Chính Sách Bảo Mật

Chính Sách Bảo Mật

Cập nhật lần cuối:

1. Về Chúng Tôi (Bộ Kiểm Soát Dữ Liệu)

Budapest Keys vận hành trang web tại https://budapestkeys.com. Chúng tôi là công ty tư vấn bất động sản chuyên hỗ trợ các nhà đầu tư quốc tế mua bất động sản tại Budapest, Hungary.

Pháp nhân: Downtown City Properties Kft.

Địa chỉ đăng ký: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó

Liên hệ: info@budapestkeys.com

2. Dữ Liệu Chúng Tôi Thu Thập

Thông Tin Quý Khách Cung Cấp

  • Biểu mẫu liên hệ: họ tên, địa chỉ email, số điện thoại (tùy chọn), ngân sách đầu tư, quốc tịch, nội dung tin nhắn
  • Đăng ký nhận bản tin: địa chỉ email
  • Câu trả lời khảo sát: phạm vi ngân sách, mục đích đầu tư, sở thích cư trú, quốc tịch — không được lưu trữ phía máy chủ trừ khi Quý khách gửi biểu mẫu liên hệ ở cuối
  • Yêu cầu tài liệu: địa chỉ email (để gửi đường dẫn tải xuống)

Thông Tin Thu Thập Tự Động

  • Địa chỉ IP (dùng để giới hạn tần suất truy cập và ngăn chặn thư rác; hàm băm SHA-256 một chiều của địa chỉ IP được lưu trữ như một phần của hồ sơ đồng ý nhận bản tin phục vụ mục đích kiểm toán GDPR — địa chỉ IP gốc không được giữ lại; hàm băm sẽ bị xóa cùng với hồ sơ đăng ký, 90 ngày sau khi hủy đăng ký)
  • Loại trình duyệt và loại thiết bị (qua User-Agent, dùng để bảo vệ chống bot)
  • Các trang đã truy cập và thời gian trên trang (qua phân tích — chỉ khi có sự đồng ý của Quý khách)
  • Nguồn giới thiệu (nơi Quý khách truy cập trước khi đến trang web này)

Chúng tôi không thu thập các danh mục dữ liệu cá nhân đặc biệt theo định nghĩa tại Điều 9 của GDPR (Quy định bảo vệ dữ liệu chung của EU) — bao gồm dữ liệu tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sức khỏe, dữ liệu di truyền hoặc sinh trắc học, hoặc xu hướng tình dục.

3. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Quý Khách

  • Để phản hồi yêu cầu của Quý khách — chúng tôi chuyển nội dung biểu mẫu liên hệ đến tư vấn viên và gửi email xác nhận tự động đến Quý khách
  • Để gửi bản tin — báo cáo thị trường Budapest hàng tháng (Quý khách có thể hủy đăng ký bất cứ lúc nào qua đường dẫn trong mỗi email)
  • Để cung cấp tài liệu — các đường dẫn tải xuống một lần được gửi qua email
  • Để cải thiện trang web — dữ liệu phân tích (khi có sự đồng ý) giúp chúng tôi hiểu nội dung nào hữu ích
  • Để ngăn chặn thư rác và lạm dụng — giới hạn tần suất truy cập và bảo vệ mật mã chống bot

4. Cơ Sở Pháp Lý (GDPR)

  • Thực hiện hợp đồng (Điều 6(1)(b)): Xử lý yêu cầu của Quý khách đòi hỏi thông tin liên hệ của Quý khách; cung cấp tài liệu đã yêu cầu (hướng dẫn PDF) đòi hỏi địa chỉ email của Quý khách để gửi đường dẫn tải xuống
  • Lợi ích hợp pháp (Điều 6(1)(f)): Bảo vệ chống bot và giới hạn tần suất truy cập là cần thiết cho an toàn trang web và tính toàn vẹn dịch vụ. Đánh giá Lợi ích Hợp pháp của chúng tôi kết luận rằng việc xử lý này là cần thiết để ngăn chặn lạm dụng, tác động đến chủ thể dữ liệu là tối thiểu (chỉ xử lý hàm băm SHA-256 tạm thời của địa chỉ IP phía máy chủ và không giữ lại quá 1 giờ), và không có phương tiện ít xâm phạm hơn nào có hiệu quả tương đương
  • Sự đồng ý (Điều 6(1)(a)): Cookie phân tích và tiếp thị — Quý khách có thể rút lại sự đồng ý bất cứ lúc nào qua "Cài đặt Cookie" ở chân trang
  • Sự đồng ý (Điều 6(1)(a)): Đăng ký bản tin — Quý khách có thể hủy đăng ký bất cứ lúc nào qua đường dẫn trong mỗi email

