LƯU Ý VỀ VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN THEO ĐIỀU 13 VÀ ĐIỀU 14 CỦA QUY ĐỊNH CHUNG VỀ BẢO VỆ DỮ LIỆU (GDPR)
Goethe-Institut e.V., địa chỉ Oskar-von-Miller-Ring 18, 80333 Munich, Đức (sau đây gọi là “GI”), thu thập và xử lý dữ liệu cá nhân của bạn (sau đây gọi là “dữ liệu”) theo các điều kiện sau.
Bên KIỂM SOÁT DỮ LIệu
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 Munich
Điện thoại: +49 89 15921-0
www.goethe.de
MỤC ĐÍCH
Chúng tôi xử lý dữ liệu của bạn với mục đích đánh giá tác động, phạm vi và hiệu quả của Liên hoan Phim Khoa học. Dữ liệu thu thập được thông qua các khảo sát với học sinh, giáo viên, đối tác của liên hoan và nhân sự Goethe-Institut sẽ được sử dụng để đánh giá giá trị giáo dục của các bộ phim, việc triển khai các hoạt động và chất lượng tổng thể của trải nghiệm liên hoan. Kết quả sẽ được dùng để cải thiện các phiên bản tương lai của Liên hoan Phim Khoa học, tăng tính gần gũi và kết nối với khán giả mục tiêu, củng cố hợp tác giữa Goethe-Institut với các đối tác trong lĩnh vực giáo dục khoa học và truyền thông.
CƠ SỞ PHÁP LÝ
Việc xử lý dữ liệu chỉ hợp pháp nếu và trong chừng mực mà ít nhất một trong các điều kiện sau được đáp ứng:
1. Sự chấp thuận (Điều 6 khoản 1 a) GDPR
Việc xử lý dựa trên sự chấp thuận của bạn. Đây là cơ sở pháp lý cho việc xử lý. Sự chấp thuận này được cung cấp tự nguyện. Bạn có thể rút lại sự chấp thuận bất cứ lúc nào và điều này có hiệu lực cho tương lai. Đối với các khảo sát có sự tham gia của trẻ vị thành niên, sự chấp thuận được thực hiện thông qua giáo viên giám sát, người đóng vai trò thay mặt cha mẹ với tư cách là cơ quan giám hộ cho mục đích tham gia vào hoạt động giáo dục.
2. Thực hiện nghĩa vụ theo hợp đồng (Điều 6 khoản 1 b) GDPR
Việc xử lý dựa trên các nghĩa vụ theo hợp đồng giữa bạn và Goethe-Institut. Việc xử lý dữ liệu cá nhân là cần thiết cho việc thực hiện mối quan hệ pháp lý.
3. Tuân thủ nghĩa vụ pháp lý (Điều 6 khoản 1 c) GDPR
Việc xử lý được thực hiện trên cơ sở cần thiết để tuân thủ các nghĩa vụ pháp lý mà Goethe-Institut phải thực hiện. Chúng tôi có thể xử lý dữ liệu của bạn để xác minh danh tính, tuân thủ nghĩa vụ thuế và phục vụ việc lưu trữ hồ sơ trong trường hợp bị kiểm toán bởi cơ quan công quyền.
4. Quyền lợi hợp pháp (Điều 6 khoản 1 f) GDPR
Việc xử lý dựa trên các quyền lợi hợp pháp mà bên kiểm soát dữ liệu hoặc bên thứ ba theo đuổi.
Việc xử lý cụ thể dữ liệu của bạn cho mục đích như đã nêu ở trên được thực hiện trên cơ sở pháp lý của điểm (a) và (f) tại Điều 6 khoản 1 GDPR, tức là dựa trên sự chấp thuận của bạn và quyền lợi hợp pháp của Goethe-Institut trong việc đánh giá và phát triển các chương trình giáo dục và văn hóa của tổ chức.
Sự chấp thuận đảm bảo việc tham gia khảo sát là tự nguyện, trong khi quyền lợi hợp pháp nằm ở việc đánh giá hiệu quả và chất lượng của Liên hoan Phim Khoa học, và trong việc cải thiện công tác phổ cập giáo dục, chiến lược truyền thông và hợp tác với các đối tác và tổ chức khác.
