Chính sách Bảo vệ Dữ liệu

Prosica GmbH Cập nhật lần cuối: 26/11/2025

1. Giới thiệu

Prosica GmbH (“Prosica”, “we”, “us”, “our”) is committed to ensuring the security and protection of personal data in compliance with Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu, the Đạo luật Bảo vệ Dữ liệu Liên bang (BDSG), và các luật bảo vệ dữ liệu hiện hành khác. Chúng tôi coi trọng quyền riêng tư của ứng viên, khách truy cập trang web, nhân viên và đối tác kinh doanh, đồng thời tuân thủ các tiêu chuẩn bảo vệ dữ liệu cao nhất.

Chính sách Bảo vệ Dữ liệu này phác thảo các loại dữ liệu cá nhân mà chúng tôi thu thập, các mục đích mà chúng tôi xử lý dữ liệu và các biện pháp mà chúng tôi thực hiện để bảo vệ dữ liệu. Chính sách này cũng thông tin cho các cá nhân về quyền của họ theo GDPR.

2. Bộ điều khiển dữ liệu

Người kiểm soát dữ liệu để xử lý dữ liệu cá nhân là:
Prosica GmbH
Paulsborner Str. 50a,
14193 Berlin, Đức
Đăng ký thương mại: HRB 280845 B
Giám đốc điều hành: Lilian Pilvin
Email: info@prosica.de

3. Các loại Dữ liệu Cá nhân

Chúng tôi xử lý dữ liệu cá nhân liên quan đến ứng viên xin việc, khách truy cập trang web, đối tác và nhân viên. Các loại dữ liệu cá nhân mà chúng tôi thu thập bao gồm:

3.1. Dữ liệu cá nhân của Ứng viên

  • Họ và tên
  • Thông tin liên hệ (địa chỉ email, số điện thoại)
  • Ngày sinh
  • Địa chỉ
  • Quốc tịch
  • Chi tiết CV/Sơ yếu lý lịch
  • Giáo dục và trình độ chuyên môn
  • Kinh nghiệm làm việc
  • Kỹ năng ngôn ngữ
  • Lịch sử làm việc
  • Các tài liệu như bản sao hộ chiếu, giấy chứng nhận, v.v.

3.2. Dữ liệu Cá nhân của Khách truy cập Trang web

  • Địa chỉ IP
  • Thông tin trình duyệt
  • Thông tin thiết bị
  • Bánh quy (dùng cho phân tích, cài đặt và theo dõi)
  • Dữ liệu tương tác (các trang đã truy cập, thời gian dành cho trang web)

3.3. Dữ liệu nhân viên (nếu có)

  • Tên, địa chỉ và thông tin liên hệ
  • Hồ sơ việc làm

4. Mục đích xử lý và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích cụ thể và đảm bảo tuân thủ các cơ sở pháp lý hiện hành như được nêu dưới đây:

4.1. Tuyển dụng và Quản lý Ứng viên

Cơ sở pháp lý:

  • Điều 6(1)(b) GDPR — Xử lý dữ liệu cần thiết để thực hiện hợp đồng (hợp đồng lao động hoặc các bước tiền hợp đồng)
  • §26 BDSG — Xử lý vì mục đích liên quan đến việc làm
  • Điều 6(1)(f) GDPR — Lợi ích hợp pháp trong việc kết nối ứng viên với nhà tuyển dụng

4.2. Xử lý các danh mục dữ liệu đặc biệt

Cơ sở pháp lý:

  • Điều 9(2)(b) GDPR — Cần thiết cho luật về lao động và an sinh xã hội
  • §26(3) BDSG — Xử lý để đánh giá sự phù hợp trong công việc
  • Điều 9(2)(a) GDPR — Sự đồng ý rõ ràng (nếu có yêu cầu)

4.3. Chức năng Website và Phân tích

Cơ sở pháp lý:

  • Điều 6(1)(f) GDPR — Lợi ích hợp pháp cho việc bảo mật và cải thiện trang web
  • Điều 6(1)(a) GDPR — Sự đồng ý đối với cookie không cần thiết (phân tích, quảng cáo)
  • TTDSG §25 – Đồng ý sử dụng cookie

4.4. Truyền thông

Cơ sở pháp lý:

  • Điều 6(1)(b) GDPR — Xử lý dữ liệu cần thiết cho việc thực hiện hợp đồng (liên hệ qua email với ứng viên hoặc nhà tuyển dụng)
  • Điều 6(1)(f) GDPR — Lợi ích hợp pháp trong việc trả lời các yêu cầu hoặc liên lạc kinh doanh

5. Người nhận dữ liệu

Thông tin cá nhân có thể được chia sẻ với các đối tượng nhận sau:

Chính quyền

Chúng tôi có thể tiết lộ dữ liệu cá nhân cho các cơ quan công quyền hoặc cơ quan chính phủ khi được pháp luật yêu cầu, chẳng hạn như để xử lý thị thực hoặc các nghĩa vụ pháp lý liên quan đến việc làm.