5. Dịch Vụ Bên Thứ Ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau trên trang web này:

Dịch vụMục đíchDữ liệu chia sẻChính sách bảo mật
Google Tag Manager Quản lý thẻ (yêu cầu sự đồng ý trước khi kích hoạt thẻ) Không thu thập độc lập — chỉ quản lý các thẻ khác policies.google.com/privacy
WhatsApp (Meta) Nhắn tin trực tiếp (khi Quý khách nhấp vào nút WhatsApp của chúng tôi) Dữ liệu tài khoản WhatsApp của Quý khách theo chính sách của Meta whatsapp.com/legal
Telegram Nhắn tin trực tiếp (khi Quý khách nhấp vào đường dẫn Telegram của chúng tôi) Dữ liệu tài khoản Telegram của Quý khách theo chính sách của Telegram telegram.org/privacy
Viber (Rakuten) Nhắn tin trực tiếp (khi Quý khách nhấp vào đường dẫn Viber của chúng tôi) Dữ liệu tài khoản Viber của Quý khách theo chính sách của Rakuten Viber viber.com/en/terms/viber-privacy-policy
WebSupport Mail Gửi email giao dịch (xác nhận biểu mẫu liên hệ, bản tin, đường dẫn tải xuống tài liệu) Địa chỉ email người nhận, tiêu đề email, nội dung email Chính sách bảo mật
WebSupport.sk Lưu trữ web — lưu trữ toàn bộ dữ liệu trang web trên máy chủ EU (Slovakia) Toàn bộ dữ liệu trang web được lưu trữ trên hạ tầng của họ websupport.sk/gdpr

Chúng tôi đã ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với tất cả các bên xử lý bên thứ ba được liệt kê ở trên, theo yêu cầu của Điều 28 GDPR.

6. Thời Gian Lưu Giữ Dữ Liệu

  • Biểu mẫu liên hệ đã gửi: Được lưu trữ trong hộp thư đến email của chúng tôi tối đa 12 tháng, sau đó bị xóa. Bản sao phía máy chủ cũng được lưu trong tệp nhật ký tối đa 90 ngày, sau đó tự động xóa
  • Người đăng ký bản tin: Dữ liệu đăng ký đang hoạt động được lưu cho đến khi Quý khách hủy đăng ký. Các hồ sơ đã hủy đăng ký sẽ tự động bị xóa sau 90 ngày. Các yêu cầu đăng ký chưa được xác nhận (đang chờ xác nhận opt-in kép) sẽ tự động bị xóa sau 7 ngày nếu đường dẫn xác nhận không được nhấp
  • Token bảo vệ bot: Tự động xóa sau 10 phút qua tác vụ dọn dẹp hàng giờ
  • Tệp giới hạn tần suất: Tự động xóa sau 1 giờ qua tác vụ dọn dẹp hàng giờ
  • Token tải xuống: Hợp lệ trong 24 giờ, sau đó tự động xóa
  • Dữ liệu phân tích: Theo cài đặt lưu giữ dữ liệu của Google/Meta (có thể cấu hình trong tài khoản của Quý khách)

7. Quyền Của Quý Khách (GDPR)

Nếu Quý khách cư trú tại Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu (EU/EEA) (hoặc luật địa phương của Quý khách trao các quyền tương đương), Quý khách có các quyền sau theo Điều 15–22 của GDPR:

  • Quyền truy cập (Điều 15): Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về Quý khách
  • Quyền chỉnh sửa (Điều 16): Sửa chữa dữ liệu không chính xác
  • Quyền xóa (Điều 17) — "Quyền được lãng quên": Yêu cầu xóa dữ liệu của Quý khách. Xóa tự động: dữ liệu người đăng ký bản tin được xóa 90 ngày sau khi hủy đăng ký; nhật ký khách hàng tiềm năng phía máy chủ được xóa sau 90 ngày qua tác vụ định kỳ tự động
  • Quyền hạn chế (Điều 18): Giới hạn cách chúng tôi xử lý dữ liệu của Quý khách
  • Quyền di chuyển dữ liệu (Điều 20): Nhận dữ liệu của Quý khách ở định dạng có thể đọc được bằng máy (JSON hoặc CSV)
  • Quyền phản đối (Điều 21): Phản đối việc xử lý dựa trên lợi ích hợp pháp — cụ thể, Quý khách có thể từ chối tiếp thị trực tiếp bất cứ lúc nào
  • Rút lại sự đồng ý: Rút lại sự đồng ý phân tích/tiếp thị bất cứ lúc nào qua "Cài đặt Cookie" ở chân trang. Để rút lại sự đồng ý bản tin, hãy sử dụng đường dẫn hủy đăng ký trong bất kỳ email nào

Cách Gửi Yêu Cầu Truy Cập Chủ Thể Dữ Liệu (DSAR)

