Thông báo về quyền riêng tư

01Chúng tôi thu thập những gì

• Thông tin tài khoản — email, mật khẩu đã được băm an toàn và (nếu bạn muốn) tên hiển thị cùng thông tin thanh toán, để chúng tôi vận hành tài khoản và xuất hóa đơn cho bạn.
• Kết quả bài đánh giá — câu trả lời và điểm DISC của bạn, được lưu ở dạng mã hóa và gắn với tài khoản của bạn, để chúng tôi lập báo cáo.
• Dữ liệu nghiên cứu — một bản ghi riêng, không có tên, về kết quả của bạn (xem mục tiếp theo).
• Nhật ký máy chủ và thống kê sử dụng — máy chủ web của chúng tôi lưu nhật ký truy cập tiêu chuẩn (địa chỉ IP, thời gian, trang được yêu cầu, loại trình duyệt) tối đa 15 ngày, vì mục đích bảo mật và khắc phục sự cố. Từ chính các yêu cầu đó, chúng tôi chỉ lưu thống kê sử dụng dưới dạng tổng số theo ngày — lượt xem trang, số khách truy cập, quốc gia, trang web giới thiệu, ngôn ngữ và loại thiết bị — không dùng cookie, không lưu mã định danh và không lưu địa chỉ IP. Cả hai đều không được liên kết với tài khoản hay kết quả bài đánh giá của bạn.
• Thời điểm đăng nhập — khi bạn đăng nhập, chúng tôi ghi lại thời điểm đăng nhập đó vào tài khoản của bạn, để có thể nhận biết các tài khoản không được sử dụng.
• Bài đánh giá không dùng tài khoản — chúng tôi tính kết quả để hiển thị cho bạn, nhưng không lưu bất cứ thứ gì. Câu trả lời của bạn nằm lại trong trình duyệt của bạn tối đa 7 ngày và chỉ được lưu khi bạn tạo tài khoản hoặc đăng nhập.

02Bộ dữ liệu nghiên cứu

Khi bạn hoàn thành bài đánh giá, chúng tôi cũng lưu câu trả lời và kết quả của bạn vào một bộ dữ liệu nghiên cứu riêng, chỉ được nhận diện bằng một mã bài đánh giá ngẫu nhiên — không bao giờ bằng tên, email hay tài khoản của bạn. Nếu bạn điền khảo sát không bắt buộc sau bài đánh giá, quốc gia và một vài thông tin nhân khẩu học (độ tuổi, giới tính, học vấn, nghề nghiệp, ngành) sẽ được thêm vào bản ghi đó.

03Nếu bạn làm bài đánh giá trong một phiên nhóm

Bạn không cần tài khoản để làm bài đánh giá trong một phiên trực tiếp, và chúng tôi không bao giờ hỏi email của bạn. Bạn tham gia bằng mã do người điều phối cung cấp, và dưới đây là toàn bộ những gì chúng tôi lưu giữ về bạn.

• Những gì chúng tôi lưu giữ — câu trả lời của bạn, điểm DISC được tính từ các câu trả lời đó và tên bạn đã nhập ở màn hình tham gia, nếu có. Màn hình đó ghi rõ tên là không bắt buộc và sẽ xuất hiện trong kết quả nhóm; nếu bạn để trống, không có thông tin nào trong bản ghi nêu tên bạn. Nếu người điều phối chọn công bố kết quả sau, chúng tôi cũng lưu địa chỉ email của bạn (đã mã hóa) tới 7 ngày sau khi kết quả được công bố hoặc phiên được đóng, chỉ để gửi cho bạn liên kết tới kết quả của bạn.
• Những gì người điều phối nhìn thấy — bức tranh chung của nhóm: mọi người được thể hiện cùng nhau theo phong cách, và tên bạn chỉ xuất hiện cạnh chấm của bạn nếu bạn đã nhập tên. Họ không xem được câu trả lời của bạn và không thể mở báo cáo cá nhân của bạn.
• Báo cáo của riêng bạn — bạn có thể đọc và tải xuống trong sáu giờ, đúng bằng thời hạn của cookie ghi nhớ chỗ của bạn. Hãy lưu tệp PDF nếu bạn muốn giữ lại: sau thời gian đó, chúng tôi không còn cách nào nhận ra bạn để hiển thị lại báo cáo.
• Chúng tôi lưu giữ trong bao lâu — câu trả lời của bạn sẽ bị xóa khỏi phiên sau 180 ngày (với phiên kết thúc vào cuối khoảng thời gian đó, 45 ngày sau khi phiên kết thúc). Điểm số được giữ lại để kết quả nhóm mà người điều phối đã tạo vẫn tiếp tục sử dụng được. Như với mọi người hoàn thành bài đánh giá, một bản sao không có tên của kết quả của bạn cũng được đưa vào bộ dữ liệu nghiên cứu nêu trên, theo các giới hạn riêng của bộ dữ liệu đó.
• Quốc gia — trong bản ghi nghiên cứu, chúng tôi lưu khu vực lấy từ cài đặt ngôn ngữ của trình duyệt của bạn (ví dụ EE từ et-EE), không bao giờ lưu địa chỉ IP của bạn; với các phiên nhóm trước đây, quốc gia do người điều phối ghi lại. Câu trả lời của bạn trong khảo sát không bắt buộc sẽ thay thế thông tin này.