6. Chuyển dữ liệu quốc tế

Hiện tại, Prosica GmbH xử lý dữ liệu cá nhân chỉ trong phạm vi Liên minh Châu Âu. Nếu chúng ta thực hiện việc chuyển dữ liệu cá nhân qua biên giới (ví dụ: để tuyển dụng bên ngoài EU), chúng ta sẽ đảm bảo rằng các hoạt động chuyển dữ liệu này tuân thủ GDPR bằng cách sử dụng:

  • Các điều khoản hợp đồng tiêu chuẩn
  • Quyết định đầy đủ từ Ủy ban Châu Âu (Khoản 45 GDPR)

Mọi thay đổi liên quan đến hoạt động truyền dữ liệu của chúng tôi sẽ được cập nhật trong chính sách này.

7. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ giữ lại dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý.

7.1. Ứng viên xin việc

  • Đã được tuyển dụng hoặc đang chờ xếp chỗ: Được lưu giữ trong thời gian cần thiết cho các hoạt động tuyển dụng đang diễn ra
  • Nếu không được chọn: Đã xóa sau 6 tháng (trừ khi ứng viên đã đồng ý lưu trữ hồ sơ lâu dài cho các vai trò trong tương lai)
  • Đã có sự đồng ý: Dữ liệu có thể được lưu giữ tối đa 2 năm cho mục đích tuyển dụng trong tương lai

7.2. Dữ liệu thuộc loại đặc biệt

Chúng tôi chỉ lưu giữ dữ liệu thuộc loại đặc biệt trong thời gian cần thiết để đánh giá sự đủ điều kiện của ứng viên cho một vị trí cụ thể. Dữ liệu sẽ bị xóa ngay sau khi quy trình tuyển dụng hoàn tất.

7.3. Dữ liệu phân tích trang web

Chúng tôi giữ lại dữ liệu phân tích trong tối đa 26 tháng tuân thủ chính sách lưu giữ dữ liệu của Google Analytics.

8. Biện pháp bảo mật

Prosica GmbH implements appropriate technical and organizational measures to protect personal data from unauthorized access, alteration, disclosure, or destruction. These include:

  • Mã hóa dữ liệu nhạy cảm
  • Kiểm toán an ninh CNTT định kỳ
  • Kiểm soát truy cập và xác thực người dùng
  • Tối thiểu hóa dữ liệu
  • Lưu trữ tài liệu an toàn

Chúng tôi cũng đảm bảo rằng các nhà cung cấp dịch vụ của chúng tôi (Zoho CRM, Google Analytics, v.v.) thực hiện các biện pháp bảo mật tương tự.

9. Quyền của Chủ thể Dữ liệu

Theo GDPR, những người mà dữ liệu của chúng tôi xử lý có các quyền sau:

  • Quyền được tiếp cận (Điều 15)
  • Quyền yêu cầu sửa đổi (Điều 16)
  • Quyền được lãng quên (Điều 17)
  • Quyền hạn chế xử lý (Điều 18)
  • Quyền truy đòi dữ liệu (Điều 20)
  • Quyền phản đối (Điều 21)
  • Quyền rút lại sự đồng ý (Điều 7(3))

Nếu quý vị muốn thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo địa chỉ:
info@prosica.de

10. Khiếu nại

If you believe that Prosica GmbH has violated your rights under the GDPR, you have the right to lodge a complaint with the relevant supervisory authority:

Ủy viên Berlin về Bảo vệ Dữ liệu và Tự do Thông tin
Alt-Moabit 59-61
10555 Berlin, Đức
Trang web https://www.datenschutz-berlin.de/

11. Cập nhật Chính sách này

Prosica reserves the right to modify this Data Protection Policy as necessary to comply with changes in data protection laws or internal practices. The most recent version will be available on our website.

12. Thông tin liên hệ

Nếu có bất kỳ câu hỏi nào về Chính sách bảo mật dữ liệu này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ:

Prosica GmbH
Paulsborner Str. 50a
14193 Berlin, Đức
Email: info@prosica.de