), ngoài ra là điểm f (lợi ích chính đáng khi trả lời yêu cầu). Ô đánh dấu trong form chỉ xác nhận bạn đã đọc chính sách này; việc xử lý không dựa trên sự đồng ý.
6. Liên hệ qua email, điện thoại và WhatsApp
Khi bạn liên hệ với tôi qua email, điện thoại hoặc WhatsApp, tôi xử lý dữ liệu bạn cung cấp (ví dụ họ tên, số điện thoại, nội dung tin nhắn, thời điểm) để giải quyết yêu cầu (Điều 6 khoản 1 điểm b hoặc f GDPR). Khi bấm nút WhatsApp, bạn rời khỏi website này; khi đó áp dụng chính sách bảo mật của WhatsApp (Meta Platforms Ireland Ltd.), đơn vị này xử lý siêu dữ liệu như số điện thoại của bạn và có thể chuyển dữ liệu sang nước thứ ba. Vui lòng không gửi dữ liệu nhạy cảm (ví dụ thông tin sức khỏe, mật khẩu hoặc thông tin đăng nhập) qua email hay WhatsApp; email không mã hóa có thể bị đọc trên đường truyền.
7. Liên kết bên ngoài
Website có liên kết tới trang bên ngoài (ví dụ LinkedIn, Facebook). Website không nhúng plugin mạng xã hội: dữ liệu chỉ được chuyển cho nhà cung cấp tương ứng khi bạn bấm vào liên kết, và khi đó áp dụng chính sách bảo mật riêng của họ.
8. Bên nhận dữ liệu và nước thứ ba
Bên nhận dữ liệu của bạn chỉ gồm Cloudflare (lưu trữ website) và nhà cung cấp hộp thư email của tôi, mỗi bên với vai trò bên xử lý. Tôi không bán dữ liệu và không chuyển cho bên thứ ba khác, trừ khi luật yêu cầu. Khi nhà cung cấp xử lý dữ liệu ở nước thứ ba, việc này chỉ diễn ra trên cơ sở quyết định về mức độ bảo vệ tương đương hoặc các biện pháp bảo đảm phù hợp (Điều 44 trở đi GDPR, ví dụ điều khoản hợp đồng chuẩn).
9. Thời gian lưu trữ
Tôi xóa yêu cầu và thư từ liên quan chậm nhất sáu tháng sau khi xử lý xong, nếu không phát sinh hợp đồng. Nếu hợp đồng được ký, tôi lưu hồ sơ hợp đồng và hóa đơn trong thời hạn luật bắt buộc (ví dụ § 147 AO, § 257 HGB) rồi xóa. Nhật ký máy chủ tại Cloudflare chỉ được lưu trong thời gian cần thiết cho vận hành và an ninh.
10. An toàn dữ liệu
Website chỉ được phân phối qua HTTPS có mã hóa (bật HSTS). Website không có cơ sở dữ liệu và không có tài khoản người dùng; không có dữ liệu nào được lưu qua chính website.
11. Quyền của bạn
Bạn có quyền yêu cầu cung cấp thông tin (Điều 15 GDPR), sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18) và chuyển dữ liệu (Điều 20). Khi tôi xử lý dữ liệu dựa trên lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR), bạn có thể phản đối bất cứ lúc nào vì lý do liên quan đến hoàn cảnh cụ thể của bạn (Điều 21). Bạn có thể rút lại sự đồng ý đã đưa ra bất cứ lúc nào, có hiệu lực từ thời điểm đó (Điều 7 khoản 3). Chỉ cần gửi email tới info@eagletrion.de. Bạn cũng có quyền khiếu nại với cơ quan giám sát (Điều 77 GDPR), ví dụ Ủy viên Bảo vệ Dữ liệu và Tự do Thông tin Berlin, Alt-Moabit 59–61, 10555 Berlin.
12. Thay đổi
Tôi sẽ cập nhật chính sách này khi website hoặc quy định pháp luật thay đổi. Phiên bản được đăng tại đây là phiên bản có hiệu lực.