DANH MỤC DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
Chúng tôi xử lý các dữ liệu sau về bạn:
- Họ tên của bạn (nếu có)
- Giới tính của bạn (nếu có)
- Tuổi của bạn (nếu có)
- Quốc gia và thành phố bạn cư trú (nếu có)
- Tên trường học, đại học hoặc tổ chức của bạn (nếu có)
- Dữ liệu phát sinh trong quá trình ghi hình buổi phỏng vấn qua cuộc gọi video (nếu có)
Đối với học sinh tham gia khảo sát đánh giá phim: Không thu thập dữ liệu cá nhân (ví dụ như tên hoặc thông tin liên hệ). Bảng khảo sát được thực hiện hoàn toàn ẩn danh. Nếu người tham gia là trẻ vị thành niên, việc tham gia được thực hiện dưới sự giám sát của giáo viên. Giáo viên giám sát trong trường hợp này đóng vai trò cơ quan giám hộ và đại diện cho học sinh cung cấp sự chấp thuận để thực hiện khảo sát.
Đối với việc xử lý theo Điều 6 khoản 1 b) GDPR: Chỉ dữ liệu như trên được thu thập. Các phản hồi khảo sát sẽ được ghi lại và đánh giá dưới dạng ẩn danh hoặc dùng bí danh, đảm bảo rằng cá nhân người tham gia không thể bị xác định trong quá trình phân tích hoặc công bố kết quả.
CHUYỂN GIAO CHO BÊN THỨ BA
Dữ liệu cá nhân của bạn sẽ được chuyển giao cho bên thứ ba.
Các đơn vị nhận dữ liệu là:
- Viện Truyền hình Giáo dục và Thanh niên Trung ương Quốc tế (IZI), Munich, Đức
- Đại học Quốc gia Thành phố Hồ Chí Minh, Trường Đại học Khoa học Tự nhiên (VNU-HCMUS), Thành phố Hồ Chí Minh, Việt Nam
Cả hai tổ chức này đã được Goethe-Institut ủy nhiệm để thực hiện công tác đánh giá Liên hoan Phim Khoa học. Họ sẽ chỉ xử lý dữ liệu cho mục đích nghiên cứu và phân tích như đã mô tả phía trên. Việc chuyển giao dữ liệu được giới hạn trong phạm vi cần thiết để tiến hành đánh giá, và cả hai đối tác được ràng buộc theo hợp đồng phải xử lý dữ liệu theo đúng Quy định chung về Bảo vệ Dữ liệu (GDPR) và đảm bảo các biện pháp tổ chức và kỹ thuật phù hợp để bảo vệ dữ liệu.
CHUYỂN GIAO SANG QUỐC GIA THỨ BA
Dữ liệu cá nhân của bạn sẽ được chuyển đến một quốc gia thứ ba bên ngoài Khu vực Kinh tế châu Âu (EEA). Dữ liệu được chuyển đến Đại học Quốc gia Thành phố Hồ Chí Minh, Trường Đại học Khoa học Tự nhiên (VNU-HCMUS), Việt Nam, với mục đích thực hiện đánh giá Liên hoan Phim Khoa học.
Việc chuyển giao này được thực hiện trên cơ sở các điều khoản bảo vệ dữ liệu tiêu chuẩn do Ủy ban châu Âu ban hành theo Điều 46 khoản 2 (c) GDPR. Những điều khoản này đảm bảo mức độ bảo vệ dữ liệu phù hợp và buộc bên nhận phải xử lý dữ liệu của bạn theo các nguyên tắc của GDPR. Tất cả dữ liệu được chuyển giao chỉ giới hạn trong phạm vi cần thiết cho việc đánh giá và chỉ được sử dụng cho các mục đích đã nêu ở trên.