Bạn có các quyền giống như mọi người khác được mô tả tại đây, nhưng không có tài khoản để thực hiện các quyền đó — vì vậy hãy gửi email tới . Mã bài đánh giá in trên tệp PDF bạn đã tải xuống là thông tin giúp chúng tôi tìm bản ghi nghiên cứu của bạn, vì vậy hãy cung cấp mã này nếu bạn vẫn còn giữ.

04Cơ sở pháp lý của chúng tôi

• Hợp đồng — tài khoản, kết quả bài đánh giá và báo cáo của bạn: để cung cấp dịch vụ mà bạn đã đăng ký.
• Sự đồng ý — khảo sát nhân khẩu học không bắt buộc: bạn tự chọn chia sẻ và có thể rút lại sự đồng ý.
• Lợi ích hợp pháp — nghiên cứu tổng hợp nhằm cải thiện bài đánh giá, và nhật ký máy chủ cùng thống kê sử dụng vì mục đích bảo mật, khắc phục sự cố và hiểu cách trang web được sử dụng.
• Phiên nhóm — nếu bạn làm bài đánh giá thông qua người điều phối, cơ sở của chúng tôi là lợi ích hợp pháp: cung cấp cho bạn bài đánh giá mà họ đã sắp xếp và cung cấp cho họ kết quả nhóm. Bạn có thể phản đối bất cứ lúc nào.

05Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu của bạn. Một số nhà cung cấp xử lý dữ liệu thay mặt chúng tôi: Stripe (thanh toán — thông tin thẻ được chuyển thẳng đến Stripe; chúng tôi không bao giờ nhìn thấy hay lưu trữ thông tin này), Resend (các email chúng tôi gửi), Google Firebase (cơ sở dữ liệu), DigitalOcean (máy chủ, đặt tại Frankfurt, Đức) và Google Fonts (phông chữ mà trình duyệt của bạn tải từ Google, và khi đó Google nhìn thấy địa chỉ IP của bạn). Một số nhà cung cấp trong số này có thể xử lý dữ liệu bên ngoài EU theo các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

06Chúng tôi lưu giữ trong bao lâu

• Dữ liệu tài khoản — trong suốt thời gian bạn còn tài khoản. Khi bạn xóa tài khoản, dữ liệu này cũng bị xóa, trừ những gì pháp luật buộc chúng tôi phải lưu giữ: hóa đơn và chứng từ kế toán trong 7 năm (Luật Kế toán Estonia), và một ghi chú rằng một liên kết mời khuyến mại đã được sử dụng, để liên kết đó không thể được dùng hai lần.
• Bản ghi nghiên cứu — các thông tin nhân khẩu học từ khảo sát không bắt buộc (độ tuổi, giới tính, học vấn, nghề nghiệp, ngành) sẽ bị xóa sau 3 năm. Kết quả DISC, mã ngẫu nhiên và quốc gia của bạn được giữ lại — chúng không kèm tên hay tài khoản, và giúp việc so sánh hồ sơ cũng như thống kê theo quốc gia tiếp tục hoạt động. Bạn có thể yêu cầu xóa hoàn toàn bất cứ lúc nào bằng mã bài đánh giá.
• Dữ liệu phiên trực tiếp — câu trả lời của người tham gia sẽ bị xóa khỏi phiên sau 180 ngày (với phiên kết thúc vào cuối khoảng thời gian đó, 45 ngày sau khi phiên kết thúc). Điểm số được giữ lại cùng phiên để kết quả nhóm tiếp tục sử dụng được; điểm số không kèm tên, trừ khi người tham gia đã nhập tên.

