Chính sách bảo mật

1. Bảo vệ dữ liệu tóm tắt

Dữ liệu cá nhân là mọi thông tin có thể được sử dụng để xác định trực tiếp hoặc gián tiếp một cá nhân.

Cập nhật: Tháng 9 năm 2026

2. Bên chịu trách nhiệm

Bên chịu trách nhiệm theo nghĩa Quy định Bảo vệ Dữ liệu Chung (GDPR) là:

Cong Minh Nguyen hành động dưới thương hiệu CMN Finance / Tài Chính

Điện thoại: +49 176 80370422

Email: cong.minh.nguyen@ergo.de

Trừ khi luật yêu cầu hoặc tự nguyện bổ nhiệm, không có liên hệ riêng của cán bộ bảo vệ dữ liệu.

3. Hosting và nhật ký máy chủ

Website này được lưu trữ bởi nhà cung cấp sau:

Khi bạn truy cập website, nhà cung cấp hosting có thể tự động thu thập thông tin trong các tệp nhật ký máy chủ. Các thông tin này có thể bao gồm:

• Địa chỉ IP của thiết bị truy cập
• Ngày và giờ truy cập
• Trang hoặc tệp được truy cập
• URL giới thiệu
• Trình duyệt và phiên bản trình duyệt được sử dụng
• Hệ điều hành được sử dụng
• Tên máy chủ của thiết bị truy cập
• Mã trạng thái HTTP
• Lượng dữ liệu được truyền

Dữ liệu này được xử lý để cung cấp website và đảm bảo sự ổn định, chức năng và bảo mật của website.

Cơ sở pháp lý: Điều 6 khoản 1 chữ cái f GDPR.

Lợi ích hợp pháp của chúng tôi là cung cấp website một cách an toàn, không gián đoạn và đáng tin cậy về mặt kỹ thuật.

Các tệp nhật ký máy chủ sẽ được xóa khi không còn cần thiết cho các mục đích đã nêu, trừ khi nghĩa vụ pháp lý hoặc lợi ích bảo mật hợp pháp yêu cầu lưu trữ lâu hơn.

Thời gian lưu trữ thông thường cụ thể của nhà cung cấp hosting cần được bổ sung trước khi công bố chính sách bảo mật này.

Trong phạm vi nhà cung cấp hosting xử lý dữ liệu cá nhân thay mặt chúng tôi, việc này được thực hiện trên cơ sở hợp đồng xử lý dữ liệu theo Điều 28 GDPR, nếu luật yêu cầu.

4. Liên hệ qua biểu mẫu, email hoặc điện thoại

Khi bạn liên hệ với chúng tôi qua biểu mẫu liên hệ, email hoặc điện thoại, chúng tôi xử lý dữ liệu bạn cung cấp nhằm mục đích xử lý yêu cầu của bạn.

Các dữ liệu này có thể bao gồm:

• Họ tên
• Địa chỉ email
• Số điện thoại
• Nội dung tin nhắn
• Thời điểm liên hệ
• Các thông tin khác bạn tự nguyện cung cấp

Cơ sở pháp lý

Nếu yêu cầu của bạn liên quan đến việc chuẩn bị hoặc thực hiện hợp đồng, việc xử lý dựa trên Điều 6 khoản 1 chữ cái b GDPR.

Đối với các yêu cầu chung, việc xử lý dựa trên Điều 6 khoản 1 chữ cái f GDPR. Lợi ích hợp pháp của chúng tôi là xử lý và trả lời các yêu cầu một cách phù hợp.

Nếu bạn đã đồng ý rõ ràng cho một hình thức xử lý cụ thể, việc xử lý đó dựa trên Điều 6 khoản 1 chữ cái a GDPR. Sự đồng ý đã cấp có thể được rút lại bất cứ lúc nào cho tương lai.

5. Bên nhận dữ liệu liên hệ và môi giới

Dữ liệu cá nhân về nguyên tắc chỉ được chuyển cho các bên mà việc tham gia là cần thiết để xử lý yêu cầu của bạn hoặc có cơ sở pháp lý cho việc chuyển giao.

Trong khuôn khổ yêu cầu cụ thể về bảo hiểm, dự trữ hoặc dịch vụ tài chính, dữ liệu có thể được chuyển đặc biệt cho các công ty thuộc Tập đoàn ERGO chịu trách nhiệm về yêu cầu cũng như các bên khác tham gia vào việc môi giới hoặc xử lý hợp đồng, trong phạm vi cần thiết để xử lý yêu cầu, lập đề xuất hoặc thực hiện các biện pháp trước hợp đồng.

Ngoài ra, các nhà cung cấp dịch vụ IT, hosting hoặc email có thể xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp các dịch vụ tương ứng.

Việc chuyển giao cho các mục đích khác chỉ được thực hiện nếu có cơ sở pháp lý hoặc bạn đã đồng ý trước.

6. Thời gian lưu trữ dữ liệu liên hệ

Dữ liệu từ các yêu cầu liên hệ về nguyên tắc chỉ được lưu trữ trong thời gian cần thiết để xử lý và hoàn tất yêu cầu tương ứng.

Sau đó, dữ liệu sẽ được xóa, trừ khi có nghĩa vụ lưu trữ theo luật, yêu cầu hợp đồng hoặc lợi ích hợp pháp để lưu trữ thêm.

Nếu yêu cầu dẫn đến quan hệ hợp đồng hoặc việc môi giới bảo hiểm hoặc tài chính, các thời hạn lưu trữ theo luật hoặc quy định có thể áp dụng cho các tài liệu phát sinh.