Trong trường hợp tạo ra và công bố các bản ghi hình và/hoặc ghi âm:
Các bản ghi cũng sẽ được chuyển tiếp đến các Goethe-Institut ở nước ngoài và các đối tác hợp tác cho những mục đích đã nêu ở trên. Trong trường hợp này, dữ liệu có thể được chuyển ra ngoài quốc gia nơi nó được thu thập. Dữ liệu chỉ được chuyển giao cho bên thứ ba nếu Ủy ban châu Âu đã xác định rằng quốc gia đó đảm bảo mức độ bảo vệ dữ liệu phù hợp, hoặc nếu bên nhận đã ký kết các “điều khoản bảo vệ dữ liệu tiêu chuẩn” do Ủy ban châu Âu ban hành
(LINK). Khi dữ liệu được công bố, đặc biệt là trên Internet, nó cũng có thể được truy cập ở các quốc gia nơi mức độ bảo vệ dữ liệu không được đảm bảo.
THỜI HẠN LƯU TRỮ DỮ LIệu
Chúng tôi lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu ở trên, hoặc trong thời hạn lưu giữ được pháp luật quy định.
QUYỀN CỦA BẠN VÀ THÔNG TIN LIÊN HỆ
Thông tin và truy cập: Khi có yêu cầu, chúng tôi sẵn sàng thông báo cho bạn biết liệu dữ liệu của bạn có đang được lưu trữ hay không, và nếu có thì đó là những dữ liệu nào.
Sửa đổi, hạn chế xử lý hoặc xóa dữ liệu: Trong phạm vi các điều kiện pháp lý được đáp ứng, bạn có quyền yêu cầu sửa đổi, hạn chế việc xử lý hoặc xóa bỏ các dữ liệu này.
Di chuyển dữ liệu: Bạn cũng có quyền nhận từ chúng tôi các dữ liệu mà bạn đã cung cấp, dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy; bạn có thể tự chuyển các dữ liệu đó đến nơi khác hoặc yêu cầu truyền giúp.
Phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình bất kỳ lúc nào nếu việc xử lý đó được thực hiện dựa trên cơ sở pháp lý quy định tại Điều 6, khoản 1 (f) của GDPR, vì những lý do liên quan đến hoàn cảnh cụ thể của bạn. Trong trường hợp đó, chúng tôi sẽ ngừng xử lý dữ liệu của bạn, trừ khi chúng tôi có thể chứng minh được rằng có những căn cứ hợp pháp bắt buộc và thuyết phục hơn để tiếp tục việc xử lý, hoặc việc xử lý là cần thiết cho việc xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Nội dung sau đây áp dụng đối với việc xử lý dữ liệu dựa trên sự chấp thuận theo quy định tại Điều 6 khoản 1 a GDPR: Quyền rút lại sự chấp thuận. Nếu bạn đã chấp thuận việc xử lý dữ liệu cá nhân của mình trong bối cảnh ký kết hợp đồng, bạn có thể rút lại sự chấp thuận đó bất kỳ lúc nào trong tương lai. Tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trên cơ sở sự chấp thuận trước thời điểm rút lại sẽ không bị ảnh hưởng.
Nếu bạn có bất kỳ câu hỏi nào liên quan đến việc thu thập, xử lý hoặc sử dụng dữ liệu cá nhân của mình, bao gồm việc yêu cầu cung cấp thông tin, chỉnh sửa, hạn chế xử lý hoặc xóa dữ liệu cũng như rút lại sự chấp thuận đã cấp; phản đối việc sử dụng dữ liệu cho một mục đích cụ thể; hoặc thực hiện quyền di chuyển dữ liệu, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của tổ chức chúng tôi.
Nhân viên Bảo vệ Dữ liệu
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de
KHIẾU NẠI TỚI CƠ QUAN GIÁM SÁT
Bạn cũng có quyền khiếu nại tới cơ quan giám sát chịu trách nhiệm về bảo vệ dữ liệu cá nhân, đó là Ủy viên Liên bang về Bảo vệ Dữ liệu và Tự do Thông tin (BfDI), Graurheindorfer Straße 153, 53117 Bonn. Bạn cũng có thể nộp khiếu nại tại bất kỳ cơ quan bảo vệ dữ liệu nào. Khi đó, khiếu nại của bạn sẽ được chuyển tiếp tới cơ quan giám sát có thẩm quyền.