07Nếu chúng tôi đã liên hệ với bạn qua email

Đôi khi chúng tôi giới thiệu Discality qua email tới các chuyên gia đào tạo, huấn luyện viên (coach), chuyên gia tư vấn và công ty tư vấn, sử dụng thông tin liên hệ công việc từ các nguồn công khai. Nếu bạn đã nhận được một email như vậy, dưới đây là những gì chúng tôi lưu giữ về bạn và lý do.

• Những gì chúng tôi lưu giữ — họ tên, chức danh, công ty và địa chỉ email công việc của bạn, nơi và thời điểm chúng tôi tìm thấy các thông tin đó (địa chỉ web và ngày), cùng thư trả lời của bạn nếu bạn trả lời.
• Nguồn thông tin — các nguồn thông tin doanh nghiệp công khai: trang web của công ty bạn, cơ sở dữ liệu đăng ký doanh nghiệp hoặc danh sách hội viên của một hiệp hội nghề nghiệp. Chúng tôi ghi lại nguồn chính xác của từng liên hệ và sẽ cho bạn biết khi bạn yêu cầu.
• Mục đích và cơ sở pháp lý — để giới thiệu Discality tới những chuyên gia có công việc liên quan đến Discality. Cơ sở pháp lý của chúng tôi là lợi ích hợp pháp (điểm f khoản 1 Điều 6 GDPR). Chúng tôi chỉ gửi thư tới các liên hệ công việc, và sẽ gửi cho bạn bản tóm tắt đánh giá cân bằng lợi ích của chúng tôi khi bạn yêu cầu.
• Ai xử lý dữ liệu thay mặt chúng tôi — Smartlead (gửi email; 521 Products Pty Ltd, Úc) và Google Workspace (email và danh sách liên hệ của chúng tôi). Dữ liệu được chuyển sang Úc được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.
• Chúng tôi lưu giữ trong bao lâu — nếu bạn không trả lời và cũng không tạo tài khoản, chúng tôi sẽ xóa thông tin của bạn trong vòng 12 tháng kể từ khi thu thập. Nếu bạn phản đối, chúng tôi chỉ giữ lại địa chỉ email của bạn trong danh sách không được liên hệ, để không bao giờ gửi thư cho bạn nữa.

Quyền phản đối của bạn — bạn có thể phản đối việc tiếp thị trực tiếp bất cứ lúc nào: trả lời email của chúng tôi (ví dụ với nội dung “hủy đăng ký”) hoặc gửi email tới , và chúng tôi sẽ ngừng gửi thư cho bạn ngay lập tức, từ mọi địa chỉ của Discality. Các quyền khác của bạn, bao gồm quyền khiếu nại tới Thanh tra Bảo vệ Dữ liệu Estonia, được trình bày bên dưới.

08Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu của mình, phản đối việc xử lý dữ liệu hoặc rút lại sự đồng ý — bất cứ lúc nào, trong phần cài đặt tài khoản hoặc bằng cách gửi email cho chúng tôi. Nếu bạn cho rằng chúng tôi đã xử lý dữ liệu của bạn không đúng cách, bạn có thể khiếu nại tới Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon, aki.ee).

09Cookie

Chúng tôi sử dụng một cookie thiết yếu để duy trì trạng thái đăng nhập của bạn (một mã phiên bảo mật, chỉ truy cập được qua HTTP) và, trong phiên trực tiếp, một cookie ghi nhớ chỗ của bạn trong sáu giờ. Lựa chọn ngôn ngữ của bạn được lưu trong bộ nhớ cục bộ của trình duyệt. Không có cookie quảng cáo hay cookie theo dõi của bên thứ ba.

10Liên hệ

Bạn có câu hỏi về dữ liệu của mình hoặc muốn thực hiện các quyền của bạn? Hãy gửi email tới .

Địa chỉ bưu chính: Kuldala tee 24, 75312 Peetri, Harjumaa, Estonia.