7. Google Maps

Website này có thể nhúng dịch vụ bản đồ Google Maps.

Nhà cung cấp đối với người dùng trong Khu vực Kinh tế Châu Âu về nguyên tắc là:

Google Maps không tự động tải khi trang được gọi.

Chỉ khi bạn kích hoạt rõ ràng chức năng bản đồ, kết nối tới máy chủ của Google mới được thiết lập. Cụ thể, các dữ liệu sau có thể được chuyển tới Google:

• Địa chỉ IP
• Thông tin trình duyệt và thiết bị
• Ngày và giờ truy cập
• Thông tin về website được truy cập
• Thông tin vị trí, nếu bạn cho phép sử dụng trên thiết bị của mình

Google cũng có thể sử dụng cookie hoặc các công nghệ tương tự trong quá trình sử dụng Google Maps hoặc đọc/lưu thông tin trên thiết bị của bạn.

Cơ sở pháp lý

Google Maps chỉ được nhúng với sự đồng ý rõ ràng của bạn.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là Điều 6 khoản 1 chữ cái a GDPR.

Nếu Google lưu hoặc đọc thông tin trên thiết bị của bạn, việc này dựa trên sự đồng ý của bạn theo § 25 khoản 1 TDDDG.

Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào cho tương lai.

Nếu bạn không kích hoạt chức năng bản đồ, việc nhúng này sẽ không thiết lập kết nối tới Google Maps.

8. Chuyển dữ liệu bởi Google sang các quốc gia thứ ba

Khi sử dụng Google Maps, không thể loại trừ khả năng dữ liệu cá nhân cũng được xử lý bên ngoài Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu, đặc biệt là tại Hoa Kỳ.

Theo thông tin của chính Google, Google LLC được chứng nhận theo Khung Bảo vệ Dữ liệu EU-U.S. Ngoài ra, nếu cần, các biện pháp bảo đảm thích hợp khác như các điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu phê duyệt có thể được sử dụng cho việc chuyển dữ liệu.

Thông tin thêm về việc xử lý dữ liệu cá nhân bởi Google có thể được tìm thấy trong thông tin bảo mật của Google.

9. Cookie và các công nghệ tương tự

Website này hiện không sử dụng cookie phân tích hoặc tiếp thị hay các dịch vụ theo dõi cho mục đích quảng cáo hoặc lập hồ sơ.

Nếu cookie hoặc các công nghệ lưu trữ tương tự về mặt kỹ thuật cần thiết được sử dụng, việc này chỉ được thực hiện trong phạm vi cần thiết cho hoạt động của một chức năng được yêu cầu rõ ràng hoặc chức năng cơ bản của website.

Sự đồng ý được thu thập trước khi sử dụng cookie hoặc các công nghệ tương tự không cần thiết về mặt kỹ thuật.

10. Không có ra quyết định tự động

Không có việc ra quyết định dựa hoàn toàn trên xử lý tự động, bao gồm lập hồ sơ theo nghĩa Điều 22 GDPR, diễn ra qua website này.

11. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép, thay đổi hoặc tiết lộ trái phép.

Website này nên được cung cấp đặc biệt qua kết nối HTTPS/TLS được mã hóa. Kết nối được mã hóa có thể nhận biết qua việc kết nối giữa trình duyệt và website được thiết lập qua HTTPS.

12. Quyền của bạn

Nếu các điều kiện pháp lý được đáp ứng, bạn có các quyền sau:

• Quyền được thông tin về dữ liệu được xử lý liên quan đến bạn (Điều 15 GDPR)
• Quyền chỉnh sửa dữ liệu không chính xác (Điều 16 GDPR)
• Quyền xóa (Điều 17 GDPR)
• Quyền hạn chế xử lý (Điều 18 GDPR)
• Quyền chuyển dữ liệu (Điều 20 GDPR)
• Quyền phản đối một số hình thức xử lý (Điều 21 GDPR)
• Quyền rút lại sự đồng ý có hiệu lực cho tương lai (Điều 7 khoản 3 GDPR)

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước thời điểm rút lại.

Để thực hiện các quyền của mình, bạn có thể liên hệ với chúng tôi qua các thông tin liên hệ ở trên.

13. Phản đối việc xử lý dựa trên lợi ích hợp pháp

Nếu dữ liệu cá nhân được xử lý dựa trên Điều 6 khoản 1 chữ cái f GDPR, bạn có quyền phản đối việc xử lý này bất cứ lúc nào vì lý do liên quan đến tình huống cụ thể của bạn.

Trong trường hợp phản đối, dữ liệu cá nhân liên quan sẽ không còn được xử lý, trừ khi chúng tôi có thể chứng minh các lý do chính đáng bắt buộc cho việc xử lý vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý phục vụ việc khẳng định, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

14. Quyền khiếu nại với cơ quan giám sát

Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu theo Điều 77 GDPR.

Đối với bên chịu trách nhiệm đặt trụ sở tại Saxony, cơ quan sau có thẩm quyền đặc biệt:

Địa chỉ bưu điện: Postfach 11 01 32 01330 Dresden

Điện thoại: +49 351 85471-101

Email: post@sdtb.sachsen.de

Quyền liên hệ với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền khác vẫn được bảo lưu.

15. Thay đổi chính sách bảo mật

Chính sách bảo mật này có thể được điều chỉnh nếu website, các dịch vụ được sử dụng hoặc yêu cầu pháp lý thay đổi.

Phiên bản hiện hành được công bố trên website này có hiệu lực.