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến info@budapestkeys.com với tiêu đề "Data Subject Request" và bao gồm:

  1. Họ tên đầy đủ và địa chỉ email của Quý khách (để chúng tôi có thể xác định hồ sơ của Quý khách)
  2. Quyền cụ thể Quý khách muốn thực hiện (truy cập, xóa, di chuyển dữ liệu, v.v.)
  3. Mọi thông tin bổ sung giúp chúng tôi xác định vị trí dữ liệu của Quý khách (ví dụ: ngày xấp xỉ Quý khách đã gửi biểu mẫu liên hệ)

Chúng tôi sẽ phản hồi kịp thời và trong mọi trường hợp trong vòng 30 ngày (có thể gia hạn thêm 60 ngày đối với các yêu cầu phức tạp, với thông báo trước). Việc thực hiện quyền của Quý khách không mất phí trừ khi các yêu cầu rõ ràng là không có căn cứ hoặc quá mức.

Quý khách cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương. Tại Hungary: NAIH (naih.hu). Trong EU, Quý khách có thể liên hệ cơ quan giám sát quốc gia theo danh sách tại edpb.europa.eu.

8. Cookie

Chúng tôi sử dụng cookie cho các mục đích sau:

Tên cookieDanh mụcMục đíchThời hạnNhà cung cấp
cookie_consent Cần thiết Lưu trữ tùy chọn đồng ý cookie của Quý khách (localStorage ưu tiên, cookie dự phòng) 1 năm Trang web này
maintenance_bypass Cần thiết Cho phép người dùng được ủy quyền bỏ qua chế độ bảo trì 24 giờ Trang web này
preferred_lang Cần thiết Ghi nhớ ngôn ngữ hiển thị Quý khách đã chọn để không chuyển hướng sang ngôn ngữ khác trong lần truy cập tiếp theo 1 năm Trang web này
_ga Phân tích (cần sự đồng ý) Phân biệt người dùng duy nhất cho Google Analytics 2 năm Google
_ga_* Phân tích (cần sự đồng ý) Lưu trữ trạng thái phiên cho Google Analytics 4 2 năm Google
_gid Phân tích (cần sự đồng ý) Phân biệt người dùng cho Google Analytics (ngắn hạn) 24 giờ Google

Quý khách có thể quản lý tùy chọn bất cứ lúc nào qua .

9. Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu của Quý khách có thể được xử lý bởi các dịch vụ ngoài EU sau đây. Tất cả các chuyển giao sang Hoa Kỳ đều tuân thủ Chương V của GDPR thông qua Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt. Các chuyển giao được thực hiện khi Quý khách tự nguyện nhấp vào nút nhắn tin bên thứ ba dựa trên hành động rõ ràng của Quý khách (Điều 49(1)(a) GDPR). Lưu trữ tại Slovakia (EU) qua WebSupport.sk — không áp dụng chuyển giao quốc tế cho dữ liệu đã lưu trữ.

  • Google LLC (Hoa Kỳ) — phân tích và quản lý thẻ (khi có sự đồng ý của Quý khách); chuyển giao theo SCC
  • Telegram FZ-LLC (UAE / máy chủ toàn cầu) — nếu Quý khách nhấp vào đường dẫn Telegram của chúng tôi và gửi tin nhắn, dữ liệu tài khoản Telegram của Quý khách sẽ được Telegram xử lý theo chính sách bảo mật của họ; chuyển giao này được khởi tạo bởi hành động tự nguyện của Quý khách
  • Rakuten Viber (Nhật Bản / máy chủ toàn cầu) — nếu Quý khách nhấp vào đường dẫn Viber của chúng tôi và gửi tin nhắn, dữ liệu tài khoản Viber của Quý khách sẽ được Rakuten Viber xử lý theo chính sách bảo mật của họ; chuyển giao này được khởi tạo bởi hành động tự nguyện của Quý khách
  • Meta Platforms, Inc. (Hoa Kỳ) — nếu Quý khách nhấp vào nút WhatsApp của chúng tôi và gửi tin nhắn, dữ liệu tài khoản WhatsApp của Quý khách sẽ được Meta xử lý theo chính sách bảo mật của họ; chuyển giao theo SCC

Thông Báo Dành Cho Khách Truy Cập Từ Thổ Nhĩ Kỳ

Nếu Quý khách truy cập từ Cộng hòa Thổ Nhĩ Kỳ, xin lưu ý rằng Luật Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ (KVKK — Luật số 6698, có hiệu lực ngày 7 tháng 4 năm 2016) trao cho Quý khách các quyền liên quan đến dữ liệu cá nhân, bao gồm quyền biết liệu dữ liệu của Quý khách có đang được xử lý hay không, yêu cầu thông tin về dữ liệu đó, yêu cầu chỉnh sửa, xóa hoặc hủy, và phản đối việc xử lý. Quý khách cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (KVKK — kvkk.gov.tr). Để thực hiện quyền của Quý khách, hãy liên hệ với chúng tôi theo quy trình được mô tả trong Mục 7.

Thông Báo Dành Cho Khách Truy Cập Từ Trung Quốc, Việt Nam và Israel

Nếu Quý khách truy cập từ Cộng hòa Nhân dân Trung Hoa, xin lưu ý rằng Luật Bảo vệ Thông tin Cá nhân của Trung Quốc (PIPL, có hiệu lực ngày 1 tháng 11 năm 2021) trao cho Quý khách các quyền tương tự như GDPR, bao gồm quyền truy cập, chỉnh sửa, xóa và hạn chế xử lý thông tin cá nhân của Quý khách. Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo quy trình được mô tả trong Mục 7.

Nếu Quý khách truy cập từ Việt Nam, xin lưu ý rằng Nghị định Bảo vệ Dữ liệu Cá nhân của Việt Nam (Nghị định số 13/2023/NĐ-CP, có hiệu lực ngày 1 tháng 7 năm 2023) trao cho Quý khách các quyền liên quan đến dữ liệu cá nhân. Quý khách cũng có thể khiếu nại với cơ quan có thẩm quyền của Việt Nam — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an (bocongan.gov.vn). Để thực hiện quyền của Quý khách, hãy liên hệ với chúng tôi theo quy trình được mô tả trong Mục 7.

Nếu Quý khách truy cập từ Israel, xin lưu ý rằng Ủy ban Châu Âu đã công nhận Israel cung cấp mức độ bảo vệ dữ liệu đầy đủ (quyết định đầy đủ). Luật Bảo vệ Quyền riêng tư của Israel (PPL) trao cho Quý khách các quyền liên quan đến dữ liệu cá nhân. Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo quy trình được mô tả trong Mục 7.

Mọi dữ liệu cá nhân Quý khách gửi qua biểu mẫu liên hệ hoặc bản tin của chúng tôi đều được xử lý trên máy chủ đặt tại Liên minh Châu Âu (Slovakia) và không được chuyển giao đến bất kỳ khu vực pháp lý nào có tiêu chuẩn bảo vệ dữ liệu thấp hơn yêu cầu của GDPR, trừ khi Quý khách đã đồng ý rõ ràng với các dịch vụ phân tích chuyển giao dữ liệu sang Hoa Kỳ (như mô tả ở trên), hoặc Quý khách đã tự nguyện bắt đầu liên lạc qua ứng dụng nhắn tin của bên thứ ba (như mô tả ở trên).

10. Quyền Riêng Tư Của Trẻ Em

Trang web này không hướng đến các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên. Nếu Quý khách cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa ngay lập tức.

11. Quyết Định Tự Động

Chúng tôi không đưa ra bất kỳ quyết định tự động nào — bao gồm cả lập hồ sơ — tạo ra các hiệu ứng pháp lý hoặc có ảnh hưởng tương tự đáng kể đối với Quý khách. Công cụ khảo sát của chúng tôi tạo ra gợi ý hồ sơ nhà đầu tư không ràng buộc chỉ cho mục đích thông tin; không có quyết định tự động nào được đưa ra dựa trên dữ liệu đầu vào này.

12. Nhân Viên Bảo Vệ Dữ Liệu

Là công ty tư vấn bất động sản nhỏ không thực hiện xử lý hệ thống quy mô lớn, chúng tôi không bắt buộc phải chỉ định Nhân viên Bảo vệ Dữ liệu theo Điều 37 GDPR. Đối với mọi yêu cầu liên quan đến dữ liệu, vui lòng liên hệ trực tiếp với chúng tôi theo địa chỉ dưới đây.

13. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng gây ra rủi ro cao cho quyền và tự do của Quý khách, chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng mà không chậm trễ theo yêu cầu của Điều 34 GDPR. Chúng tôi cũng sẽ báo cáo các vi phạm đủ điều kiện cho Cơ quan Quốc gia Hungary về Bảo vệ Dữ liệu và Tự do Thông tin (NAIH) trong vòng 72 giờ kể từ khi nhận thức được, theo yêu cầu của Điều 33 GDPR.

14. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật chính sách này. Ngày "Cập nhật lần cuối" ở đầu trang sẽ phản ánh mọi thay đổi. Các thay đổi quan trọng sẽ được thông báo qua biểu ngữ trên trang web.

15. Liên Hệ

Bộ kiểm soát dữ liệu: Downtown City Properties Kft.
Địa chỉ: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
Email: info@budapestkeys.com
Trang web: https://budapestkeys.com